CubeSandbox 是腾讯云开源的高性能、开箱即用的安全沙箱服务，专为 AI 智能体的代码执行与工具调用场景设计。项目基于 RustVMM 与 KVM 构建，兼顾安全性与性能，支持单节点部署，也可便捷扩展为多节点集群，并兼容 E2B SDK。
用途 CubeSandbox 面向 AI 智能体的代码执行与工具执行场景，为其提供硬件隔离的运行环境。它可用于创建隔离的沙箱来执行代码解释器等任务，帮助在安全与性能之间取得平衡。
主要能力 据官方资料，CubeSandbox 具备以下能力：
- 毫秒级启动：冷启动在裸金属上单并发为 60 毫秒；在 50 并发创建下，平均 67 毫秒，P95 为 90 毫秒，P99 为 137 毫秒，始终低于 150 毫秒。
- 低内存开销：内存开销在沙箱规格不超过 32GB 时测得，低于 5MB；更大配置可能出现边际增长。
- 硬件隔离：可创建硬件隔离、完全可用的沙箱。
- 兼容 E2B SDK。
- 部署灵活：支持单节点部署，并可轻松扩展到多节点集群。
- Web 控制台（WebUI，端口 :12088）：支持从总览、创建沙箱到流式日志的可视化管理。
- 模板能力：提供模板商店（Template Store），可安装官方预设模板，也可管理已有 READY 模板。
- 安全代理与凭据保险库：包含 CubeEgress 域名过滤、注入与审计。
- 数字助理 AgentHub：可创建和管理 OpenClaw 助手（预览版）。
使用方式 官方快速开始指引包含四个步骤：准备服务器、安装 Cube Sandbox、创建沙箱模板、运行第一个智能体代码，无需从源码构建，几分钟内即可运行。安装后推荐三步：查看总览确认节点 Ready 且容量健康；从模板商店安装官方预设（若已有 READY 模板可跳过）；进入 Sandboxes → + New sandbox，选择 READY 模板创建沙箱，并在详情页数秒内查看实时日志。 若没有 KVM 访问权限，可尝试在一次性 OpenCloudOS 9 虚拟机（QEMU VM）中运行 Cube Sandbox。此外还提供 PVM 部署方式，可在普通云虚拟机上部署，无需裸金属或嵌套虚拟化。
适用场景 CubeSandbox 适用于 AI 智能体的代码执行与工具执行等需要安全隔离的场景，官方示例项目涵盖代码执行、浏览器自动化、OpenClaw 集成、RL 训练等。社区还设有 Cube 100 计划，面向在生产环境中运行 AI 智能体的前 100 个团队。
限制与要求 CubeSandbox 需要 x86_64 Linux 环境并支持 KVM。内存开销数据在沙箱规格不超过 32GB 时测得，更大配置可能出现边际增长。AgentHub 数字助理功能标注为预览版（Preview）。项目采用 Apache License 2.0 许可发布，并已列入 CNCF Landscape。
