后端架构

当 Agent 开始替你跑代码，为什么只套一层 Docker 不够

Agent 的风险不是会不会执行一段 Python，而是把不受信任的代码、浏览器、网络和密钥放进哪个边界。Cube Sandbox 的价值不在于又造了一个虚拟机，而在于把 MicroVM、模板快照和出网治理做成了 Agent 运行时。