7 月 4 日，腾讯云推出的 AI Agent 沙箱项目 CubeSandbox 在 GitHub Trending 全语言总榜上获得了第 18 名的成绩。该项目是当日榜单中唯一由国内厂商贡献的开源项目，同时也是榜单中唯一的 AI Agent 底层沙箱基础设施项目。在当天的 Rust 语言分类热度榜上，CubeSandbox 也登顶国内厂商出品的 Rust 开源项目榜首。

CubeSandbox 于 2026 年 4 月 21 日依据 Apache 2.0 协议正式对外开源。此次登上 GitHub Trending 榜单，表明该项目在开源不到三个月的时间里，已经获得了全球开发者的高度关注和实际应用。

CubeSandbox 作为腾讯云自主研发的 AI Agent 安全执行环境，利用 RustVMM 和 KVM 技术，为每一个 Agent 提供完全独立的操作系统环境，实现了安全隔离与高性能的结合。

在开源初期，CubeSandbox 就展现出领先业界的性能指标：冷启动速度低于 60 毫秒，比行业平均水平快三分之二；单实例内存占用低于 5 MB，一台 96vCPU 的物理机最多可运行 2000 多个沙箱实例；平台瞬时调度能力超过 10 万实例，能在分钟内启动数万个沙箱。在安全设计方面，每个沙箱都配备独立的 Guest OS 内核，通过 KVM 硬件虚拟化实现物理级别的隔离。此外，还集成了 eBPF 内核态虚拟交换机 CubeVS，用于网络隔离和精细化的出站流量控制，有效防止容器逃逸。

项目开源后，迅速吸引了全球开发者社区的广泛关注。

CubeSandbox 作为业内首个能够实现硬件级强隔离和亚百毫秒级别启动速度的开源 Agent 沙箱，打破了此前由闭源方案主导的 Agent 沙箱市场格局，为全球开发者提供了一个可自行托管且数据不出域的替代方案。同时，CubeSandbox 在协议层面兼容了海外主流 Agent 沙箱服务的标准接口，使得现有业务代码只需修改环境变量即可轻松迁移，无需改动业务逻辑，极大地降低了开发者的迁移成本。

在开源后的不到三个月内，CubeSandbox 连续发布了三个重要版本，致力于解决 Agent 应用于生产环境中的关键瓶颈。

在状态管理方面，新增了快照、克隆和回滚功能，使得原本“一次性”的沙箱具备了存档、分支和撤销的能力。这意味着 Agent 可以在关键节点保存其运行状态，在出现问题时回退到之前的步骤进行重试，或者创建多个独立的副本进行并行探索。根据裸金属基准测试，单次快照操作大约需要 50 毫秒，回滚操作约 82 毫秒，并发克隆 100 个沙箱的平均耗时仅为 5 毫秒。

在安全治理方面，引入了 L7 级别的出站流量控制和凭据注入机制，确保 API Key 不会直接进入沙箱，而是在通过代理层转发时被附加。日志信息通过专用通道传输到宿主机，并且集群内所有组件的版本会统一上报和进行核对。

在生产部署方面，实现了沙箱的自动暂停和按需唤醒（几十毫秒内），完成了 ARM64 架构的全栈适配，并提供了 Terraform 一键部署集群、在线升级、入向鉴权以及出向策略路由等网络增强功能。

CubeSandbox 正在逐步实现从状态可回溯、流量可管控、资源可弹性伸缩，到集群可运维的转变，将 Agent 沙箱从一个“能运行的演示”提升为“能够支撑生产环境的基础设施”。

在全球 Agent 沙箱领域，具备完整快照、克隆和回滚能力的解决方案极为罕见。现有方案要么功能不完整，要么仍处于实验阶段。主流云厂商的沙箱方案则更侧重于会话隔离和安全代码执行，并未将状态管理作为核心能力对外开放。

腾讯云 CubeSandbox 采取了多方面策略：首先，将快照、克隆和回滚作为 SDK 一级接口完全开放，而非实验性功能；其次，配套开源了可视化的 WebUI，降低了状态管理的使用门槛；最后，整套能力以 Apache 2.0 协议开源，支持自托管，避免了供应商锁定。在国内云厂商中，CubeSandbox 是首个将事件级快照和克隆能力设为 SDK 一级接口，并配套开源 WebUI 的 Agent 沙箱。

此次登上 GitHub Trending 榜单，也从社区层面印证了行业发展趋势：Agent 基础设施的竞争焦点正从“能否安全执行代码”转向“能否高效管理 Agent 执行状态”。随着速度竞争逐渐达到瓶颈，状态管理正成为 Agent 沙箱赛道新的关键分水岭。