一、兼容性做到协议层，离 E2B "零改造迁移" 又近一步

v0.2.0 时，Cube 的 E2B 兼容只覆盖到 SDK 层——你可以一行代码不改，就把客户端从 E2B 切到 Cube，但反向代理、防火墙规则、客户端等写死的端口，仍需跟着调整。

v0.2.2 把 sandbox 默认暴露端口从 8080/32000 改为 49983，与 E2B sandbox 协议对齐。意味着切到 Cube 时，配置文件都不用动。

同时这次把"默认端口"的来源统一到了 CubeMaster——之前 Cubelet 和 network-agent 各自硬编码了一份默认值，运行时容易出现两边不一致。这次重构后，Cubelet 和 network-agent 不再持有默认值，行为以 CubeMaster 为准。

二、稳定性：系统填补用户高频踩到的 7 个坑

v0.1.x 到 v0.2.0 期间，社区反馈的几个反复“踩坑”的问题，这一版我们做了集中处理：

在 stdin EOF 时的 nil-deref panic（#188）

：exec 命令在 stdin 关闭瞬间触发空指针，进程被中止但日志不报错，导致用户以为是网络或权限问题。修复后改用 errors.Is(err, io.EOF) 兼容 error wrapping，shim 日志能正常输出成对的 

2. CubeMaster 模板镜像任务重复创建（#227）：

并发或重试 API 调用会让同一个构建任务被入队两次。这次给

唯一索引，从数据层做幂等。已有遗留 ID 的旧记录由迁移脚本处理，老用户升级后无须手工干预。

3. PVM 模板的 ext4 artifact 运行时文件物化（#282）：

三处逻辑独立，状态不一致。这次收敛为只处理 kernel 文件，配套单测同步重写。对 PVM 部署用户而言，模板生命周期更可预测。

4. 存储插件命令超时可配置（#236）：

原本 ext4 操作的 3 秒超时硬编码在代码里，并发场景下大文件 live-create 慢路径会被误杀。新增

字段写入存储插件的 TOML 配置，运维不需要重新编译就能调整。字段不存在时行为不变。

5. 存储失败的诊断信息（#237）：

 失败时的错误日志，从单行 message 改为结构化输出：

[step=N/4 cmd="…" elapsed=…ms target=size=… base=size=… free=…B]

6. 部署脚本支持 .env 端口占位符（#210）：

读取替换。非默认端口部署不再需要手工改 YAML。

快速体验镜像从 4G 瘦身到 100M 左右，下载失败率和首次启动等待时间都明显下降。配合两周前上线的海外镜像仓库地址，海外用户拉镜像的卡顿问题也一并改善。

三、安全：v0.2 系列首批 CVE 处置

 0.11.x → 0.12.1：闭合 CVE-2023-50711。原版本 FamStructWrapper::deserialize 不校验 header 长度与 flexible-array 长度匹配，安全 Rust 代码可能产生越界内存访问。

同步升级：同一轮 PR（#267）刷新依赖。

● time crate 升级回滚（CVE-2026-25727）：升级需要 MSRV bump，团队评估后确认 Cube 仅使用

 time::format_description::well_known::Rfc3339 

做出站时间戳格式化，从不对不可信输入调用 

解析，受影响攻击向量不可达。等 MSRV 准备好再单独推。

v0.2.2 同时上线了 Cube Sandbox 第一期共建计划，对应仓库新增了三个面向社区贡献的文档专区：

：避坑指南，用户分享部署、配置、报错的踩坑记录；

：应用案例，用户分享真实业务场景下用 Cube 解决的具体问题；

：生态集成， 用户分享 Cube × LangChain / Dify / Claude Code / OpenHands 等组合的接入实践。

每个专区都有模板和 index 页，提交方式参考仓库根目录 CONTRIBUTING_zh.md。

欢迎大家前来贡献，你的 PR 合入后即有机会获得：Cube Sandbox 官方贡献者证书 + 官网荣誉墙永久署名 + 新版本优先体验 + 限量开源周边。

https://github.com/TencentCloud/CubeSandbox/contribute

https://github.com/TencentCloud/CubeSandbox/releases/tag/v0.2.2

如果您对 Cube 项目感兴趣，欢迎点个 Star 关注一下：

https://github.com/TencentCloud/CubeSandbox

CubeSandbox v0.2.2：E2B 兼容更进一步，高频踩坑集中收敛

继 v0.2.0 之后，CubeSandbox 在 5 月 18 日（昨日）晚间，发布了最新的 v0.2.2。

AI Infra 开源项目

云计算

安全

开发工具

CubeSandbox发布v0.2.2版本，优化E2B兼容性至协议层，修复7个高频稳定性问题，处理首批CVE漏洞。新增共建计划，鼓励社区贡献案例与集成方案。升级后端口配置更简单，模板镜像下载更快，海外用户访问更流畅。详情见GitHub发布页。

防火墙

MySQL

Redis

2026采购季 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

CubeSandbox v0.2.2：E2B 兼容更进一步，高频踩坑集中收敛

CubeSandbox v0.2.2：E2B 兼容更进一步，高频踩坑集中收敛

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐