本文为社区开发者@joeyczheng 原创投稿，Cube 持续征集最佳实践案例中，欢迎共建。

出站治理——Agent 在沙箱里能往外打什么流量？可观测——沙箱里发生的事，外面看得见吗？一致性——集群里几十台机器，跑的到底是不是同一个版本？

Cube Sandbox 是腾讯云开源的一款基于 RustVMM 与 KVM 构建的高性能、开箱即用的安全沙箱服务。它既支持单机部署，也能方便地扩展到多机集群。对外兼容 E2B SDK，可在 60ms 内创建具备完整服务能力的硬件隔离沙箱，并将内存开销控制在 5MB 以内。

如果您对Cube项目感兴趣，欢迎点个Star关注一下：https://github.com/TencentCloud/CubeSandbox

近期， CubeSandbox迎来了 v0.3.0 版本的更新。

自今年 4 月开源以来，Cube Sandbox 用 80 天突破 10,000 Star，近 70 位全球贡献者，累积贡献超 560 个 commits。已有一批团队在真实生产环境中，用 Cube 承载 Coding Agent、数据分析、自动化任务等业务。但真正推动 Cube 不断进化的，不是数字——是那些没等我们敲门，就已经把 Cube 跑在生产里、顺手给社区提 PR 的团队。，想请这些先行

10,000 不是终点，而是一个新的起点。我们想做的还有很多，也希望能和更多人一起，把 AI Infra 的运行底座做得更扎实。从第一行代码到今天，我们始终在做同一件事：为 AI Agent 打造一个更安全、更快、更可靠的执行环境。这条路并不算热闹，但每一次有人点亮那颗 Star，我们都真切地感受到——原来有这么多人，和我们看向同一个方向。欢迎访问 Cube GitHub 仓库：https://g

回到工程本身，Cube Sandbox v0.5.0 的关键并不只是“支持 Arm”，而是把 Agent 沙箱在 AArch64 环境中必须跨过的几道门槛逐一补齐，让Arm架构不再只是 Cube Sandbox 的一个兼容目标，而开始成为 Agent 安全执行环境中可构建、可启动、可验证的真实运行选项。对于正在 Arm 服务器上构建 AI Agent 工作流、Agentic RL 训练平台或代码执

近期， CubeSandbox迎来了 v0.3.0 版本的更新。