Cursor 推出 Rollouts 与 Security Review，面向团队版和企业版
Cursor 官方更新称，推出两个 Cursor bot。Rollouts 会为每个 PR 附加监控项，在变更部署过程中持续跟踪，并按环境报告健康状况：已验证健康、检测到回归或无法确定；PR 创建后会读取 diff 及涉及系统并生成监控规划，部署事件触发后基于日志、指标和链路追踪运行规划，检测到回归时指出疑似变更并通知作者，按配置可创建回滚 PR 或交给云端智能体修复，目前不会自行合并或回滚。Security Review 会结合整个代码库上下文读取每个 PR，报告可被利用的缺陷，检查注入、身份验证和授权绕过、提交到源代码中的密钥和凭证、SSRF 与未经验证的重定向、不安全反序列化及引入已知漏洞的依赖变更，并追踪用户输入流向；每个发现项标明严重级别、攻击路径和建议修复方案，支持团队规则。两者已在团队版和企业版上线，可在自动化选项卡启用；未来 10 天赠送用量额度，团队版和企业版客户分别约 50 次和 500 次变更额度。
为什么值得看：企业负责人可关注两点：一是部署阶段按环境跟踪变更健康度并识别回归，可能减少发布后才发现问题的时间；二是安全审查嵌入每个 PR，并可用团队规则约束外部调用客户端、禁止在请求处理程序中查询的表等，有助于把安全与架构约束前移到代码评审。需注意这些能力为厂商披露，实际效果、误报率和集成成本需在自身环境中验证，且 Rollouts 不自动合并或回滚。