Cube Sandbox v0.4.0：从隔离 Agent 到治理 Agent精选
继 v0.3.0 快照/克隆/回滚三件套之后，v0.4.0 由 15 位贡献者合入 58 个 commits，核心解决三个问题：出站治理（CubeEgress L7 代理 + 凭据注入 + 域名过滤 + 访问审计）、可观测性（容器日志转发 + vsock 通道）、一致性（节点组件版本矩阵 + 模板兼容性对账）。同时带来网络 P99 延迟降 41%、模板构建峰值磁盘从 4.2 倍降到 1.2 倍。
更多几十 GiB 快照秒回、克隆“零拷贝”：Cube 快照克隆回滚技术原理深层揭秘精选
磁盘快照秒回、内存快照只写少量页、克隆零拷贝——这三个看似魔法的现象背后，是 XFS reflink、/proc/pagemap 匿名页检测与 soft-dirty bit 三套内核机制在协作。本文层层拆解 v0.3.0 快照 / 克隆 / 回滚的底层原理。
更多Cube Sandbox 安全沙箱网络技术解析精选
AI Agent 赋予机器自主执行能力，也打开了数据泄露与凭证滥用的潘多拉魔盒。CubeSandbox 以 KVM MicroVM 隔离为基座、eBPF 内核态网络为骨架、L7 代理深度检查为护盾，构建了一套从虚拟交换到应用层审计的端到端网络安全体系。本文逐层拆解 CubeVS、CubeProxy、CubeEgress 等核心组件的设计与实现，揭示其如何在开放执行与安全可控之间取得平衡。
更多让传统软件服务适配 Agent：从快速创建到分支、克隆与回滚
当软件服务的使用对象从人变为 Agent，对服务的要求发生了根本变化——创建不再是运维动作，而是推理和执行循环的一部分。Neon 被 Databricks 以 10 亿美金收购，印证了这条技术路线的价值。Cube Sandbox 把"极速创建、分支克隆、状态回滚"做成通用运行环境能力，让任何传统软件服务几乎零代码修改即可变为 Agent 友好的服务。
更多CubeSandbox 核心操作性能基准测试报告（PVM 云服务器）
本文公布 CubeSandbox 在腾讯云 SA9.4XLARGE32 标准型云服务器（PVM 内核）上的性能基准测试数据，涵盖基于 Template 创建沙箱（冷启动延迟、并发扩展、单机密度）以及 Snapshot 相关操作（Snapshot 制作、基于 Snapshot 启动、Rollback、Clone、Pause/Resume）。每节附完整复现命令，读者可按步骤在自己的环境中复现测试。
更多Cube Sandbox v0.3.0：让 AI Agent 拥有「时光机」和「分身术」
在主流 AI Agent 架构中，沙箱服务承担着"安全运行时"的角色。Cube Sandbox v0.3.0 在 22 位贡献者合入的 82 个 commits 之上，完成了一次面向 Agent 高并发、长链路与强化学习场景的关键架构升级——围绕 snapshot / clone / rollback 三组接口，把"环境复制"和"出错恢复"从分钟级压到毫秒级。
更多CubeSandbox 核心操作性能基准测试报告
本文公布 CubeSandbox 在真实裸金属节点上的性能基准测试数据，涵盖基于 Template 创建沙箱（冷启动延迟、并发扩展、单机密度）以及 Snapshot 相关操作（Snapshot 制作、基于 Snapshot 启动、Rollback、Clone）。每节附完整复现命令，读者可按步骤在自己的环境中复现测试。
更多Cube Sandbox 快速上手：把普通云服务器 PVM 部署前的环境一次盘清楚
一份在普通云服务器上、基于 OpenCloudOS 9，把 Cube Sandbox PVM 部署所需的前置环境一次性盘清楚的实操指南：操作系统选型、内核版本、依赖准备，到一键部署前的所有准备步骤。
更多从 Serverless 到 Agent：Cube 系统的一些设计思考
从服务 Serverless 场景多年打磨而来的 Cube 系统，如何把"高密、高弹性、高并发、强隔离"的能力延展到 Agent 时代。本文系统性地梳理了 Cube 的核心设计——分布式调度+单机装箱、资源池化、前后端解耦、快照恢复+lazy load、资源复用、全栈锁优化、原生安全、复用虚拟机资源——以及面向 Agent 场景的扩展：极速代码执行、Agentic RL、镜像加速系统、基于快照的分支克隆、事件级快照与回滚。
更多Cube Sandbox v0.2.2：E2B 兼容更进一步，高频踩坑集中收敛
继 v0.2.0 之后，Cube Sandbox 在 5 月 18 日发布了 v0.2.2。本次更新把 E2B 兼容性从 SDK 层延伸到端口协议层，集中修复了 v0.1.x 以来用户反馈的 7 个高频稳定性问题，并完成了 0.2 系列首批 CVE 处置。
更多在 AWS EC2 嵌套虚拟化实例上部署 Cube Sandbox 的实践与踩坑
记录在 AWS EC2 嵌套虚拟化实例（c8i.2xlarge）上部署 Cube Sandbox 的完整过程：环境准备、三个必需补丁（Cubelet、CubeShim、Guest 镜像）、服务启动、模板创建，以及通过 E2B 兼容 SDK 创建 sandbox 的实操与问题记录。
更多欢迎来到 Cube Sandbox 博客
我们开通博客栏目，用来发布版本说明、技术解读以及围绕 Cube Sandbox 的社区故事。
更多