基于 VS Code 改造的 AI 编程 IDE,可切换 Composer、Grok、GPT、Claude、Gemini 等前沿模型,支持本地 Agent、云端并行代理、CLI、Slack 与 PR 审查,把 AI 贯穿整条开发流程。

适合已经在用 VS Code 的日常开发者 · 要在陌生大仓库里改代码的人 · 想把杂活外包出去的团队

亮点

  1. 自主性可调的 Agent

    Cmd+K 做精准小改,Agent 模式可放手让它自己读文件、改代码、跑测试,力度由你控制

  2. 云端代理并行开工

    任务丢到云端,代理在自己的环境里构建、测试并录屏演示,可同时跑多个仓库的活

  3. 模型池随时切换

    OpenAI、Anthropic、Gemini、xAI 与自研 Composer 同台,也支持自带 API Key

  4. 不止在编辑器里

    CLI、iOS App、Slack @提及、GitHub PR 审查都能唤起同一个 Agent 干活

功能说明

编码与代理

  1. Agent 模式

    描述需求后由 Agent 搜索代码库、跨文件修改并自行验证结果

  2. Plan 模式

    先产出任务清单与实现方案,确认后再落地为代码改动

  3. Cmd+K 定向编辑

    选中片段直接下指令改写,适合小范围重构和补全

  4. 云端 Agent

    代理在独立环境里长时间运行,完成后附带变更摘要与演示

接入形态

  1. Cursor CLI

    终端内直接调用 Agent,支持 @文件、/命令与 shell 混用

  2. Slack 集成

    频道里 @cursor 派活,完成后回帖 PR 链接可一键打开

  3. iOS 客户端

    手机上发起和管理 Agent 任务、查看与审阅改动

  4. 代码审查

    Bugbot/Review 在 GitHub PR 上自动挑问题并给出修改建议

扩展与自动化

  1. Automations

    按定时或事件触发常驻 Agent,例如自动修复 main 分支 CI 失败

  2. MCP 与插件市场

    接入 MCP 服务器、Skills、Rules、Hooks,扩展工具与团队规范

  3. Cursor Rules

    用项目级规则文件约束 AI 的代码风格与技术栈选择

代理与团队协作

  1. 团队使用管理

    Teams 提供集中计费、使用分析、团队隐私模式及 SAML/OIDC 单点登录。

审查与发布检查

  1. 安全问题检测

    检查注入、认证授权绕过、泄露凭据及引入已知漏洞的依赖变更。

  2. 部署结果判定

    利用日志、指标和追踪数据检查变更效果,报告健康、回归或无法判定。

  3. 回归处理

    发现回归时指出疑似变更,并可按配置提交回退 PR 或派云端代理修复。

适合场景

  1. 已经在用 VS Code 的日常开发者

    配置和插件几乎原样搬过来,上手成本最低

  2. 要在陌生大仓库里改代码的人

    代码库索引加语义搜索能快速定位相关文件与调用链

  3. 想把杂活外包出去的团队

    云端 Agent 与 Automations 可并行处理 CI 修复、样板代码等重复任务

  4. 愿意为效率付订阅费的职业程序员

    月费换来的时间节省,对按项目计费的人回本较快

  5. 希望先尝试代理编码,再决定是否付费的开发者

    Hobby 无需信用卡即可使用 Composer 和有限的 Agent 请求,可先判断代理工作方式是否适合自己的任务。

  6. 需要在 PR 阶段系统检查安全问题的团队

    Security Review 覆盖多类可利用漏洞,提供攻击路径与修复建议,并允许加入代码库专用规则。

  7. 需要确认变更在预发布与生产环境表现的团队

    Rollouts 按环境分别检查部署结果,并把判定反馈到 PR,适合将变更审阅与上线验证衔接起来。

内容与来源
  • {"title":"发布监测与安全审查需 Teams 或 Enterprise 套餐","detail":"Rollouts 还需连接源码管理、部署系统与遥测服务,才能依据部署事件检查日志、指标和追踪数据。"}

    Cursor 官方更新日志
  • {"title":"Security Review 不检查草稿 PR"}

    Cursor 官方更新日志
  • {"title":"部署检查计划可由开发者修订","detail":"Rollouts 在 PR 中列出风险、预期效果、检查信号和监测缺口;开发者修改计划后,它会采用修改后的版本,并分别跟踪各部署环境。"}

    Cursor 官方更新日志
  • {"title":"安全审查提供攻击路径与修复建议","detail":"Security Review 会追踪用户输入的流转,为发现的问题附上严重性、攻击路径和建议修复;同一 PR 中说明理由后忽略的问题不会再次提出,也可添加代码库专用规则。"}

    Cursor 官方更新日志
  • {"title":"团队可集中分发内部规则与技能","detail":"Teams 套餐包含内部规则、技能和插件市场,以及共享团队上下文的云端代理与自动化,适合统一团队的代理使用方式。"}

    Pricing
  • 无法满足在草稿 PR 阶段完成 Security Review 的要求:该安全审查功能明确跳过草稿 PR,不能承担这一阶段的审查关卡。

    Cursor 官方更新日志
  • 希望先尝试代理编码,再决定是否付费的开发者:Hobby 无需信用卡即可使用 Composer 和有限的 Agent 请求,可先判断代理工作方式是否适合自己的任务。

    Pricing
  • 需要在 PR 阶段系统检查安全问题的团队:Security Review 覆盖多类可利用漏洞,提供攻击路径与修复建议,并允许加入代码库专用规则。

    Cursor 官方更新日志
  • 需要确认变更在预发布与生产环境表现的团队:Rollouts 按环境分别检查部署结果,并把判定反馈到 PR,适合将变更审阅与上线验证衔接起来。

    Cursor 官方更新日志
  • 审查聚焦可利用漏洞:Security Review 结合代码库上下文审查 PR,关注实际可利用的安全问题。

    Cursor 官方更新日志
  • 部署后持续检查变更:Rollouts 跟踪每次变更在各环境的部署健康状态,识别回归并通知作者。

    Cursor 官方更新日志
  • freemium

    Pricing
  • 团队使用管理:Teams 提供集中计费、使用分析、团队隐私模式及 SAML/OIDC 单点登录。

    Pricing
  • 安全问题检测:检查注入、认证授权绕过、泄露凭据及引入已知漏洞的依赖变更。

    Cursor 官方更新日志
  • 部署结果判定:利用日志、指标和追踪数据检查变更效果,报告健康、回归或无法判定。

    Cursor 官方更新日志
  • 回归处理:发现回归时指出疑似变更,并可按配置提交回退 PR 或派云端代理修复。

    Cursor 官方更新日志

取舍

选它的理由

  • VS Code 生态直接迁移,插件和快捷键几乎无缝
  • 补全响应快,跨文件重构的上下文命中率明显强于普通插件
  • 一个订阅覆盖 IDE、终端、手机和 PR 审查
  • 可自带 API Key,也能锁定指定模型跑

先想清楚

  • 预算敏感、只想偶尔用 AI 补全
  • 处理不能外发的敏感代码
  • 必须严格审计每行代码来源的项目
  • 无法满足在草稿 PR 阶段完成 Security Review 的要求

安全警示

  • CVE-2025-64110(1.7.23 及以下):逻辑缺陷使恶意 Agent 可读取本应被 cursorignore 保护的敏感文件
  • CVE-2025-54135 等(2025 年 8 月,Cato AI Labs 披露):经 MCP 响应或网页内容注入提示词可写入工作区文件并导致远程代码执行
  • 2025 年 8 月 CVE-2025-54136:已批准的 MCP/扩展配置可被事后篡改,形成持久化 RCE 与供应链风险
  • 2025 年 9 月 BleepingComputer 报道:Workspace Trust 默认关闭,打开恶意仓库可自动执行其中代码
  • 2025 年 NPM 上出现三个伪装成 Cursor 开发者工具的恶意包,在 macOS 上植入后门

基于公开资料与 AI 分析整理,仅供参考,请自行核实。

同类推荐

查看全部

更多「编程开发」软件

软鉴 SoftMemo

AI 整理的软件知识库

AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。