腾讯云CubeSandbox，从Serverless到Agent运行时的沙箱重构

在 AI Agent 技术快速发展的背景下，腾讯云于 2026 年 4 月正式开源 Cube Sandbox，一款专为 AI Agent 设计的执行环境底座。这一系统不仅标志着腾讯云在 Agent Infra 领域的重要布局，也为行业提供了全新的基础设施参考。

Cube Sandbox 的诞生并非一蹴而就。其研发最早可追溯至 2023 年前后，当时主要解决的是 Serverless 场景中的底层问题。随着技术演进，Cube 逐步进入代码执行、数据分析、Agent RL 等领域，并最终转向 Agent Runtime。开源后，Cube 快速融入海外 Agent 生态，7 月 OpenClaw 创始人 Peter Steinberger 主动为其提交并合并 PR，将 Cube 接入其 provider 体系，与 E2B、Modal 等沙箱服务并列。

与众多在 Agent 爆发后出现的沙箱项目不同，Cube 的独特之处在于其底层是一套从 Serverless 生产系统中演进而来的基础设施。这种演进路径使得 Cube 能够直接复用部分 Serverless 能力，同时针对 Agent 的特殊需求进行重新设计。例如，在隔离级别上，Cube 提供了独立内核 + eBPF 的极致隔离；在启动速度上，实现了亚百毫秒级（60ms）的启动时间；在内存开销上，单实例低于 5MB。

与 Docker 容器和传统虚拟机相比，Cube Sandbox 在多个关键指标上展现出显著优势。在隔离级别上，Docker 容器采用共享内核 Namespace（低隔离），传统虚拟机则使用独立内核（高隔离），而 Cube Sandbox 提供了独立内核 + eBPF 的极致隔离。在启动速度方面，Docker 容器为 200ms，传统虚拟机为秒级，而 Cube Sandbox 实现了亚百毫秒级（60ms）。内存开销上，Docker 容器为共享内核（低），传统虚拟机为完整 OS（高），而 Cube Sandbox 单实例内存开销低于 5MB。

此外，Cube Sandbox 还原生支持 AgentHub，提供平台托管功能，实现百毫秒级恢复。在快照、克隆、回滚等操作上，Cube Sandbox 实现了亚秒级响应。同时，它即插即用 E2B SDK 兼容性，为开发者提供了极大的便利。

腾讯云为何选择全面开源 Cube Sandbox？一方面，这有助于推动整个 Agent Infra 生态的发展，吸引更多开发者参与共建；另一方面，通过开源可以快速验证技术方案的普适性和稳定性，收集社区反馈以持续优化产品。

Cube Sandbox 的推出，不仅解决了 Agent 在生产级部署中的核心痛点，也为行业提供了新的基础设施参考。随着更多企业开始探索 Agent 在实际业务场景中的应用，Cube Sandbox 有望成为下一代 Agent Infra 的重要组成部分。