AI Infra启动慢、回滚难？深圳这场沙龙，用国产GPU+开源OS打通全栈路径

　　7月4日，由OpenCloudOS社区主办，沐曦股份支持的线下巡回沙龙OC城市行﹒深圳站圆满落幕。活动聚焦国产AI Infra全栈落地，围绕OpenCloudOS、Cube Sandbox沙箱、沐曦股份高性能GPU三大核心技术，汇聚了来自沐曦股份、腾讯云、OpenCloudOS社区的技术专家与现场开发者，围绕国产算力底座、操作系统智能运维、Agent安全沙箱等核心议题展开了深度分享与实操演练。

　　01 三大重磅技术分享，解锁国产化AI全栈方案

　　“大家有自己搭建过Agent吗?”

　　主持人的开场提问，迅速点燃了现场氛围。随着大模型与Agent技术的飞速发展，AI Agent正从对话助手进化为自主执行者，但能力越强，失控代价越大。

　　沐曦股份生态技术专家曹龙在主题分享《沐曦GPU×腾讯生态共建安全可信AI Agent一体机解决方案》中指出，Agent落地面临四大核心痛点：执行不可信、数据隐私泄露、Token费用失控、部署生态困境。

　　“Agent的自主性是其能力和价值的来源，但也是风险的源头。”曹龙强调，一个不可控的Agent可能执行恶意命令、删除数据、泄露敏感信息，甚至因陷入死循环而耗尽系统资源。

　　针对上述痛点，沐曦股份联合OpenCloudOS与CubeSandbox推出了安全可信本地龙虾一体机解决方案，实现了全栈本地化部署，模型推理、Agent执行、数据存储均在本地完成，从物理层面杜绝数据出域风险，同时让Token计费归零。

　　随后，OpenCloudOS核心Maintainer、腾讯操作系统平台研发负责人黄敏杰带来了《OpenCloudOS生态工具链升级：OCManager如何让系统管理更“聪明”?》的主题分享。

　　黄敏杰指出，在大规模异构集群场景下，OS运营面临“看不全、管不住、查不出、修不快”的挑战。腾讯内部拥有千万级节点规模、每日600 TB+数据流量、每日300亿+次上报、每日100万+次下发执行，运维复杂度极高。

　　为此，腾讯将内部多年沉淀的OS智能管家以开源形式对外输出，推出OCManager。OCManager具备四大核心特性：

　　· 主机纳管：基于mTLS长连接，安全可控，数据本地化存储，不强制上云。

　　· 整机监控：覆盖CPU、内存、磁盘I/O、网卡流量四大类26项详细指标，10秒采集、60秒上报;

　　· 命令助手：标准化、可视化、可复用的命令模板，支持批量执行与安全闭环;

　　· OCAI智能助手：基于ReAct+MCP架构，能“说”会“做”，支持智能诊断、一键修复;

　　据介绍，目前OCManager已在Gitee上以GPLv2协议开源，并设有多个Good First Issue。

　　最后，腾讯云高级研发工程师、CubeSandbox核心Maintainer龙进带来了《极速启动与随手回滚：用CubeSandbox托管你的Agent》的精彩分享。

　　龙进指出，传统Docker容器共享内核，存在逃逸风险;传统虚拟机虽安全但启动慢、资源重。CubeSandbox则兼顾了安全与轻量，基于MicroVM硬件级隔离，杜绝容器逃逸;冷启动时间小于60毫秒，比人眨一次眼(约100毫秒)还要快;单实例额外内存开销不足5MB，单机可承载上千个沙箱实例。

　　“60毫秒，我们没有加任何定语，所有人都可以回去复现测出来，我们不玩虚的。”龙进介绍。

　　更令人印象深刻的是CubeSandbox的快照、克隆与回滚能力。通过Copy-On-Write技术，沙箱可在运行中毫秒级打快照，并基于任意快照瞬间克隆出数百个分支环境。这一能力已被国内数得出名字的大模型厂商广泛应用于强化学习训练中，Agent在分支探索中可随时回滚到分叉点，无需重启环境，极大地提升了训练效率。

　　此外，CubeSandbox还提供了凭证托管与出站管控功能。API Key、Token等敏感凭证不进入沙箱、不进入模型上下文、不落日志，仅通过CubeEgress在白名单放行时动态注入，从根本上杜绝了密钥泄露风险。

　　龙进还剧透了一个彩蛋：CubeSandbox已支持PVM(Pagetable-based VM)技术，让普通云服务器(CVM)也能运行安全沙箱，无需依赖昂贵的裸金属服务器。用户甚至可以在腾讯云上花三毛钱买一小时CVM，一键命令完成部署体验。

　　02 重磅发布：2026 OpenCloudOS×Cube Sandbox开发者共建计划

　　分享环节尾声，OpenCloudOS社区核心运营Mentor曹倩芸正式发布2026 OpenCloudOS×Cube Sandbox开发者共建计划，围绕工具链迭代、Cube能力升级、AI场景落地、开发者成长四大方向开放多赛道激励任务，降低开源参与门槛，面向全行业开发者开放贡献渠道：

　　1.OpenCloudOS赛道

　　OCManager有奖体验赛：认领仓库Good First Issue、提交Bug与功能需求、提交代码PR均可领取京东卡奖励;

　　OC+Cube一体化实战征文：部署实操、性能调优、行业落地案例发布至CSDN、公众号等平台，审核通过发放奖金与开源贡献证书。

　　2. Cube Sandbox赛道(GitHub开源仓库)

　　开放三类文档开发任务：故障排障、企业级落地解决方案、主流Agent(OpenClaw、CodeBox等)集成案例，提交文档PR即可计入开源贡献履历。

　　所有贡献者可获得限定马年周边、开源贡献电子证书、项目优先体验权，优秀开发者登上社区荣誉墙，简历可增加全球热门开源项目共建经历。

　　03 现场实操实战，手把手搭建国产化AI Agent环境

　　理论分享结束后，进入本次活动重磅实操环节。依托沐曦硬件算力支持，龙进带领现场开发者完成完整落地流程：基于OpenCloudOS腾讯云服务器一键部署Cube Sandbox，搭建本地大模型推理服务，运行OpenClaw开源智能体，完整演示沙箱快照、克隆、回滚、凭证托管核心功能，让参会者直观体验国产软硬件协同的开箱即用能力。

　　现场开发者们热情高涨，在实操群中积极交流，不少同学成功跑通了完整链路，表示“60毫秒启动确实名不虚传”。

　　04 生态共生，共筑国产AI Infra开源新未来

　　本次活动汇聚了国产GPU厂商、开源操作系统社区、AI基础设施开发者与广大技术爱好者，共同探讨了AI Infra国产化落地的可行路径。从沐曦股份的全栈国产算力一体机，到OpenCloudOS的智能运维底座，再到CubeSandbox的轻量安全沙箱，一个开放、安全、高效、可控的AI Agent基础设施生态正在加速成型。

　　正如龙进在分享结尾所说：“Agent的下一站不只是更大的模型参数，更加需要安全可控的执行环境。我们希望让所有人都敢用、都用得起、都用的爽。”

　　未来，OpenCloudOS与CubeSandbox将持续开放开源，携手伙伴与开发者，共建AI时代的开源基础设施新生态。