腾讯云开源的 CubeSandbox，就是专门解决这个问题的。
它基于 RustVMM + KVM，每个 Agent 沙箱都有独立的 Guest OS 内核，属于 MicroVM 隔离，不是普通容器共享内核的方案。
几个比较亮眼的点：
① 冷启动平均 60ms 内
② 单实例内存开销 低于 5MB
③ 原生兼容 E2B SDK，改一个 URL 就能迁移
④ 支持单机部署，也能扩展到多节点集群
对于需要让 Agent 执行 Python、Shell 或其他代码的场景，这种沙箱就比较实用了。
而且现在已经不只是基础代码执行，还在往快照、回滚、自动暂停等 Agent 工作流能力扩展。
🔗 https://github.com/TencentCloud/CubeSandbox