Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。
文中可用工具
- Cursor VS Code 扩展市场Cursor 提供 VS Code 扩展下载的市场，此次被植入恶意扩展
- Anthropic.claude-codeAnthropic 的 Claude Code 扩展，此次被篡改的 2.1.312 和 2.1.313 版本含恶意代码
- remediate-macos.sh官方提供的 macOS 清理脚本，用于移除恶意扩展、持久化机制和后门键
- remediate-windows.ps1官方提供的 Windows 清理脚本，用于移除恶意扩展、计划任务和后门键
展开详情收起详情：安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）⌄
原文发布：2026-10-29 20:00 · 首次收录：2026-10-31
Cursor 发布了 Agent SDK，这是他们用来构建自家 Bugbot、安全审查智能体和 Rollouts 等托管智能体的框架，现在对外开放。此前，团队想做一个贴合自己工作方式的智能体，要么直接用别人设计好的产品，要么从零开始写。现在可以用代码定义智能体：提示词写成 Markdown，工具写成 TypeScript 函数，和普通软件项目一样走版本控制和审查，还能用内置的评估和事件回放来测试。做好后运行 `agent-sdk deploy` 就能部署到 Cursor 的基础设施上，也可以打包成容器跑在自己的服务器上。目前已正式发布，可阅读文档开始使用。文中还举例：Cursor 内部团队约一天就做出了 kb-reviewer，在每个 PR 上对照团队经验知识库检查不一致。
文中可用工具
- Agent SDK用代码定义、测试和部署智能体的框架，可部署到 Cursor 基础设施或自己的容器
- BugbotCursor 用该框架构建的自有托管智能体之一，具体用途原文未详细说明
- RolloutsCursor 用该框架构建的自有托管智能体之一，具体用途原文未详细说明
- kb-reviewerCursor 内部团队构建的审查智能体，在每个 PR 上对照团队经验知识库检查
- playground本地启动的智能体调试环境
- composer-2.5示例中智能体使用的模型
展开详情收起详情：隆重推出 Agent SDK · Cursor⌄
原文发布：2026-10-20 20:00 · 首次收录：2026-10-27
Navan 是一家做差旅和报销软件的公司。两年前，资深工程师 Rahul Popuri 要把公司代码升级到新版 Spring，一个人花了一个多月，期间一次合并失败还让主分支（团队共享的代码主干）被锁了整整一天；更大的代价是一名工程师整个月都耗在迁移上。最近他们迁移到 Spring Boot 4，借助 Cursor 的云端智能体，Rahul 只需先规划好方案，再把 8 个应用和 15 个库分别交给跑在自托管机器上的智能体并行执行；这些智能体还会自己打开浏览器逐项点击验证。结果约一周就完成，开发工作全程没有被冻结。目前 Navan 约有 200 人使用 Cursor 云端智能体，产品团队还能用一段描述当天生成智能体。人工审查和最终合并仍由工程师把关。
文中可用工具
- Cursor提供云端智能体来并行执行代码迁移、自动验证和问题排查
- Spring Boot 4本次迁移的目标框架版本
- Snowflake通过内部 MCP 接入智能体的数据平台
- Slack通过内部 MCP 接入智能体的沟通工具
- React用于重写表单的前端技术
- Angular被重写替换的旧表单所用前端框架
展开详情收起详情：Navan 将长达一个月的迁移缩短至一周，全程无需冻结代码库⌄
原文发布：2026-10-16 20:00 · 首次收录：2026-10-20