60ms启动的AI沙箱，兼容E2B

AI Agent沙箱目前主流选择是E2B和Modal，但E2B的冷启动延迟和内存占用对高频任务仍是瓶颈，很多团队被迫用长连接池来缓解。CubeSandbox的Credential vault设计很务实——API key不出沙箱，解决了多租户场景下密钥泄露的合规风险，这是E2B目前没做好的。

真正值得观察的是它的RustVMM路线。Firecracker在AWS Lambda验证了microVM的成熟度，但Firecracker本身不是为AI Agent设计的，CubeSandbox补了这层抽象。如果你在跑Code Interpreter类的产品，或者Agent需要执行不可信代码，这个项目比自研KVM方案省至少两个月。

风险点：v0.4的dashboard和egress控制刚上，生产级多租户隔离（网络策略、磁盘配额）还需要看后续版本。