跳到正文

精选 · 看变化,也看用途

从工具新能力、经营管理场景和实际用法中,找一件值得进一步了解的事。

  1. Cursor 官方更新

    Cursor 推出本地智能体远程控制,可在 iOS 应用查看和回复电脑上的智能体

    Cursor 官方更新称,用户现在可以在 Cursor iOS 应用中查看并回复电脑上正在运行的本地智能体。除企业组织外,远程控制默认对所有用户开启;用户下载 Cursor iOS 应用并登录后,账户中的电脑会自动显示,在应用中点按电脑并在 Cursor 桌面应用批准配对请求后,即可查看本地智能体列表并发送消息。官方说明远程控制不会把智能体转移到别处,智能体仍在用户电脑上运行,App 只是建立连接,电脑需保持开机和联网;如需防止电脑睡眠,可在 Cursor 桌面端设置的远程控制中开启“Keep this computer awake”,电脑需接通电源并保持合盖打开。面向企业团队,远程控制默认开启但企业组织除外,企业管理员可在 Org settings > Security and identity > 远程控制中开启,且该功能无需依赖云端智能体。

    为什么值得看:企业负责人可关注该能力对远程办公和本地开发自动化协作的影响:智能体仍在本机运行、不依赖云端智能体,可能降低对代码或数据上云的顾虑;同时企业组织默认关闭、由管理员在安全与身份设置中开启,意味着企业需要评估是否放开该权限及配套安全策略。实际使用还受电脑开机、联网和保持唤醒条件限制。

  1. Cursor 官方更新

    Cursor 推出 Rollouts 与 Security Review,面向团队版和企业版

    Cursor 官方更新称,推出两个 Cursor bot。Rollouts 会为每个 PR 附加监控项,在变更部署过程中持续跟踪,并按环境报告健康状况:已验证健康、检测到回归或无法确定;PR 创建后会读取 diff 及涉及系统并生成监控规划,部署事件触发后基于日志、指标和链路追踪运行规划,检测到回归时指出疑似变更并通知作者,按配置可创建回滚 PR 或交给云端智能体修复,目前不会自行合并或回滚。Security Review 会结合整个代码库上下文读取每个 PR,报告可被利用的缺陷,检查注入、身份验证和授权绕过、提交到源代码中的密钥和凭证、SSRF 与未经验证的重定向、不安全反序列化及引入已知漏洞的依赖变更,并追踪用户输入流向;每个发现项标明严重级别、攻击路径和建议修复方案,支持团队规则。两者已在团队版和企业版上线,可在自动化选项卡启用;未来 10 天赠送用量额度,团队版和企业版客户分别约 50 次和 500 次变更额度。

    为什么值得看:企业负责人可关注两点:一是部署阶段按环境跟踪变更健康度并识别回归,可能减少发布后才发现问题的时间;二是安全审查嵌入每个 PR,并可用团队规则约束外部调用客户端、禁止在请求处理程序中查询的表等,有助于把安全与架构约束前移到代码评审。需注意这些能力为厂商披露,实际效果、误报率和集成成本需在自身环境中验证,且 Rollouts 不自动合并或回滚。

已经到底了