CubeSandbox v0.7.0 发布：沙箱跨机流动，集群平滑演进精选
在 v0.6.0 中，我们把 CubeSandbox 送进了 Kubernetes，也交付了兼容 E2B 的 Volume 框架。v0.7.0 解决了生产用户最在意的两个问题：沙箱跨机器流动，以及升级不再打断已有资产。
更多云知声工程实践：RL rollout 场景下的 CubeSandbox 密度边界压测精选
Agent RL rollout 对沙箱的需求和普通 Agent 服务不同：每条轨迹都需要干净隔离的执行环境，生命周期分钟级，数量规模化并行，沙箱里可能运行模型生成的任意代码。云知声团队基于 128 核 251 GiB 单机配置、1 核 4096 MiB 沙箱规格，推导出调度上限 117、不超卖安全边界 58、实测稳态 80-100 三组数值。本文记录了从规格配置、调度参数推导到实测瓶颈的完整过程。
更多谁有权删掉一个沙箱：在 CubeSandbox 上构建多租户沙箱平台精选
创建一个沙箱只需要一次 API 调用，删掉一个沙箱却要回答一串问题：它还有活跃会话吗？这条清理请求会不会是迟到的那一个？崩溃的副本留下的沙箱谁来收？广晟数科团队把两条产品线的沙箱能力收敛成 SIN PaaS 的独立沙箱执行层，用租约、fencing token、三色标记回收和准入控制回应了这串问题。
更多金融投研 Agent 沙箱化：弘则信息基于 CubeSandbox 的选型与架构实践
金融投研 Agent 的一次 run，往往要持续几十秒到数分钟，期间会读取研究方法和数据定义、调用数据接口、运行脚本、生成中间文件、再由模型整理结果。承载它的沙箱不能只是跑一段代码，而是要把完整的 Agent 循环放进隔离环境。本文介绍 CubeSandbox 在弘则 4as Agent 中的三个核心使用场景。
更多在 Cube Sandbox 中运行 Hermes Agent：从持久化挂载、Skills 分层到网络与恢复故障的工程实践
一个常驻 Agent 应用需要沙箱记住的不只是任务产物，还包括 Agent 自身的配置、历史会话、以及一批被反复调用的 Skills。而沙箱本身天然是易失的——重启、暂停、迁移都可能让这些状态归零。本文分享上海阳璞新能源科技 AI 团队在将 Hermes Studio 迁上 Cube Sandbox 的过程中踩过的坑和落地方案。
更多从 Daytona 到 Cube Sandbox：联想云端 Agent 的沙箱迁移与演进
把一个云端 Agent 产品的沙箱从 Daytona 换成 Cube，看起来只是换了一个更快的工具。但真正做下来会发现，迁移会改变三件事：沙箱的部署形态（SaaS → 自托管）、沙箱的启动模型（每次会话重建 → 快照恢复）、以及更本质的——沙箱在产品架构中的角色（从「工具执行容器」到「独立运行环境」）。
更多从亚百毫秒级启动到生产级部署，腾讯云为何重构 Agent 沙箱？
2026 年初，OpenClaw 以一己之力掀起了本地终端 Agent 热潮，人们开始习惯把文件系统、浏览器、邮件、终端，以及各种账号权限交给 Agent。但「养虾」的背后，潜藏着比模型幻觉更直接的风险。本文系 InfoQ 对腾讯云 IaaS 前沿技术团队负责人金峰的独家采访，从 Cube 的 Serverless 技术起源出发，探讨了 Agent 沙箱从「能运行」到「生产级可用」的演进路径。
更多把浏览器搬进 Agent 沙箱：Lexmount 在 CubeSandbox 上的一线实战
Agent 浏览器运行时是一个复合工作负载。它对 AI Agent 沙箱的运行有四个核心层面的硬需求：出站网络能否连到真实互联网、批量拉起时的启动时序稳不稳、每个沙箱的运行时状态能否被动态注入、真实容量能不能被准确感知。Lexmount 团队在把浏览器运行时接入 Cube Sandbox 的实践中，逐一碰上并解决了这四个问题。
更多Cube Sandbox v0.6.0：K8s 部署、Volume 框架领衔，六大能力全面走向生产
今天（7月24日），Cube Sandbox v0.6.0 正式发布。这一版共合入 92 个提交，来自 31 位贡献者，带来六大核心特性。其中，K8s 与 Volume 支持是社区呼声最高的两项，也是本次发布版本的最大亮点。
更多Cube Sandbox正式支持Arm架构！腾讯云与Arm联手解锁Agent多架构算力
7月3日，由腾讯云开源的 AI Agent 安全沙箱 Cube Sandbox v0.5.0 正式发布。Arm 架构原生支持作为核心特性之一，已在 Arm 工程团队的重点投入下合入开源主线。开发者现在可以在 AArch64 服务器上，实现从原生构建、部署、启动到运行典型沙箱负载的完整流程。
更多Cube v0.5.0发布：自动暂停 · ARM 支持· 一键集群部署，把沙箱送进生产
如果说 Cube Sandbox v0.3.0 解决的是"快"（毫秒级的快照 / 克隆 / 回滚），v0.4.0 解决的是"治理"（L7 出站管控 + 可观测性 + 集群一致性），那么 v0.5.0 想解决的是——"稳、省、广"。v0.5.0 由 26 位贡献者合入 116 个 commits，带来四大核心特性：AutoPause/AutoResume 沙箱生命周期自动化、ARM64 全栈原生支持、腾讯云 Terraform 一键集群部署、网络安全性增强。
更多几十 GiB 快照秒回、克隆“零拷贝”：Cube 快照克隆回滚技术原理深层揭秘
磁盘快照秒回、内存快照只写少量页、克隆零拷贝——这三个看似魔法的现象背后，是 XFS reflink、/proc/pagemap 匿名页检测与 soft-dirty bit 三套内核机制在协作。本文层层拆解 v0.3.0 快照 / 克隆 / 回滚的底层原理。
更多Cube Sandbox 安全沙箱网络技术解析
AI Agent 赋予机器自主执行能力，也打开了数据泄露与凭证滥用的潘多拉魔盒。CubeSandbox 以 KVM MicroVM 隔离为基座、eBPF 内核态网络为骨架、L7 代理深度检查为护盾，构建了一套从虚拟交换到应用层审计的端到端网络安全体系。本文逐层拆解 CubeVS、CubeProxy、CubeEgress 等核心组件的设计与实现，揭示其如何在开放执行与安全可控之间取得平衡。
更多让传统软件服务适配 Agent：从快速创建到分支、克隆与回滚
当软件服务的使用对象从人变为 Agent，对服务的要求发生了根本变化——创建不再是运维动作，而是推理和执行循环的一部分。Neon 被 Databricks 以 10 亿美金收购，印证了这条技术路线的价值。Cube Sandbox 把"极速创建、分支克隆、状态回滚"做成通用运行环境能力，让任何传统软件服务几乎零代码修改即可变为 Agent 友好的服务。
更多Cube Sandbox v0.4.0：从隔离 Agent 到治理 Agent
继 v0.3.0 快照/克隆/回滚三件套之后，v0.4.0 由 15 位贡献者合入 58 个 commits，核心解决三个问题：出站治理（CubeEgress L7 代理 + 凭据注入 + 域名过滤 + 访问审计）、可观测性（容器日志转发 + vsock 通道）、一致性（节点组件版本矩阵 + 模板兼容性对账）。同时带来网络 P99 延迟降 41%、模板构建峰值磁盘从 4.2 倍降到 1.2 倍。
更多CubeSandbox 核心操作性能基准测试报告（PVM 云服务器）
本文公布 CubeSandbox 在腾讯云 SA9.4XLARGE32 标准型云服务器（PVM 内核）上的性能基准测试数据，涵盖基于 Template 创建沙箱（冷启动延迟、并发扩展、单机密度）以及 Snapshot 相关操作（Snapshot 制作、基于 Snapshot 启动、Rollback、Clone、Pause/Resume）。每节附完整复现命令，读者可按步骤在自己的环境中复现测试。
更多Cube Sandbox v0.3.0：让 AI Agent 拥有「时光机」和「分身术」
在主流 AI Agent 架构中，沙箱服务承担着"安全运行时"的角色。Cube Sandbox v0.3.0 在 22 位贡献者合入的 82 个 commits 之上，完成了一次面向 Agent 高并发、长链路与强化学习场景的关键架构升级——围绕 snapshot / clone / rollback 三组接口，把"环境复制"和"出错恢复"从分钟级压到毫秒级。
更多CubeSandbox 核心操作性能基准测试报告
本文公布 CubeSandbox 在真实裸金属节点上的性能基准测试数据，涵盖基于 Template 创建沙箱（冷启动延迟、并发扩展、单机密度）以及 Snapshot 相关操作（Snapshot 制作、基于 Snapshot 启动、Rollback、Clone）。每节附完整复现命令，读者可按步骤在自己的环境中复现测试。
更多Cube Sandbox 快速上手：把普通云服务器 PVM 部署前的环境一次盘清楚
一份在普通云服务器上、基于 OpenCloudOS 9，把 Cube Sandbox PVM 部署所需的前置环境一次性盘清楚的实操指南：操作系统选型、内核版本、依赖准备，到一键部署前的所有准备步骤。
更多从 Serverless 到 Agent：Cube 系统的一些设计思考
从服务 Serverless 场景多年打磨而来的 Cube 系统，如何把"高密、高弹性、高并发、强隔离"的能力延展到 Agent 时代。本文系统性地梳理了 Cube 的核心设计——分布式调度+单机装箱、资源池化、前后端解耦、快照恢复+lazy load、资源复用、全栈锁优化、原生安全、复用虚拟机资源——以及面向 Agent 场景的扩展：极速代码执行、Agentic RL、镜像加速系统、基于快照的分支克隆、事件级快照与回滚。
更多Cube Sandbox v0.2.2：E2B 兼容更进一步，高频踩坑集中收敛
继 v0.2.0 之后，Cube Sandbox 在 5 月 18 日发布了 v0.2.2。本次更新把 E2B 兼容性从 SDK 层延伸到端口协议层，集中修复了 v0.1.x 以来用户反馈的 7 个高频稳定性问题，并完成了 0.2 系列首批 CVE 处置。
更多在 AWS EC2 嵌套虚拟化实例上部署 Cube Sandbox 的实践与踩坑
记录在 AWS EC2 嵌套虚拟化实例（c8i.2xlarge）上部署 Cube Sandbox 的完整过程：环境准备、三个必需补丁（Cubelet、CubeShim、Guest 镜像）、服务启动、模板创建，以及通过 E2B 兼容 SDK 创建 sandbox 的实操与问题记录。
更多欢迎来到 Cube Sandbox 博客
我们开通博客栏目，用来发布版本说明、技术解读以及围绕 Cube Sandbox 的社区故事。
更多