秒级启动的 AI 智能体安全沙箱，高并发跑代码不炸宿主机
CubeSandbox 是一个用 Go 编写的 AI 智能体沙箱，目标是为 Agent 提供即时启动、高并发、安全且轻量的隔离执行环境。它解决的核心问题是：AI Agent 在执行代码、调用工具或访问外部资源时，需要与宿主系统隔离，避免恶意或错误操作影响生产环境，同时又要足够快、足够轻，不能像传统虚拟机那样笨重。CubeSandbox 基于容器技术实现沙箱，支持秒级甚至毫秒级启动，可同时运行大量并发沙箱实例，适合需要批量执行代码或高频调用工具的智能体场景。它强调安全边界，限制沙箱内进程对文件系统、网络和系统调用的访问，降低逃逸风险。项目语言为 Go，便于部署和集成，适合作为 Agent 运行时基础设施，为代码解释器、自动化任务、多智能体协作等提供底层隔离能力。
⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。
1准备服务器
准备一台 x86_64 Linux 服务器并确认内核支持 KVM。README 推荐使用 PVM 云虚拟机，其次是裸机。
2安装 Cube Sandbox
按官方一键部署方式安装，README 明确说明无需源码构建。具体命令见 docs/guide 下的部署指南。
3打开 Web 控制台
安装完成后在浏览器访问控制节点 IP 的 12088 端口，进入可视化管理界面。
4检查集群概览
进入 Overview 页面，确认各节点状态为 Ready、容量正常。
5准备沙箱模板
在 Template Store 安装官方预设模板；若 Templates 下已有 READY 模板可跳过此步。
6创建沙箱
进入 Sandboxes 点击 + New sandbox，选择 READY 模板创建，几秒内即可在详情页查看实时日志。
| 配置项 | 必填 | 说明 | 示例 |
|---|---|---|---|
控制台访问地址 | 是 | 部署完成后通过浏览器访问的 WebUI 地址 | http://192.168.1.10:12088 |
模板状态 | 是 | 创建沙箱前所选模板必须处于 READY 状态 | READY |
浏览器能打开 Web 控制台，Overview 中节点显示 Ready 且容量正常，即部署成功。
Q：CubeSandbox 支持哪些运行环境？
A：需要 x86_64 Linux 环境并支持 KVM。官方提供云虚拟机、裸机和开发环境三种部署路径。
Q：需要自己编译源码吗？
A：不需要。README 说明无需源码构建，按部署指南一键部署即可，几分钟内即可运行。
Q：三种部署方式怎么选？
A：推荐 PVM 云虚拟机，其次是裸机；开发环境（Dev-Env）性能较差，官方不推荐。
Q：创建沙箱前需要做什么？
A：需要先准备一个 READY 状态的模板，可从 Template Store 安装官方预设模板。
Q：控制台在哪里访问？
A：部署完成后浏览器打开 http://<控制节点IP>:12088 即可进入 Web 管理控制台。
E2B、Firecracker、gVisor
CubeSandbox 是智能体领域的开源项目，由 TencentCloud 开发，是 2026 年新上线的项目。
在全站 12,753 个收录项目中，它的 GitHub 星标数（12,598）位列前 4%，在智能体分类的 2,462 个项目里位列前 5%。
项目目前处于活跃维护状态，最近一次代码更新于 2026-09-19。从国内网络环境看，可直接访问。
它主要面向的使用场景是：AI代码解释器：在沙箱中安全执行用户提交的Python/Shell代码。同类可对比的替代方案包括 E2B、Firecracker、gVisor。
上一篇：awesome-agents
下一篇：agents
xinchao-dynamic-mind
开源
给 AI 装上疲惫和欲望，让交互更真实
独立、可自托管的 AI 动态心智状态引擎：驱动力、念头池、疲惫、睡眠与意图。
deepseek-harness
开源
把 AI 能力拆成乐高积木，拼出你的专属智能体。
DeepSeek Harness: Everything is a Plugin.
AutoGPT
开源
开箱即用的 AI 员工，交代任务就自己干完
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mis···
EvoAgentX
开源
让 AI 智能体自己迭代变强，越用越聪明
EvoAgentX: Building a Self-Evolving Ecosystem of AI Agents
