Cursor

TL;DR

2026-09 更新（Rollouts + Security Review，9-23 上线，Teams / Enterprise）：Cursor 把战线推到了「合并之后」——同日上线两个 bot，官方定位是 shipping code 的最后一公里。Rollouts 给每个 PR 挂监控器，按环境报告三态（verified healthy / regression detected / inconclusive）；PR 打开时先写一份可编辑的监控计划（含埋点缺口清单），deploy 事件唤醒后拿日志 / 指标 / 链路跑计划，同一变更可在 staging 通过、同时在 production 被标记；检测到回归会点名可疑变更并通知作者，按配置可开 revert PR 供 review 或交给云 agent 修——官方明确它今天不会自己合并或回滚。集成面：源码管理接 Origin / GitHub，部署事件接 CD 系统，信号接 Datadog 等（feature flag 集成待支持）。Security Review 每个 PR 输出一条评论，只报可利用漏洞（SQL / 命令 / 模板注入、认证与授权绕过含「重构后校验不再执行」、提交进仓库的密钥、SSRF 与未校验重定向、不安全反序列化、引入已知漏洞的依赖），风格与质量仍归 Bugbot；每条发现带严重性 / 攻击路径 / 修复建议，可带理由 dismiss，并支持团队自定义规则（如「外部调用必须走哪个 client」「哪些表不能在请求处理器里查」）在每个 PR 强制执行；draft PR 跳过。官方未披露检测引擎实现方式与误报率 / 检出率，本站未做一手实测——建议按「辅助层」而非「门禁层」引入，与既有 SAST 并行跑一段时间再评估。前 10 天赠送 Teams ~50 / Enterprise ~500 个变更的额度，后续计费方式官方未说明。详见 Cursor 上线 Rollouts 与 Security Review。

2026-10-11 更新（Remote control for local agents，2026-10-06 上线，Cursor 官方 Changelog 一手）：Cursor 把「本地 agent 的可观测性」补上了——你可以在 Cursor iOS app 里看到并回复正在你电脑上跑的本地 agent。官方原文要点：

• agent 不搬家："Remote control doesn't move your agents anywhere. It keeps running on your computer, and the app connects to it." —— 与 Cloud Agents 不同，计算与代码仍在本机，手机只是连接进去看和发消息。官方明确要求电脑保持开机与联网。
• 默认开启，企业版例外："Remote Control is on by default for everyone except Enterprise organizations." 企业管理员需到 Org settings → Security and identity → Remote control 手动打开。默认开这件事本身就是安全评估项——如果你的 agent 有本地文件与凭据访问权，企业团队应先关掉再按策略开放。
• 配对流程：iOS app 登录 → 账号下的电脑自动出现 → 点电脑 → 在桌面端批准配对请求 → 本地 agent 列表可见。配对需在本机确认，不是扫码即连。
• 防睡眠：离开时要在桌面端 Remote Control → Keep this computer awake 打开，且电脑需接电源、开盖。

AI 之家 观点：这条更新真正的价值不在「能用手机看 agent」，而在它承认了长任务 agent 的一个硬需求——人不该被绑在屏幕前。同样的需求 Claude Code 用 --teleport 与 remote-control 走的是另一条路（会话可跨设备接管）。选型时别比「谁有手机端」，要比「agent 在哪跑、凭据在哪、断连后怎么办」——Remote control 的答案是「跑在你电脑上、凭据在你电脑上、电脑睡了就没了」，这一点对合规团队既是优点也是负担。

待核实：官方未说明移动端与桌面端之间的传输加密与鉴权细节，也未给出支持的最低桌面端版本；企业团队在开放前建议向 Cursor 索取安全白皮书。另：本条与 9-23 的 Rollouts / Security Review 同属「合并之后」战线，但本站未实测 iOS 端体验。

2026-10-16 更新（Origin App Marketplace，2026-10-13 上线，Cursor 官方 Changelog 一手）：Cursor 给 Origin（其源码管理与 agent 协作平台）开了应用市场，首批接入 20+ 第三方开发者工具，并同日开放公开提交。官方列出的首批分类与伙伴：

提交与运行机制（官方原文要点）：在自己的 namespace 里建 app（构建期间仅该 namespace 私有）→ 基于 Origin API 开发——app 用 app JWT 与 installation access tokens 鉴权，接收 webhook 事件，并可回写 check runs、PR 评论与 review → 设为公开后从 app 页面提交（需带 slug、建议标签、演示视频，视频要展示安装 / 卸载 / 核心产品流程）→ Cursor 审核通过后上架。官方另提到 Origin Apps 插件可以回答来自实时 Origin API 文档的问题，并为「你已经跑在别处的 app」规划移植方案。

AI 之家 观点：这条的意义不在「多了 20 个集成」，而在 Cursor 把 Origin 从「自家产品」改成了「平台」。前两轮我们看到的是 Cursor 自己下场做 Rollouts 与 Security Review（合并之后那一段），现在它把同一段位置让给第三方：CodeRabbit / Greptile / Semgrep / Socket Security 这些本来就在做 PR 评审与安全的厂商，现在直接进 Origin 的应用位。这是一个明确的取舍——自建能力慢但可控，开放市场快但要把分发权分出去。对团队的判断很直接：你已经在用 CodeRabbit 或 Semgrep 的，现在不必为了用 Origin 而放弃它们；反过来，还没选型的，市场里的「首批名单」本身就是一份经过筛选的候选清单，比自己在网上搜要省事。

两点要冷静：① 「开放公开提交」不等于「开放信任」——审核制下，上架只代表 Cursor 看过演示视频，不代表安全审计。企业侧启用第三方 app 之前，仍要看它的权限范围（能回写 check runs 与 PR 评论的 app，权限不小）。② 首批名单里没有 MCP 类工具，市场目前覆盖的是「部署 / CI / 评审 / 安全 / 监控 / 项目管理」这类流水线周边，不是 agent 能力扩展——别把它当成 MCP 市场。

待核实：官方未披露审核周期、审核标准与被拒后的申诉路径；未说明第三方 app 的数据访问边界（能否读取仓库代码、读取范围多大）；未给出 Origin App Marketplace 的收费或分成模式；本站未实测任一第三方 app 的安装与运行。

2026-10-17 更新（Cloud Agent Canvases + Environments API，2026-10-16 上线，Cursor 官方 Changelog 一手）：Origin App Marketplace 之后三天，Cursor 又推了一组面向云端 agent 运行环境的更新。三条：

• 云端 agent 能产出交互式 Canvas：官方原文 「Cloud agents can now build interactive canvases as part of their work. Share a finished canvas with your team by sending its link.」——产出物从 diff 变成了可点开的界面，传播单位从「提交」变成了「链接」。
• Environments API 进入 beta：「Use it to programmatically create and manage the cloud environments your agents run in.」——环境配置从此可以进 IaC 流程，不再靠每人手工点。
• 环境容量与加载：「Cloud agent environments now support up to 300 repositories. Large environments also load 5x faster.」

AI 之家 观点：300 仓库是「支持上限」，不是「推荐规模」——装得下不等于跑得好，仓库越多，agent 的检索与定位负担越大。而 5 倍提速是给「大型环境的冷启动」的，对已跑起来的会话没有影响。真正值得记的是 Environments API：它等于官方承认「agent 的运行环境本身是基础设施」。但它是 beta，建议先只接只读用途（如环境漂移检测），等转正再接写操作。

待核实：官方未披露 Environments API 的限流额度、计费方式与转正时间表；未说明 Canvas 链接的鉴权、过期与数据存储位置；未给出「5x」的测量基线（对比版本、环境规模、统计分位）。本站不转录为绝对时长。详见 Cursor 云端 Agent Canvas 与 Environments API 资讯。

2026-10-27 更新（Agent SDK，2026-10-20 上线，Cursor 官方 Changelog 一手，同日 GA）：这是 Cursor 把 agent 从「IDE 里的一项功能」推进成「可被工程化管理的产物」的一步——agent 被定义为一个文件夹，可以本地调试、写测试、部署到 Cursor 或你自己的基础设施。官方原文要点：

• Agents as code：「An agent is a project. instructions.md is the prompt. Each file in tools/ is one typed action the model can call. skills/ holds procedures the model loads on demand, mcp-connections/ adds tools from MCP servers, and channels/ defines where the bot receives and answers messages.」
• 命令链：npx @cursor/agent-sdk init ./my-bot 初始化 → agent-sdk dev 起本地 playground → agent-sdk validate 检查项目 → agent-sdk info 打印识别结果 → agent-sdk deploy 部署。初始化时 --template 可选 security reviewer / owners-policy approver / PR autofixer / Linear 或 Jira triager 四类骨架。
• Channels（触发源）：GitHub / GitLab / Bitbucket 的 PR、评论与 CI 事件，Slack 的提及与私信，任意 provider 的 webhook，以及 cron 定时。官方特别说明 「GitHub events pull through your Cursor account, so no public webhook URL is required.」
• 会话延续：「Each conversation keeps its own session and a complete record of every message and tool call. Follow-ups on a pull request or Slack thread resume the same session.」
• Evals：「An eval sends a fixed message to the bot and asserts on what it did: which tools ran, with what input, and the shape of the reply.」 可本地跑或进 CI；agent-sdk github replay <pr-url> --dry-run --fixtures-dir fixtures/ 能把真实 PR 转成签名 webhook payload 存成回归用例。

AI 之家 观点：--template 那四个骨架暴露了 Cursor 对 agent 用处的判断——security reviewer、owners-policy approver、PR autofixer、Linear / Jira triager，全是挂在代码协作流程上的守门人与搬运工，没有一个「帮你写代码」。这与云端 agent / Composer 那条线是两条路：一条替你产出，一条替你把关与流转，选型时要分清自己缺的是哪一种。另一个容易被忽略的价值是 eval 断言的是「调了什么工具、传了什么参数」而非措辞——agent 的失败模式大多不是话说得不好，而是该调的没调、参数传错，这个方向是对的。先别急着自托管：官方虽写了可部署到自有基础设施，但公告未给出许可条款、运维要求与功能差异，建议先用托管形态把 eval 跑通再评估迁移。

待核实：官方未披露 Agent SDK 的定价与部署后调用限额；未说明自托管形态的许可条款、支持运行时与功能差异；未给出 eval 断言的具体语法、CI 集成方式与失败阈值；未说明 github replay 对私有仓库 / fork PR / 已合并 PR 的行为；skills/ 与 Agent Skills 规范的兼容程度官方未声明。详见 Cursor Agent SDK 正式 GA 资讯。

2026-11-07 更新（两天两个产品级动作，Cursor 官方 Changelog 逐条一手核对）：先让 agent 交付线上应用，再让你用语音跟它通话

先更正一条旧口径：此前本站多轮记录「Cursor changelog 停在 10-20」——该判断自本轮作废。11-05 与 11-06 连续两条产品更新，都不是 2.x 版本号，是产品级条目。

① 2026-11-05 · Build Live Apps in Cursor（在 Cursor 里建、部署、分享应用）

官方路径：起一个 cloud agent，并明确告诉它你要建应用。之后 Cursor 会：生成 Web 应用骨架 → 按需拉起 Postgres → 配认证并挂在 Cursor SSO 之后 → provision 托管 → 发布时让你选唯一域名，返回可分享链接。若应用要连你的内部系统（官方举例数据仓库），Cursor 会向你要所需密钥。

② 2026-11-06 · Voice Chat with Agents（与 agent 实时语音通话）

• 覆盖入口：Agents Window / IDE / web / Cursor for iOS；agent 空闲且输入框为空时，发送键的位置出现波形按钮标注 Start voice chat；**iOS 可说「Hey Siri, call Cursor」**发起通话，锁屏用 Live Activity 静音或挂断。
• 边说边干：语音 agent 负责听与答、把编码工作交给聊天里的 agent；那个 agent 跑着时对话可继续——问某个 diff 改了什么、看运行状态、搜这个 agent 更早的消息与通话、在有多个 worker 的 Project 里切换。编码 agent 自己也会播报简短进度与结论。
• 底层是 Grok Voice（第三方），音色在 Voice settings 里选（官方举例 Ara / Eve / Leo / Rex / Sal）；Privacy Mode 开启时语音通话零数据留存。
• 和 dictation 不是一回事：dictation 是原 Voice Mode 改名，仍然只是语音转文字进输入框，IDE 里 Cmd+Shift+Space 切换。

AI 之家 观点：① Live Apps 改的是「交付终点」，不是编辑器体验。 过去所有 coding agent 的终点都是「代码写完、你自己去部署」；数据库、认证、托管、域名一起收进闭环后，终点变成「一个别人点得开的链接」——比补全质量的比武结束了一半，下一场比上线链路有多短。② 但「私有数据 + 一键上线」是最该警惕的组合。 官方给了三条治理措施（管理员看得到每个应用与密钥、能加规则、能下架），方向对，但都建立在「管理员知道有这回事」之上：一个普通员工十分钟就能拉起一个带 Postgres 的应用，如果不是管理员主动去翻应用列表，不会有人通知他。开启 cloud agents 前先定规矩：谁能发、发到什么域名、密钥从哪来。③ 语音的价值不在「说话比打字快」，在「agent 长跑时人不用干等」——把十分钟空等变成可随时插话的窗口，这是交互形态改进，把它和 dictation 混为一谈会低估它。④ 两个卡点：Grok Voice 是第三方渲染通道，语音内容会离开 Cursor 自己的基础设施，「Privacy Mode 零留存」是承诺不是架构保证；Live Apps 的 Postgres 也在 Cursor 手里，官方未说明托管方与数据驻留区域，强合规场景基本是卡点。

待核实：Live Apps 的 Postgres 托管方、数据驻留区域与备份策略；免费计划能否使用（官方只写「付费计划 + 开启 cloud agents」）；security review 两类检查的具体覆盖面；管理员可见的「每个密钥」是值还是仅名称（原文 "see every app and secret" 粒度不明）；非 Privacy Mode 下的语音数据流向；iOS「Hey Siri, call Cursor」是否需 Shortcuts 预配置。详见 Cursor 两连发资讯。

它到底是个什么

Cursor 是 VS Code 的 fork（不是插件，是独立编辑器），整套 UI / 快捷键 / 插件生态完全继承，但把 AI 当成一等公民重写了所有交互层。如果你今天用 VS Code，切到 Cursor 5 分钟就能上手，所有 keybindings / 主题 / 扩展都直接迁移。

它的护城河不是某一个 feature，而是三件套乘以工程化：

1. Composer（Cmd/Ctrl + I）— 多文件 Agent，看完整个仓库后做 plan-then-act 改写；现在的 Composer 2.5 是 Cursor 自研模型（85%+ 自主研发，以 Kimi K2.5 为底），已能在文件树尺度做重构。
2. Tab 补全 — 不只是补当前行，而是预测你的下一步光标位置 + 多行 diff。收购 Supermaven 后补全采纳率达 72%，是 GitHub Copilot 没追上的部分。
3. @-symbol 上下文 — @codebase 自动召回相关文件、@docs 引外部文档、@web 联网搜、@git 看 diff，相当于 RAG + 工具调用都内嵌好了。

2026 年另加两件大件：Cloud Agents（云端 VM 跑长任务，3.5 起最多 10 个并行，/multitask 可拆最多 8 个子 Agent 各自独立 Git 分支）和 Bugbot（PR 自动审查 + 自动 fix 提交）。

版本迭代速度极快：3.0（4 月，Agents Window 成主界面）→ 3.5（5-20，Cloud Agents 并行）→ 3.9（6-30，团队市场加入 MCP 与组织）→ 3.10（7-10，Side Chats + 对话搜索）→ 3.11（7-17，Slack 集成改进）；iOS 版 Cursor Mobile 已于 6-29 上线。

价格 & 计费（重点）

2025-06 起 Cursor 从「请求数」改成「按 token 配额」，引发过一轮社区反弹。当前的逻辑：

• 每档套餐有包含的美元额度，按底层模型 API 价折算。
• 超出后按需续费（on-demand），月底结算。
• 重模型 / 长上下文 / MAX 模式吃额度最快。

Pro $20/月：日常 Agent 使用够；如果天天 Composer + Background Agents，月底会冲到额度上限。
Pro+ / Ultra：$60+ / $200/月，给天天跑 Agent 的开发者。
Teams $40/用户/月：除了用量，主要买的是团队 Rules / Skills 共享、团队级 Bugbot、SSO、隐私模式。

国内付款：结账页选 Alipay，可走支付宝。

真实任务实测（基于公开示例归纳）

来源说明：以下场景为 Cursor 官方 Composer 文档与公开 YouTube 实测视频常见演示流程的整合，非 AI 之家 编辑部全程亲测，仅作为「能不能干」的参考。

任务 1：重构一个 800 行的 React 组件

Cmd+I → "把这个组件按业务拆 3 个子组件，提取自定义 hook" → Composer 列出涉及文件 + 新建 hook → Accept All。
经验值：90 秒级别能跑完，约 18k input / 6k output token；import 路径偶尔错一两行，需手动改。

任务 2：跨仓库引用查找

@codebase 在 50k+ 行项目里召回相关文件、@docs 引外部文档、@web 联网搜。多数同类工具还停留在"开个文件让 AI 看"。

任务 3：MCP 接入

~/.cursor/mcp.json 配 GitHub / Linear / Slack 或自建 MCP server，让 Agent 能直接调外部工具。2026-05 社区 MCP 注册表已超 200 个。

上手 5 分钟

# 1. 下载安装：https://cursor.com/download
# 2. 用 GitHub / Google 登录
# 3. 一键导入 VS Code 设置：Cmd+Shift+P → Cursor: Import VS Code Settings
# 4. 打开任意项目 → Cmd+I 试 Composer
# 5. 项目根目录新建 .cursor/rules/main.mdc，写下项目约定（技术栈、目录、命名）

同类对比

一句话区分：Cursor 是「GUI 全能型」，Claude Code 是「终端硬核派」，Copilot 是「便宜稳定但天花板低」，Trae 是「国内能用的 Cursor 替代」。

避坑清单

1. 不要在多个 IP / 设备频繁切换登录，2025 之后 Cursor 风控严，账号一冻 24 小时起。
2. 检查 usage 仪表盘，Pro 用户每周看一次额度。开 MAX 模式跑长任务前，预估 token 量。
3. Cursor Rules 写短而精，把超过 2000 字的项目说明拆成多个 .mdc 文件，否则每轮上下文吃得太多。
4. Composer 改大文件前先 commit，Accept All 偶有 import 错位，git 是后悔药。
5. 付费别走第三方账号，官方明确表示只通过 cursor.com 直销，第三方账号可能被封。
6. 国内信用卡如果被拒，先开支付宝、再开 Stripe 友好的虚拟卡（Wise / WildCard），别反复试同一张。
7. Rollouts 不是自动回滚。官方写死了「does not merge or roll back on its own today」——它只开 revert PR 供人 review，合并与回滚的决定权仍在人。别按「能自动回滚」写进值班手册。
8. Security Review 先并行跑，不要立刻当门禁。检测清单很全，但官方没给误报率 / 检出率 / 引擎实现方式。上线顺序建议：并行观察 → 统计误报 → 再决定是否替代既有 SAST。
9. 受监管行业别把「Self-Hosted Machines」当成合规终局。9-2 的自托管解决的是「工具执行在哪」，而 9 月的 Coder Agent Relay 才把「推理在云端、工具调用在客户网络、动作全量可审计、支持气隙部署」这套组合补齐——且目前是 private preview。采购前先确认 GA 时间与审计日志粒度，别按已 GA 的功能写进合规方案。

适合 / 不适合

全栈开发者；习惯 VS Code 的人；多文件大改 / Agent 长任务；已经在用 MCP 生态；受监管行业（银行 / 国防 / 政府）——经 Self-Hosted Machines 或 Coder Agent Relay 把执行下沉到自有基础设施后可用。
国内纯内网开发；JetBrains 重度用户；预算敏感的学生；对 usage-based 计费敏感的人。

市场地位（2026 中）

Cursor 6 月初年化营收约 $4B，服务 60% 财富 500 强，约 700 名员工。市占率从 2025-06 的 41% 回落到 2026-05 的 26%（Claude Code 约占赛道一半），但 SpaceX 收购带来的算力与自研模型资源，让它在下半年的竞争中重新握有底牌。三方估算显示，Cursor 接 Sonnet 5 后端时 SWE-bench 约 65.7%，默认配置约 51.7%。

一手验证 · Cursor近期变化

以下要点来自 AI 之家编辑部对官方信源的一手核实（逐条实录见对应见证页）；直接关系选型与成本的变化，采纳前建议复核最新状态。

• 2026-11-02 Cursor 官方安全公告确认：其 VS Code 扩展市场于太平洋时间 2026-10-29 约 2:27–13:35 分发了被恶意篡改的 Anthropic.claude-code 2.1.312 / 2.1.313（Windows / macOS），载荷会植入持久化 SSH 后门；官方称这些版本并非 Anthropic 开发，已下架并一度整个市场停摆，轮换密钥后重建上线（详见证录）
• 2026-09-26 Cursor 于 2026-09-23 上线两个机器人：Rollouts 给每个 PR 写监控计划、按环境跟踪部署并判定回归（可开 revert PR 或交给云 agent 修）（详见证录）
• 2026-07-22 Cursor 于 2026-07-22 宣布 Router 面向 Teams / Enterprise 正式可用，把编辑器 Auto 模式升级为请求级智能路由，按复杂度在 Cost / Balance / Intel……（详见证录）
• 2026-06-20 Cursor 2.0 推出 Multi-Agent 模式（多个 Agent 并行处理不同文件）、Composer 全面重构、新增 Background Tasks（详见证录）
• 2026-06-16 2026-06-16，SpaceX 以 600 亿美元全股票收购 Cursor 母公司 Anysphere，预计 Q3 2026 交割（详见证录）
• 2026-04-30 Cursor 1.5（官方 changelog）：Linear 集成让 issue 直接派发 Background Agents（详见证录）

相关阅读

• 最新资讯：Cursor 扩展市场投毒事件 · Cursor 上线 Rollouts 与 Security Review · SpaceX 600 亿美元收购 Cursor · Grok 4.5 与 Cursor 联合训练
• 配套 playbook：Cursor Rules 最佳实践
• 同分类：AI IDE 全分类
• 替代品：Trae · Devin Desktop（原 Windsurf） · Claude Code

Long-tail quick picks

长尾检索速查：下面三项对应「Cursor 开源版 / 免费版 / 国内可用」等搜索意图，方便直接跳转。

Open-source alternatives

• 是否开源：否
• 闭源商业工具，无官方开源版；同类开源可看 Cline / Aider / OpenCode。

Free tier

• 是否有免费档：是
• 价格概要：Free / Pro $20/mo / Pro+ / Ultra / Teams $40/user/mo / Enterprise
• 预算敏感用户可先用免费档；进阶需求参考 通义灵码 / CodeGeex（国内免费额度更友好）。

China availability

• 是否国内可用：否
• 中文友好度评分：4 / 5
• 国内访问需稳定代理；高频切 IP 可能触发风控。中文场景可考虑 Trae / 通义灵码 / Comate。

相关替代品：

• trae
• windsurf
• claude-code

来源

• 官方定价页：https://cursor.com/pricing
• Composer 文档：https://docs.cursor.com/composer
• Cursor 3.5 Cloud Agents 公告：https://cursor.com/changelog
• 第三方评测：ZBuild 2026 评测、Flexprice Cursor pricing 解析、Codersera 3.5 完整指南

本卡片由 AI 之家 编辑部基于以上公开资料整理，非厂商付费内容；定价与功能以官网为准，欢迎在 反馈邮箱 反馈更新。