CubeSandbox六大产品亮点拆解从60ms冷启动到高密度部署【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandboxCubeSandbox 是一款面向 AI Agent 的高性能安全沙箱服务Instant, Concurrent, Secure Lightweight Sandbox for AI Agents基于 RustVMM 和 KVM 构建能在60ms内创建一个硬件隔离、完全可用的沙箱单实例内存开销5MB并完全兼容 E2B SDK。它支持单节点部署也可轻松扩展到多节点集群。下文将逐一拆解它的六大产品亮点毫秒级冷启动、硬件级隔离、高密度部署、内核级网络安全、灵活的状态管理以及 E2B 兼容的生产级部署能力并附上实测数据与关键模块路径帮助你快速评估它是否适合你的 Agent 场景。亮点一如何做到 60ms 的毫秒级冷启动 ⚡传统 QEMU 虚拟机的冷启动要 2~3 秒普通沙箱服务也要 150~200ms而 CubeSandbox 的端到端冷启动从创建请求到沙箱就绪平均60ms——比眨眼还快比 QEMU 快 2.5~50 倍。CubeSandbox 冷启动耗时对比60ms vs 其他沙箱 150-200ms vs 传统 QEMU 2-3s秘诀有两点资源池化计算池、网络池、存储池在节点上预创建创建沙箱时直接组合而非从零初始化跳过了绝大部分冷启动开销快照克隆从预热好的快照恢复内存与文件系统状态避免重复执行 OS 启动和依赖安装。更重要的是这种速度在高并发下依然稳定。50 并发创建沙箱时平均延迟66.7ms、P95 仅89.1ms、P99 为136.8ms全部请求稳定落在 150ms 以内。CubeSandbox 50 并发创建沙箱延迟分布P95 89.1ms、P99 136.8ms指标Docker 容器传统 VMCubeSandbox隔离级别低共享内核高独立内核极高独立内核 eBPF启动速度~200ms秒级60ms内存开销低高5MB部署密度高低每节点数千实例亮点二硬件级隔离每个沙箱一个专属内核 AI Agent 会执行不可信代码容器共享宿主内核的隔离模型存在逃逸风险。CubeSandbox 为每个沙箱运行一个专属 OS 内核的 MicroVM由自研虚拟化管理器 CubeHypervisor 管理模块位于 hypervisor/实现硬件级隔离敏感操作被完全圈闭在沙箱边界内容器镜像、云存储等宿主资源对外不可见。CubeSandbox 硬件虚拟化隔离模型专属内核 高性能通道 敏感操作圈闭再叠加内核态的 eBPF 策略亮点四隔离等级达到独立内核 eBPF的极高水准——这是普通容器无法做到的。亮点三高密度部署5MB 内存开销的秘密 沙箱服务最大的成本瓶颈是内存。传统 QEMU 微虚拟机的 Hypervisor 层开销约 30MBCubeSandbox 把它压缩到了5MB——只有 1/6。这意味着一台服务器可以轻松承载数千个沙箱实例。CubeSandbox 内存开销对比Hypervisor 开销仅 5MB比传统 QEMU VM 低 6 倍高密度靠三个技术叠加内核精简共享极度裁剪的 Guest OS跨实例共享只读内容Copy-on-WriteCoW存储共享基于 XFS reflink多个沙箱的磁盘文件共享同一份只读基线basefile写入时才复制私有块——空间开销近乎为零自动暂停/恢复AutoPause/AutoResume空闲沙箱自动挂起、下次请求自动唤醒进一步提升部署密度、优化成本v0.5 起支持。基于 Reflink 的磁盘 CoW 共享只读块共享写入时复制为私有块自研的 CoW 快照引擎 CubeCoW 源码位于 cubecow/计算节点存储组件见 storage/。亮点四内核级网络隔离 L7 安全代理 ️Agent 沙箱访问外部 API 时密钥怎么放进沙箱一直是难题。CubeSandbox 用两层设计彻底解决CubeVSeBPF 虚拟交换机在内核层实现沙箱间网络隔离与出口过滤沙箱流量无法绕过检测CubeEgressL7 安全代理基于 OpenResty 的透明出口网关支持按域名 / 路径 / 方法精细放行或拒绝并能自动注入凭证头——Agent 像调用普通 API 一样访问外部服务密钥从不出现在沙箱内全程还有 JSONL 审计日志。CubeSandbox 网络架构CubeVS 内核隔离 CubeEgress L7 安全出口配置规则在创建沙箱时随network参数下发默认拒绝所有未匹配流量策略与实现详见 docs/guide/security-proxy.md 与 CubeEgress/lua/。亮点五快照、克隆与回滚——百毫秒粒度的状态管理 v0.3.0 引入 CubeCoW 快照引擎后CubeSandbox 提供了三个 E2B SDK 中不存在的独占 APIAPI作用典型场景create_snapshot()把运行中沙箱的内存 文件系统整体持久化为快照事件级检查点、环境复用clone(nN)从当前状态派生 N 个完全独立的副本Agent 并行探索、可重复实验rollback(snap_id)原地回滚到任意快照状态沙箱 ID 不变撤销失败步骤、秒级恢复快照克隆与回滚从培育好的 Agent 状态并行克隆多个沙箱或原地回滚到已知正常时刻关键点是快照捕获的是完整内存 数据而不只是启动脚本——这才能做到毫秒级派生、秒级恢复。用法详见 docs/guide/snapshot-rollback-clone.md。亮点六E2B 兼容 生产级部署能力 如果你的 Agent 已经跑在 E2B 上迁移到 CubeSandbox 只需改一个环境变量指向自建服务地址客户端代码零改动。在此基础上它还提供了完整的生产化路径一键部署Terraform 在云上一键拉起生产集群deploy/one-click/ 内含完整安装脚本与 smoke 测试K8s 部署控制面组件与计算节点可部署在标准 Kubernetes 集群v0.6 预览ARM64 全栈原生支持编译、构建、部署全流程覆盖 ARM 架构WebUI 控制台部署后浏览器访问:12088端口即可可视化管理模板、沙箱与日志。架构速览一分钟看懂组件分工CubeSandbox 整体架构控制面CubeAPI/CubeMaster 数据面CubeProxy 计算节点Cubelet/CubeVS/CubeEgress/CubeHypervisor组件职责CubeAPI高并发 REST API 网关Rust兼容 E2B 协议CubeMaster集群编排器请求分发、资源调度、集群状态管理CubeProxy反向代理兼容 E2B 协议路由到具体沙箱实例Cubelet计算节点本地调度管理节点上全部沙箱生命周期CubeVSeBPF 虚拟交换机内核级网络隔离与策略执行CubeEgressL7 出口安全网关域名过滤、凭证注入、访问审计CubeHypervisor CubeShim虚拟化层管理 KVM MicroVM接入容器运行时完整设计文档见 docs/architecture/overview.md 与 docs/architecture/network.md。快速上手4 步跑通第一个沙箱CubeSandbox 要求x86_64 Linux KVM环境无需从源码编译git clone https://gitcode.com/GitHub_Trending/cu/CubeSandbox官方 Quick Start 将流程拆成四步准备一台服务器云 VM / 裸金属推荐 PVM 路径一键安装 Cube Sandbox创建沙箱模板可从模板商店安装官方预置模板运行你的第一个 Agent 代码。单节点配置文件示例位于 configs/single-node/详细步骤见 docs/guide/quickstart.md。总结用一句话概括 CubeSandbox 的价值主张把安全和快这对传统矛盾同时做到了极致——硬件级隔离不牺牲冷启动速度60ms专属内核不牺牲部署密度5MB 开销、每节点数千实例再加上快照克隆回滚、L7 安全代理和 E2B 无缝兼容它几乎是为 AI Agent 时代重新设计的沙箱基础设施。如果你正在为 Agent 执行不可信代码、需要高并发沙箱池或在评估 E2B 自托管替代方案CubeSandbox 值得放进你的技术选型清单。【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
CubeSandbox六大产品亮点拆解从60ms冷启动到高密度部署【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandboxCubeSandbox 是一款面向 AI Agent 的高性能安全沙箱服务Instant, Concurrent, Secure Lightweight Sandbox for AI Agents基于 RustVMM 和 KVM 构建能在60ms内创建一个硬件隔离、完全可用的沙箱单实例内存开销5MB并完全兼容 E2B SDK。它支持单节点部署也可轻松扩展到多节点集群。下文将逐一拆解它的六大产品亮点毫秒级冷启动、硬件级隔离、高密度部署、内核级网络安全、灵活的状态管理以及 E2B 兼容的生产级部署能力并附上实测数据与关键模块路径帮助你快速评估它是否适合你的 Agent 场景。亮点一如何做到 60ms 的毫秒级冷启动 ⚡传统 QEMU 虚拟机的冷启动要 2~3 秒普通沙箱服务也要 150~200ms而 CubeSandbox 的端到端冷启动从创建请求到沙箱就绪平均60ms——比眨眼还快比 QEMU 快 2.5~50 倍。CubeSandbox 冷启动耗时对比60ms vs 其他沙箱 150-200ms vs 传统 QEMU 2-3s秘诀有两点资源池化计算池、网络池、存储池在节点上预创建创建沙箱时直接组合而非从零初始化跳过了绝大部分冷启动开销快照克隆从预热好的快照恢复内存与文件系统状态避免重复执行 OS 启动和依赖安装。更重要的是这种速度在高并发下依然稳定。50 并发创建沙箱时平均延迟66.7ms、P95 仅89.1ms、P99 为136.8ms全部请求稳定落在 150ms 以内。CubeSandbox 50 并发创建沙箱延迟分布P95 89.1ms、P99 136.8ms指标Docker 容器传统 VMCubeSandbox隔离级别低共享内核高独立内核极高独立内核 eBPF启动速度~200ms秒级60ms内存开销低高5MB部署密度高低每节点数千实例亮点二硬件级隔离每个沙箱一个专属内核 AI Agent 会执行不可信代码容器共享宿主内核的隔离模型存在逃逸风险。CubeSandbox 为每个沙箱运行一个专属 OS 内核的 MicroVM由自研虚拟化管理器 CubeHypervisor 管理模块位于 hypervisor/实现硬件级隔离敏感操作被完全圈闭在沙箱边界内容器镜像、云存储等宿主资源对外不可见。CubeSandbox 硬件虚拟化隔离模型专属内核 高性能通道 敏感操作圈闭再叠加内核态的 eBPF 策略亮点四隔离等级达到独立内核 eBPF的极高水准——这是普通容器无法做到的。亮点三高密度部署5MB 内存开销的秘密 沙箱服务最大的成本瓶颈是内存。传统 QEMU 微虚拟机的 Hypervisor 层开销约 30MBCubeSandbox 把它压缩到了5MB——只有 1/6。这意味着一台服务器可以轻松承载数千个沙箱实例。CubeSandbox 内存开销对比Hypervisor 开销仅 5MB比传统 QEMU VM 低 6 倍高密度靠三个技术叠加内核精简共享极度裁剪的 Guest OS跨实例共享只读内容Copy-on-WriteCoW存储共享基于 XFS reflink多个沙箱的磁盘文件共享同一份只读基线basefile写入时才复制私有块——空间开销近乎为零自动暂停/恢复AutoPause/AutoResume空闲沙箱自动挂起、下次请求自动唤醒进一步提升部署密度、优化成本v0.5 起支持。基于 Reflink 的磁盘 CoW 共享只读块共享写入时复制为私有块自研的 CoW 快照引擎 CubeCoW 源码位于 cubecow/计算节点存储组件见 storage/。亮点四内核级网络隔离 L7 安全代理 ️Agent 沙箱访问外部 API 时密钥怎么放进沙箱一直是难题。CubeSandbox 用两层设计彻底解决CubeVSeBPF 虚拟交换机在内核层实现沙箱间网络隔离与出口过滤沙箱流量无法绕过检测CubeEgressL7 安全代理基于 OpenResty 的透明出口网关支持按域名 / 路径 / 方法精细放行或拒绝并能自动注入凭证头——Agent 像调用普通 API 一样访问外部服务密钥从不出现在沙箱内全程还有 JSONL 审计日志。CubeSandbox 网络架构CubeVS 内核隔离 CubeEgress L7 安全出口配置规则在创建沙箱时随network参数下发默认拒绝所有未匹配流量策略与实现详见 docs/guide/security-proxy.md 与 CubeEgress/lua/。亮点五快照、克隆与回滚——百毫秒粒度的状态管理 v0.3.0 引入 CubeCoW 快照引擎后CubeSandbox 提供了三个 E2B SDK 中不存在的独占 APIAPI作用典型场景create_snapshot()把运行中沙箱的内存 文件系统整体持久化为快照事件级检查点、环境复用clone(nN)从当前状态派生 N 个完全独立的副本Agent 并行探索、可重复实验rollback(snap_id)原地回滚到任意快照状态沙箱 ID 不变撤销失败步骤、秒级恢复快照克隆与回滚从培育好的 Agent 状态并行克隆多个沙箱或原地回滚到已知正常时刻关键点是快照捕获的是完整内存 数据而不只是启动脚本——这才能做到毫秒级派生、秒级恢复。用法详见 docs/guide/snapshot-rollback-clone.md。亮点六E2B 兼容 生产级部署能力 如果你的 Agent 已经跑在 E2B 上迁移到 CubeSandbox 只需改一个环境变量指向自建服务地址客户端代码零改动。在此基础上它还提供了完整的生产化路径一键部署Terraform 在云上一键拉起生产集群deploy/one-click/ 内含完整安装脚本与 smoke 测试K8s 部署控制面组件与计算节点可部署在标准 Kubernetes 集群v0.6 预览ARM64 全栈原生支持编译、构建、部署全流程覆盖 ARM 架构WebUI 控制台部署后浏览器访问:12088端口即可可视化管理模板、沙箱与日志。架构速览一分钟看懂组件分工CubeSandbox 整体架构控制面CubeAPI/CubeMaster 数据面CubeProxy 计算节点Cubelet/CubeVS/CubeEgress/CubeHypervisor组件职责CubeAPI高并发 REST API 网关Rust兼容 E2B 协议CubeMaster集群编排器请求分发、资源调度、集群状态管理CubeProxy反向代理兼容 E2B 协议路由到具体沙箱实例Cubelet计算节点本地调度管理节点上全部沙箱生命周期CubeVSeBPF 虚拟交换机内核级网络隔离与策略执行CubeEgressL7 出口安全网关域名过滤、凭证注入、访问审计CubeHypervisor CubeShim虚拟化层管理 KVM MicroVM接入容器运行时完整设计文档见 docs/architecture/overview.md 与 docs/architecture/network.md。快速上手4 步跑通第一个沙箱CubeSandbox 要求x86_64 Linux KVM环境无需从源码编译git clone https://gitcode.com/GitHub_Trending/cu/CubeSandbox官方 Quick Start 将流程拆成四步准备一台服务器云 VM / 裸金属推荐 PVM 路径一键安装 Cube Sandbox创建沙箱模板可从模板商店安装官方预置模板运行你的第一个 Agent 代码。单节点配置文件示例位于 configs/single-node/详细步骤见 docs/guide/quickstart.md。总结用一句话概括 CubeSandbox 的价值主张把安全和快这对传统矛盾同时做到了极致——硬件级隔离不牺牲冷启动速度60ms专属内核不牺牲部署密度5MB 开销、每节点数千实例再加上快照克隆回滚、L7 安全代理和 E2B 无缝兼容它几乎是为 AI Agent 时代重新设计的沙箱基础设施。如果你正在为 Agent 执行不可信代码、需要高并发沙箱池或在评估 E2B 自托管替代方案CubeSandbox 值得放进你的技术选型清单。【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测)
