基于 VS Code 改造的 AI 编程 IDE,可切换 Composer、Grok、GPT、Claude、Gemini 等前沿模型,支持本地 Agent、云端并行代理、CLI、Slack 与 PR 审查,把 AI 贯穿整条开发流程。
适合已经在用 VS Code 的日常开发者 · 要在陌生大仓库里改代码的人 · 想把杂活外包出去的团队
亮点
自主性可调的 Agent
Cmd+K 做精准小改,Agent 模式可放手让它自己读文件、改代码、跑测试,力度由你控制
云端代理并行开工
任务丢到云端,代理在自己的环境里构建、测试并录屏演示,可同时跑多个仓库的活
模型池随时切换
OpenAI、Anthropic、Gemini、xAI 与自研 Composer 同台,也支持自带 API Key
不止在编辑器里
CLI、iOS App、Slack @提及、GitHub PR 审查都能唤起同一个 Agent 干活
功能说明
编码与代理
Agent 模式
描述需求后由 Agent 搜索代码库、跨文件修改并自行验证结果
Plan 模式
先产出任务清单与实现方案,确认后再落地为代码改动
Cmd+K 定向编辑
选中片段直接下指令改写,适合小范围重构和补全
云端 Agent
代理在独立环境里长时间运行,完成后附带变更摘要与演示
接入形态
Cursor CLI
终端内直接调用 Agent,支持 @文件、/命令与 shell 混用
Slack 集成
频道里 @cursor 派活,完成后回帖 PR 链接可一键打开
iOS 客户端
手机上发起和管理 Agent 任务、查看与审阅改动
代码审查
Bugbot/Review 在 GitHub PR 上自动挑问题并给出修改建议
扩展与自动化
Automations
按定时或事件触发常驻 Agent,例如自动修复 main 分支 CI 失败
MCP 与插件市场
接入 MCP 服务器、Skills、Rules、Hooks,扩展工具与团队规范
Cursor Rules
用项目级规则文件约束 AI 的代码风格与技术栈选择
代理与团队协作
团队使用管理
Teams 提供集中计费、使用分析、团队隐私模式及 SAML/OIDC 单点登录。
审查与发布检查
安全问题检测
检查注入、认证授权绕过、泄露凭据及引入已知漏洞的依赖变更。
部署结果判定
利用日志、指标和追踪数据检查变更效果,报告健康、回归或无法判定。
回归处理
发现回归时指出疑似变更,并可按配置提交回退 PR 或派云端代理修复。
适合场景
已经在用 VS Code 的日常开发者
配置和插件几乎原样搬过来,上手成本最低
要在陌生大仓库里改代码的人
代码库索引加语义搜索能快速定位相关文件与调用链
想把杂活外包出去的团队
云端 Agent 与 Automations 可并行处理 CI 修复、样板代码等重复任务
愿意为效率付订阅费的职业程序员
月费换来的时间节省,对按项目计费的人回本较快
希望先尝试代理编码,再决定是否付费的开发者
Hobby 无需信用卡即可使用 Composer 和有限的 Agent 请求,可先判断代理工作方式是否适合自己的任务。
需要在 PR 阶段系统检查安全问题的团队
Security Review 覆盖多类可利用漏洞,提供攻击路径与修复建议,并允许加入代码库专用规则。
需要确认变更在预发布与生产环境表现的团队
Rollouts 按环境分别检查部署结果,并把判定反馈到 PR,适合将变更审阅与上线验证衔接起来。
内容与来源
{"title":"发布监测与安全审查需 Teams 或 Enterprise 套餐","detail":"Rollouts 还需连接源码管理、部署系统与遥测服务,才能依据部署事件检查日志、指标和追踪数据。"}
Cursor 官方更新日志{"title":"Security Review 不检查草稿 PR"}
Cursor 官方更新日志{"title":"部署检查计划可由开发者修订","detail":"Rollouts 在 PR 中列出风险、预期效果、检查信号和监测缺口;开发者修改计划后,它会采用修改后的版本,并分别跟踪各部署环境。"}
Cursor 官方更新日志{"title":"安全审查提供攻击路径与修复建议","detail":"Security Review 会追踪用户输入的流转,为发现的问题附上严重性、攻击路径和建议修复;同一 PR 中说明理由后忽略的问题不会再次提出,也可添加代码库专用规则。"}
Cursor 官方更新日志{"title":"团队可集中分发内部规则与技能","detail":"Teams 套餐包含内部规则、技能和插件市场,以及共享团队上下文的云端代理与自动化,适合统一团队的代理使用方式。"}
Pricing无法满足在草稿 PR 阶段完成 Security Review 的要求:该安全审查功能明确跳过草稿 PR,不能承担这一阶段的审查关卡。
Cursor 官方更新日志希望先尝试代理编码,再决定是否付费的开发者:Hobby 无需信用卡即可使用 Composer 和有限的 Agent 请求,可先判断代理工作方式是否适合自己的任务。
Pricing需要在 PR 阶段系统检查安全问题的团队:Security Review 覆盖多类可利用漏洞,提供攻击路径与修复建议,并允许加入代码库专用规则。
Cursor 官方更新日志需要确认变更在预发布与生产环境表现的团队:Rollouts 按环境分别检查部署结果,并把判定反馈到 PR,适合将变更审阅与上线验证衔接起来。
Cursor 官方更新日志审查聚焦可利用漏洞:Security Review 结合代码库上下文审查 PR,关注实际可利用的安全问题。
Cursor 官方更新日志部署后持续检查变更:Rollouts 跟踪每次变更在各环境的部署健康状态,识别回归并通知作者。
Cursor 官方更新日志freemium
Pricing团队使用管理:Teams 提供集中计费、使用分析、团队隐私模式及 SAML/OIDC 单点登录。
Pricing安全问题检测:检查注入、认证授权绕过、泄露凭据及引入已知漏洞的依赖变更。
Cursor 官方更新日志部署结果判定:利用日志、指标和追踪数据检查变更效果,报告健康、回归或无法判定。
Cursor 官方更新日志回归处理:发现回归时指出疑似变更,并可按配置提交回退 PR 或派云端代理修复。
Cursor 官方更新日志
取舍
选它的理由
- VS Code 生态直接迁移,插件和快捷键几乎无缝
- 补全响应快,跨文件重构的上下文命中率明显强于普通插件
- 一个订阅覆盖 IDE、终端、手机和 PR 审查
- 可自带 API Key,也能锁定指定模型跑
先想清楚
- 预算敏感、只想偶尔用 AI 补全
- 处理不能外发的敏感代码
- 必须严格审计每行代码来源的项目
- 无法满足在草稿 PR 阶段完成 Security Review 的要求
安全警示
- CVE-2025-64110(1.7.23 及以下):逻辑缺陷使恶意 Agent 可读取本应被 cursorignore 保护的敏感文件
- CVE-2025-54135 等(2025 年 8 月,Cato AI Labs 披露):经 MCP 响应或网页内容注入提示词可写入工作区文件并导致远程代码执行
- 2025 年 8 月 CVE-2025-54136:已批准的 MCP/扩展配置可被事后篡改,形成持久化 RCE 与供应链风险
- 2025 年 9 月 BleepingComputer 报道:Workspace Trust 默认关闭,打开恶意仓库可自动执行其中代码
- 2025 年 NPM 上出现三个伪装成 Cursor 开发者工具的恶意包,在 macOS 上植入后门
基于公开资料与 AI 分析整理,仅供参考,请自行核实。
同类推荐
查看全部更多「编程开发」软件
Reka UI
编程开发开源Reka UI 是面向 Vue 网页开发的开源 UI 组件库,提供无预设样式的基础组件,用于构建设计系统和可访问的网页应用。它附带多种示例与使用案例,适合希望自行定义界面外观、而不是直接采用成套视觉主题的开发团队。
IDA Pro MCP
编程开发开源IDA Pro MCP 将 IDA 的二进制分析与数据库修改能力开放给 AI 助手,支持无界面、多数据库会话,让模型直接查反编译、追引用并写回分析结果。
Devin Desktop(原 Windsurf)
编程开发免费增值Windsurf 已更名 Devin Desktop,是 Cognition 出品的 AI 原生 IDE:保留完整编辑器与调试能力,同时通过 ACP 协议在一个界面里调度本地与云端多个编码 agent,统一分派任务、审阅 diff 并提 PR。
Qoder
编程开发免费增值阿里系推出的智能体编程平台,Desktop、CLI、JetBrains 插件与手机端打通,靠 Repo Wiki 全库理解和 Quest 规格化任务模式让 Agent 自主跑完开发闭环,按 credits 计量、有免费版。
Kiro
编程开发免费增值AWS 出品的 AI 编程工具集,先把自然语言需求拆成需求文档、架构设计和有序任务,再由并行代理落地实现,并用属性测试验证行为,覆盖 IDE、CLI、Web 与 iOS。
Trae
编程开发免费增值字节跳动推出的 AI 原生 IDE,基于 VS Code 生态,除常规补全与对话外提供 SOLO/TRAE Work 全自主智能体模式,可从需求拆解一路做到部署,并支持自定义多智能体协作。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。