Cursor 两天连发两个大动作：先让 Agent 交付线上应用，再让你用语音跟它通话

要点速览

Cursor 在 11-05 与 11-06 连着两天各发了一个产品级更新，方向一致：把 Agent 的产出从「代码改动」推到「能直接给人用的东西」。

• 2026-11-05 · Build Live Apps in Cursor：在 Cursor 里直接构建、部署、分享应用。
• 2026-11-06 · Voice Chat with Agents：与 Agent 实时语音通话，由 Grok Voice 驱动。

两条都是 changelog 里的产品条目，不是 2.x 版本号更新——本站此前多轮记录「Cursor changelog 停在 10-20」，该判断自本轮作废。

一、Live Apps：从「改你的代码」到「给你一个网址」

官方路径：起一个 cloud agent，并明确告诉它你要建应用。之后 Cursor 会：

1. 生成 Web 应用骨架；
2. 按需拉起 Postgres；
3. 配认证，挂在 Cursor SSO 之后；
4. provision 托管；
5. 发布时让你选一个唯一域名，返回可分享的链接。

若应用要连你的内部系统（官方举例数据仓库），Cursor 会向你要所需密钥。

发布前有两道关：官方原文是跑确定性检查 + agentic 安全检查，用于抓「密钥被写进应用文件」「凭据暴露」这类常见问题。检查不过 → agent 告诉你缺什么 → 修完才允许显式发布。官方明写 "Nothing goes live until the checks pass and you explicitly publish the app."

团队治理面（这是 IT 采购最关心的部分）：

分享粒度：可指定人、组或全团队，都在 Cursor 登录之后；个人计划还可公开分享。另可签发 Cursor API key，供脚本或官方所称的 Grok Bot 调用该应用。

仓库支持：Cursor Origin 与 GitHub 的新仓或既有仓库都能部署；GitLab 等标注为 coming soon。所有付费计划且开启 cloud agents 即可用。

二、Voice Chat：把「等 agent 干活」的空白填上

能力：与 agent 开一场实时语音通话，口述改动、问进度、听它播报。覆盖 Agents Window、IDE、web 与 Cursor for iOS。

入口：agent 空闲且输入框为空时，发送键的位置会出现波形按钮，标注 Start voice chat；旁边仍是 dictation 的麦克风按钮。**iOS 上可说「Hey Siri, call Cursor」**对新 agent 发起通话，并可在锁屏用 Live Activity 静音或挂断。

关键设计是「边说边干」：语音 agent 负责听与答，把编码工作交给聊天里的 agent；那个 agent 跑着的时候，对话可以继续——你可以问某个 diff 改了什么、看某次运行的状态、搜这个 agent 更早的消息与通话，或在有多个 worker 的 Project 里切换。编码 agent 自己也会播报：干活时给简短进度，完成时给一句结论，所以多数时候你听到的是摘要而不是完整正文。

底层与合规：由 Grok Voice 驱动，音色在 Voice settings 里选（官方举例 Ara、Eve、Leo、Rex、Sal）。Privacy Mode 开启时语音通话零数据留存。

与 dictation 的区别：官方明确 dictation 是原 Voice Mode 改名，仍然是语音转文字进输入框，IDE 里 Cmd+Shift+Space 切换；语音对话是双向的、agent 用语音回答。

AI 之家 观点

一、Live Apps 真正改的是「交付终点」，不是编辑器体验。 过去所有 coding agent（含 Claude Code、Codex）的终点都是「代码写完、测试过了、你自己去部署」。Live Apps 把数据库、认证、托管、域名一起收进 agent 的闭环，终点变成「一个别人点得开的链接」。这对竞争力的影响很直接：当交付物从 diff 变成 URL，比补全质量的比武就结束了一半，下一场比的是上线链路有多短。

二、但「私有数据 + 一键上线」是这次最该警惕的组合。 官方给了三条治理措施（管理员看得到每个应用与密钥、能加规则、能下架），方向对，但都建立在「团队管理员知道有这回事」之上。一个普通员工用 cloud agent 十分钟就能拉起一个带 Postgres 的应用——如果不是管理员主动去翻应用列表，这件事不会有人通知他。 建议任何用 Cursor 的团队在开启 cloud agents 前，先定一条规矩：谁能发、发到什么域名、密钥从哪来。

三、语音这条的价值不在「说话比打字快」，在「agent 长跑时人不用干等」。 现在的真实工作流是：你给一个任务，agent 跑十分钟，你干等或去看别的。语音把这段空白变成可以随时插话的窗口——问「刚才那个 diff 为什么改了三个文件」比切回窗口翻 transcript 快得多。这是交互形态的改进，不是输入法的改进，把它和 dictation 混为一谈会低估它。

四、两个需要问清楚的点。 ① Grok Voice 是第三方渲染通道——语音内容会离开 Cursor 自己的基础设施；官方给的答案是「Privacy Mode 下零留存」，这是承诺不是架构保证，敏感场景仍需自行判断。② 代码不在 Cursor 手里的团队，Live Apps 的 Postgres 也在 Cursor 手里——目前官方未说明数据库托管方与数据驻留区域，这在国内/强合规场景基本是卡点。

五、给使用者的三条动作：① 要开 Live Apps 的团队，先定发布权限与密钥来源，别等第一个应用上线再补规矩；② 上线前确认 security review 的 agentic 检查会看到你仓库里的哪些文件——它要防的正是「密钥进了应用文件」，说明它读得到这些文件；③ 用语音的，隐私敏感项目先开 Privacy Mode。

待核实

• Live Apps 的 Postgres 托管方、数据驻留区域与备份策略——官方未说明。
• 免费计划能否使用 Live Apps——官方只写「所有付费计划且开启 cloud agents」。
• security review 的确定性检查与 agentic 检查分别覆盖什么——官方只给了「密钥进应用文件 / 凭据暴露」两个例子。
• 团队管理员可见的「每个密钥」是否包含值本身还是仅名称——官方原文是 "see every app and secret"，粒度不明。
• Grok Voice 的语音数据流向与保留策略细节（非 Privacy Mode 时）——官方只给 Privacy Mode 的零留存承诺。
• iOS「Hey Siri, call Cursor」是否需要 Shortcuts 预配置——官方未说明。

来源

• ⭐ Cursor Changelog · Build Live Apps in Cursor（2026-11-05，官方原文，一手）
• ⭐ Cursor Changelog · Voice Chat with Agents（2026-11-06，官方原文，一手）
• Cursor Changelog 总览（官方，逐条核对发布日期）
• Cursor 文档 · Cloud Agent Apps（官方文档）
• Cursor 文档 · Voice Chat（官方文档）

延伸阅读：Cursor 工具卡、Cursor Agent SDK 资讯、Cloud Agent 画布与环境 API、Claude Code 工具卡。