CubeSandbox
CubeSandbox 是腾讯云开源的、面向 AI 智能体的沙箱运行服务（兼容 E2B SDK）：每个沙箱运行在拥有独立内核的 MicroVM 中，实现硬件级隔离；通过资源池与快照克隆消除冷启动，创建速度快至毫秒级；MB 级单实例开销配合内核共享与写时复制（CoW），单机可承载数千实例并支持自动暂停/恢复。安全上提供 eBPF 级沙箱间隔离、内核层出网过滤与内置 L7 安全代理（按域名/路径/方法配置策略并自动注入凭证，密钥对沙箱代码不可见）；支持百毫秒级快照、回滚与状态分叉，以及 E2B 兼容的 Volume 存储框架。可通过 Terraform 在腾讯云一键部署生产集群，也支持标准 Kubernetes（预览）与原生 ARM64。
★
★
★
★
★
8.3
/10
free
✓ 免费版
开源
价格模式
free
价格区间
开源免费、可自建部署（支持单机自建与多节点集群）；生产环境部署在腾讯云或 Kubernetes 集群上，云资源费用按实际用量计。
是否开源
是
核心功能
- ✓ 智能体
- ✓ 开源
- ✓ 可自托管
- ✓ 本地部署
- ✓ 提供API
- ✓ 企业级安全
- ✓ 有免费版
👍 优点
- + 硬件级隔离：每个沙箱独占 MicroVM 与独立内核，安全性强于容器方案
- + E2B SDK 接口兼容，从 E2B Cloud 迁移只需改一个环境变量，客户端代码零改动
- + 启动极快：资源池 + 快照克隆消除冷启动；单机可跑数千实例，成本优势明显
- + 安全设计细致：eBPF 沙箱间隔离、内核层出网过滤、L7 代理自动注入凭证（密钥对沙箱代码不可见）
- + 状态管理灵活：百毫秒级快照/回滚/分叉，便于试错与并行探索
- + 腾讯云开源背书，支持 Terraform 一键部署与原生 ARM64
👎 缺点
- - 项目较新，生态、文档与社区规模仍在建设中
- - Kubernetes 部署仍处于预览阶段，生产可用性待验证
- - 自建部署需要一定的运维与内核/MicroVM 相关经验
- - 定位为基础设施，需自行集成，不提供开箱即用的 Agent 产品
适合人群
最适合： 需要为 AI 智能体批量提供安全代码执行环境的平台方与团队，尤其是正在使用 E2B 但希望自建/降本或需要更强隔离的用户
不适合： 只想用托管服务、不愿自建运维的团队；以及无需代码执行沙箱的纯对话类 Agent 场景
