把文件、邮件和终端交给 Agent，就像让一个能干但偶尔失控的助手拿到整串钥匙。腾讯云重构 Cube Sandbox，正是要给它加上一间独立操作室：沙箱——与宿主系统隔离的运行空间，把程序可访问的文件、网络和权限限制在边界内。它值得关注，因为 Agent 一旦进入企业，安全之外，还要同时解决响应速度、并发和故障恢复。
据 InfoQ 对腾讯云团队负责人金峰的采访，Cube 脱胎于约 2023 年启动的 Serverless 基础设施，并于 2026 年 4 月开源。它采用 RustVMM+KVM 构建轻量虚拟机，并提前制作环境快照；请求到来后直接恢复，不必走完传统虚拟机的启动流程。团队称，其冷启动——新建环境到可用的等待时间——不到 60ms，而传统虚拟机端到端可能需要 5至10秒。
快还只是起点。Cube 还面向长任务加入状态保存、暂停恢复、克隆与回滚，并让控制面可横向扩展。说白了，腾讯云想把沙箱从“能跑演示”推进到生产级部署：既扛并发，也能处理故障、权限和持续运维。上述性能与工程能力主要来自团队自述，材料未提供独立测试结果。