【CubeSandbox】让AI代理安全跑代码的毫秒级硬隔离沙箱

CubeSandbox 是一款基于 RustVMM 和 KVM 构建的高性能、开箱即用的安全沙箱服务。它专为 AI 代理设计，解决了运行大语言模型生成的不受信任代码时的安全隔离与高昂资源开销问题，能在 60 毫秒内创建出内存开销不足 5MB 的硬件级隔离沙箱。

主要功能与特性：

• 极速启动与极低开销：60毫秒内完成沙箱创建，内存开销低于 5MB，支持高并发密度与空闲自动暂停/唤醒。
• 硬件级硬隔离：每个沙箱拥有独立的 Guest OS 内核，避免 Docker 共享内核逃逸风险，确保安全运行不受信任的代码。
• 无缝兼容 E2B：原生兼容 E2B SDK，只需更改 URL 环境变量，无需修改业务代码即可平滑迁移。
• 凭证保险库与出站控制：代理调用外部 API 时密钥绝不进入沙箱或日志；支持域名白名单、未授权出站即时阻断及合规审计。
• 百毫秒级快照回滚：支持对运行中的沙箱进行事件级快照、克隆与状态回滚。
• 便捷模板系统：一键将 OCI 镜像转为沙箱模板，支持官方预设安装与跨节点自动分发。
• 可视化管理控制台：提供 WebUI 界面，便于在浏览器中直接管理沙箱、模板与节点。
• 一键集群部署：支持 Terraform 一键部署多节点集群，并原生支持 ARM64 全栈与网络策略硬化。

安装与使用示例：

该项目要求在支持 KVM 的 x86_64 Linux 环境下运行。官方推荐通过四步完成上手：准备服务器、安装服务、创建沙箱模板、运行代理代码。部署路径推荐选择云虚拟机（PVM）或裸金属服务器。

安装完成后的第一步，在浏览器中打开 Web 控制台进行可视化管理：

http://<你的服务器IP>:12088

在控制台中的推荐操作流程为：
1. 打开 Overview，确认节点状态为 Ready 且容量健康。
2. 进入 Template Store 安装官方预设模板（或确认 Templates 列表中已有 READY 状态的模板）。
3. 点击 Sandboxes -> + New sandbox，选择就绪的模板，几秒内即可创建沙箱并在详情页查看实时日志。

适用场景与目标用户：

• 适用场景：AI 代理的代码执行与浏览器自动化、强化学习（RL）训练环境、需要极高安全隔离且对启动速度和并发密度有严苛要求的计算场景。
• 目标用户：AI 应用开发者与大模型代理构建者、需要从 E2B 平台迁移或兼容的开发团队、以及对沙箱出站安全与密钥管理有严格合规要求的企业运维人员。

总结：

CubeSandbox 在安全性与性能之间找到了极佳的平衡点，用硬件级隔离堵住了容器共享内核的安全漏洞，同时又把启动速度和内存开销压到了毫秒和兆字节级别。加上原生兼容 E2B SDK 和直观的 Web 控制台，无论是快速上手还是业务迁移门槛都很低，是一个值得尝试的硬核基础设施工具。