AI Agent总在你的机器上裸奔？腾讯云开源了CubeSandbox

AI Agent总在你的机器上"裸奔"？腾讯云开源了CubeSandbox

最近在折腾AI Agent的时候发现一个问题：让Agent直接在宿主机上跑代码，总感觉不踏实。万一它执行了个死循环或者删文件的操作，后果不堪设想。腾讯云上周开源的CubeSandbox正好解决了这个痛点——给AI Agent一个隔离的沙箱环境，毫秒级启动，硬件级别隔离。

为什么需要沙箱？

现在Claude Code、Cursor这些AI编程工具越来越强大，能直接执行shell命令、写文件、跑脚本。但安全问题一直没很好的解决方案。E2B算是先驱，但它是商业服务，数据要过云端。CubeSandbox是开源的，可以自托管，数据完全在自己手里。

说个真实的场景：我让Agent帮我批量处理一批数据文件，结果它把rm命令的路径搞错了，差点把项目目录清了。如果有沙箱，最坏情况也就是沙箱里的虚拟磁盘被格式化，宿主机毫发无伤。

CubeSandbox的核心卖点

• 启动速度——毫秒级，比传统Docker容器快一个数量级。底层用的RustVMM + KVM，直接跑轻量虚拟机
• 硬件隔离——不是进程隔离，是真正的虚拟机隔离。即使沙箱里的代码搞出内核漏洞，也影响不到宿主机
• 高并发——一台机器能同时跑几百个沙箱实例，比Docker密度高很多
• E2B兼容——API设计跟E2B对齐，已有的Agent代码改几行就能迁移过来

快速上手

安装很简单，PyPI上直接装：

pip install cubesandbox

Python调用也就几行代码：

from cubesandbox import Sandbox

sbx = Sandbox()
result = sbx.run("echo 'hello from sandbox'")
print(result)
sbx.kill()

也可以用CLI直接测试：

cubesandbox run --command "ls -la /tmp"

踩坑记录

• 必须开KVM支持。虚拟机跑不了的环境（部分云服务器默认关闭KVM）需要先跟供应商确认
• PyPI包目前是0.3.0版本，API可能还有变动，生产环境建议锁定版本
• 官方文档目前以英文为主，中文文档在完善中

适合谁用？

如果你在做AI Agent开发，或者公司内部有AI工具需要安全执行用户代码，CubeSandbox值得看一看。开源+自托管+硬件隔离这个组合，目前市面上还真没第二个。CNCF Landscape已经收录了，说明社区认可度不错。

项目地址：github.com/TencentCloud/CubeSandbox