CubeSandbox

一个极速启动、高并发、安全且轻量化的 AI Agent 沙箱服务

English · 快速开始 · 文档 · 变更日志 · 微信交流群 · X(Twitter)

Cube Sandbox 是一款基于 RustVMM 与 KVM 构建的高性能、开箱即用的安全沙箱服务。它既支持单机部署，也能方便地扩展到多机集群。对外兼容 E2B SDK，可在 60ms 内创建具备完整服务能力的硬件隔离沙箱，并将内存开销控制在 5MB 以内。

📰 动态

	v0.4：出站更安全，运维更省心 凭证托管 — Agent 照常调外部 API，Key 不进沙箱。控制台 — 版本矩阵、模板健康检查，升级后该不该重建一眼可见。 更新日志 → · 安全代理指南 → · WebUI 指南 →
	百毫秒级快照、克隆与回滚能力 CubeSandbox 0.3.0 引入 CubeCoW Copy-on-Write 快照引擎，支持沙箱状态的事件级快照、即时克隆以及回滚到任意历史状态。 更新日志 →
	🎉 正式开源首发 Cube Sandbox 正式开源！毫秒级启动、硬件级隔离、E2B 兼容的 AI Agent 安全沙箱服务。 更新日志 →

产品能力一览

视频演示

性能与方案对比 (Benchmarks)

在 AI Agent 代码执行场景下，Cube Sandbox 实现了安全与性能的兼得：

完整启动OS时长 | 200ms | 秒级 | 毫秒级 (< 60ms) | | 内存开销 | 低（共享内核） | 高 (完整 OS ) | 低 (极限裁剪，< 5MB) | | 部署密度 | 高 | 低 | 极高 (单机数千实例) | | E2B SDK 兼容 | / | / | ✅ 完全兼容 (Drop-in)* |

Cube Sandbox 测试数据说明：其中，启动速度项基于裸金属环境测试，单并发下为 60ms，50 并发场景下平均 67ms（P95 90ms，P99 137ms），整体保持在百毫秒级。内存开销项基于 ≤ 32GB 规格沙箱实测，更大规格下开销会略有上升，但幅度极小。

详细的创建时延和资源消耗情况可参考 核心操作性能基准测试报告（裸金属） 与 PVM 云服务器测试报告。

单 / 高并发场景下百毫秒级的沙箱交付	不同规格沙箱 Cube Sandbox 自身内存消耗 *其中蓝色部分为沙箱规格，橙色部分为对应规格下消耗内存，随着规格扩大，内存消耗呈现少量增长

快速开始

⚡ 毫秒级启动 —— 观看上方快速启动流程演示。

Cube Sandbox 需要一台支持 KVM 的 x86_64 Linux 环境。

指南带你四步完成全部流程 —— 准备服务器、安装 Cube Sandbox、创建沙箱模板、运行第一段 Agent 代码。无需编译源码，几分钟即可上手。

选择你的部署方式：

装完第一件事：打开 Web 控制台

🖥️ 可视化管理 —— 从概览到创建沙箱、查看日志，全程在浏览器完成。

一键部署完成后，在浏览器访问：

http://<控制节点 IP>:12088

推荐三步：

1. 先看概览 — 打开 Overview，确认节点 Ready、资源有余量，集群可以正常接单
2. 备好模板 — 到 Template Store 一键安装官方预置镜像；若 Templates 里已有 READY 模板可跳过
3. 创建沙箱 — Sandboxes → + New sandbox，选 READY 模板创建，几秒内进入详情页查看实时日志

完整说明见 WebUI 控制台指南。

深入探索

• 文档首页 — 完整指南导航
• ☁️ PVM 部署 — 在普通云服务器上部署，无需裸金属或嵌套虚拟化
• 模板概览 — 镜像到模板的概念与工作流
• 示例项目 — 展示各种使用场景的示例（涵盖代码执行、浏览器自动化、OpenClaw 集成与 RL 训练等）
• 🖥️ WebUI 控制台 — 装完即用的可视化管理（:12088）
• 🔐 安全代理与凭证托管 — CubeEgress 域名过滤、注入与审计
• 🤖 数字助手 AgentHub — OpenClaw 助手创建与管理（Preview）
• 💻 开发环境（QEMU 虚机） — 暂时没有 KVM 访问权限？在一次性的 OpenCloudOS 9 虚机里体验 Cube Sandbox

架构概览

详见架构概览和 CubeVS 网络模型。

社区与贡献

我们欢迎各种形式的贡献——Bug 报告、功能建议、文档改进、代码提交。

• 发现 Bug —— 在这里报告问题或提出建议
• 有新想法 —— 提问交流与想法分享
• 想写代码？ —— 查看我们的 CONTRIBUTING.md 贡献指南，了解如何提交 Pull Request。
• 想贡献文档 / PR？ —— 欢迎按双语方式投稿到这 3 个社区文档入口：故障排障、应用案例、生态集成。
• 想成为最终用户？ —— 点击这里填写用户调研。
• 想聊聊天？ —— 扫描二维码，加入我们的微信交流群。

💬 扫描上方二维码加入微信交流群，与核心开发者和社区伙伴零距离沟通！

许可证

Cube Sandbox 使用 Apache License 2.0 开源许可证。

Cube Sandbox 的诞生离不开开源社区的基石，特别鸣谢 Cloud Hypervisor、Kata Containers、virtiofsd、containerd-shim-rs、ttrpc-rust 等。部分组件为适配 Cube Sandbox 运行模型进行了定制修改，原始上游归属声明均已保留。

Cube Sandbox 已被收录至 CNCF Landscape。