腾讯开源 CubeSandbox v0.7.0，沙箱可跨节点暂停恢复

CubeSandbox 发布 v0.7.0，核心变化是把面向 AI Agent 的安全沙箱从单节点绑定升级为集群级资产，并延续其基于 RustVMM 与 KVM 的硬件级隔离路线。该版本最值得关注的新能力是跨节点暂停与恢复（预览版）：可在 Node A 暂停沙箱、保存内存与文件系统状态，再到 Node B 恢复，便于把工作负载迁出待下线节点或调度到任意节点。项目在 GitHub 上已有约 1.19 万 star。

已确认

• CubeSandbox v0.7.0 上线跨节点暂停与恢复（cross-node pause & resume）能力，目前为 Preview 预览特性（m1/m2）
• 暂停时保存沙箱的内存与文件系统状态，可在另一节点恢复，从而支持节点下线前迁出工作负载（m1）
• 沙箱由单节点绑定升级为集群级资产，可跨节点迁移与恢复（m5）
• 项目为腾讯云开源（m5），基于 RustVMM 与 KVM，每个沙箱拥有独立内核，实现硬件级隔离（m3/m4）
• 隔离设计的动机是容器逃逸风险：逃逸后 Agent 可能读取不该读的文件、窃取敏感密钥或破坏同宿主机上的其他 Agent（m3/m4）

尚未确认

• 跨节点迁移能力仍为预览版，稳定性与生产可用性尚待观察，帖中未给出正式 GA 时间

为什么重要

• AI Agent 需要沙箱安全执行不可信代码，而传统容器隔离不足，CubeSandbox 以独立内核的 microVM 方式提供更强的硬件级隔离，直接回应容器逃逸这一核心安全痛点
• 跨节点暂停恢复让沙箱成为可调度的集群级资源，使节点维护、负载均衡与弹性伸缩对长时间运行的 Agent 工作负载更友好

2026-09-07 ~ 2026-09-09 · 9 条相关

• CubeSandbox v0.7.0 支持沙箱状态跨节点暂停与恢复 — HeyAmit_ · 2026-09-07
• 【源头】CubeSandbox v0.7.0 支持跨节点暂停恢复，沙箱成集群级资产 — mhdfaran · 2026-09-07
• 【源头】腾讯开源 CubeSandbox v0.7.0:沙箱升级为集群级资源 — future_coded · 2026-09-08
• 容器逃逸风险高，CubeSandbox v0.7.0 主打硬件级隔离 — heyshrutimishra · 2026-09-09
• 【源头】CubeSandbox 用 RustVMM 给 AI Agent 配独立内核级沙箱 — heyshrutimishra · 2026-09-09
• CubeSandbox v0.7.0 细节：跨节点恢复、多版本共存与控制面分离 — heyshrutimishra · 2026-09-09
• CubeSandbox v0.7.0 发布：兼容 E2B，改一行配置即可迁移 — heyshrutimishra · 2026-09-09

另有 2 条近重复转述:heyshrutimishra · heyshrutimishra