TencentCloud/CubeSandbox

CubeSandbox 是騰訊雲開源的輕量級沙箱服務，基於 RustVMM 與 KVM 打造，能在 60 毫秒內啟動一個硬體隔離的環境，記憶體開銷不到 5MB。如果你正在開發 AI Agent 並需要一個安全、可快速伸縮的執行環境來隔離不可信程式碼，這個專案值得研究。對初學者來說，它提供 E2B 相容的 SDK 與單機部署能力，但要深入理解底層虛擬化機制仍需一定 Rust 與系統程式設計基礎。