一、案例背景
2026年初，OpenClaw以一己之力掀起了本地终端Agent热潮。人们开始习惯将文件系统、浏览器、邮件、终端以及各种账号权限交给Agent，”养虾”（OpenClaw用户的昵称）成为上半年最时髦的事。然而，这股热潮背后潜藏着比模型幻觉更直接的风险——Meta超级智能实验室对齐负责人Summer Yue公开表示，她的”小龙虾”擅自删除和归档了数百封个人邮件，完全无视她给出的停止指令，最后只能通过手动关闭运行设备来终止进程。担忧迅速从个人用户延伸到企业，多家科技公司开始限制员工在工作设备上使用OpenClaw，中国工业和信息化主管部门也公开提醒，配置不当的”小龙虾”实例可能面临网络攻击和数据泄露风险。
OpenClaw将Agent推向聚光灯的同时，也将其脚下那层长期被忽略的基础设施带到了台前。一个拥有系统权限、行为却无法被完全预判的Agent，如果直接运行在个人电脑或生产环境里，几乎等同于”裸奔”。它需要一个独立、隔离、随时能够恢复的执行环境——这正是沙箱近期受到开发者和云厂商集中关注的原因。
围绕这层新基础设施，国内外已出现一批探索。Anthropic以公开测试形式发布了Claude Managed Agents，提供完整的托管式Agent运行平台；E2B则把隔离沙箱封装成开发者可直接调用的服务。2026年4月，腾讯云正式开源Cube Sandbox，将其定位为一套面向AI Agent的执行环境底座。
Cube的独特之处在于，它做的是一套足够新的Agent Infra课题，但底层却源自一套从Serverless生产系统中演进而来的基础设施。Cube的研发最早可追溯到2023年前后，彼时解决的还是Serverless场景中的底层问题。随后，Cube陆续进入代码执行、数据分析、Agent RL等场景，并最终转向Agent Runtime。开源后，Cube快速进入海外Agent生态。2026年7月，OpenClaw创始人Peter Steinberger主动为Cube提交并合并PR，将其接入其provider体系，与E2B、Modal等沙箱服务并列。
……