腾讯开源 CubeSandbox v0.7.0：沙箱跨节点迁移

腾讯云开源的 AI Agent 安全沙箱项目 CubeSandbox 发布 v0.7.0，最大变化是把沙箱从单节点绑定升级为集群级资产，并上线跨节点暂停与恢复能力（预览版）：可在 Node A 暂停沙箱、保存内存与文件系统状态，再到 Node B 恢复，便于把工作负载迁出待下线节点或调度到任意节点。项目在 GitHub 上已有约 1.19 万 star，基于 RustVMM 与 KVM 延续硬件级隔离路线，本版还带来 E2B 兼容、多版本组件共存与控制面分离等生产环境改进，值得关注。

已确认

• CubeSandbox v0.7.0 上线跨节点暂停与恢复（cross-node pause & resume）能力，目前为 Preview 预览特性（m1/m2）
• 暂停时保存沙箱的内存与文件系统状态，可在另一节点恢复，节点维护下线时 Agent 的完整状态随迁移（m1/m7）
• 沙箱由单节点绑定升级为集群级资产，可跨节点迁移与恢复（m5/m9）
• E2B 兼容：现有 E2B 应用只需改一行配置即可迁移，项目开源、可自托管（m8）
• 多版本组件共存：升级不再破坏旧模板和快照；控制面与运维面进一步分离（m8）
• 项目为腾讯云开源（m3/m5），基于 RustVMM 与 KVM 微虚拟机，每个沙箱拥有独立内核，实现硬件级隔离而非仅靠容器隔离，具备毫秒级启动、快照、克隆和暂停/恢复能力（m3/m4/m5）
• 隔离设计的动机是容器逃逸风险：逃逸后 Agent 可能读取不该读的文件、窃取敏感密钥或破坏同一宿主机上的其他 Agent（m5/m6）

尚未确认

• 跨节点迁移能力仍为预览版，稳定性与生产可用性尚待观察，帖中未给出正式 GA 时间

为什么重要

• AI Agent 需要沙箱安全执行不可信代码，而传统容器隔离不足，CubeSandbox 以独立内核的 microVM 方式提供更强的硬件级隔离，直接回应容器逃逸这一核心安全痛点
• 跨节点暂停恢复让沙箱成为可调度的集群级资源，使节点维护、负载均衡与弹性伸缩对长时间运行的 Agent 工作负载更友好
• E2B 兼容大幅降低迁移门槛，一行配置即可切换，配合开源可自托管，为已使用 E2B 的团队提供了平滑的替代路径

2026-09-07 ~ 2026-09-09 · 9 条相关

• CubeSandbox v0.7.0 支持沙箱状态跨节点暂停与恢复 — HeyAmit_ · 2026-09-07
• 【源头】CubeSandbox v0.7.0 支持跨节点暂停恢复，沙箱成集群级资产 — mhdfaran · 2026-09-07
• 腾讯开源 CubeSandbox v0.7.0:沙箱升级为集群级资源 — future_coded · 2026-09-08
• 容器逃逸风险高，CubeSandbox v0.7.0 主打硬件级隔离 — heyshrutimishra · 2026-09-09
• CubeSandbox 用 RustVMM 给 AI Agent 配独立内核级沙箱 — heyshrutimishra · 2026-09-09
• CubeSandbox v0.7.0 细节：跨节点恢复、多版本共存与控制面分离 — heyshrutimishra · 2026-09-09
• 【源头】CubeSandbox v0.7.0 发布：兼容 E2B，改一行配置即可迁移 — heyshrutimishra · 2026-09-09

另有 2 条近重复转述:heyshrutimishra · heyshrutimishra