Cursor

安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）

Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。

隆重推出 Agent SDK · Cursor

Cursor 发布了 Agent SDK，这是他们用来构建自家 Bugbot、安全审查智能体和 Rollouts 等托管智能体的框架，现在对外开放。此前，团队想做一个贴合自己工作方式的智能体，要么直接用别人设计好的产品，要么从零开始写。现在可以用代码定义智能体：提示词写成 Markdown，工具写成 TypeScript 函数，和普通软件项目一样走版本控制和审查，还能用内置的评估和事件回放来测试。做好后运行 `agent-sdk deploy` 就能部署到 Cursor 的基础设施上，也可以打包成容器跑在自己的服务器上。目前已正式发布，可阅读文档开始使用。文中还举例：Cursor 内部团队约一天就做出了 kb-reviewer，在每个 PR 上对照团队经验知识库检查不一致。

Dynatrace 与 Cursor 打通 AI 原生开发的闭环

Dynatrace 宣布成为“SpaceX 超级智能合作伙伴网络”的启动伙伴，并推出一个已通过验证的官方插件，上架 Cursor 插件市场。原来开发者用 Cursor 这类 AI 编程工具写代码虽然更快，但代码编辑器和线上生产环境是割裂的：线上出故障时，开发者得先切到别的监控门户拼凑线索，才能弄清发生了什么、为什么发生。这次的做法是把 Dynatrace 的生产环境数据（由 Grail、Smartscape 和确定性因果根因分析提供）通过插件接进 Cursor，让 AI 代理和开发者直接在写代码的地方查看线上服务状态、依赖关系和根因。对使用 Cursor 的团队来说，排查线上故障、判断某个漏洞在真实运行环境中是否有影响、分析性能瓶颈，都可以不用离开编辑器，平台团队也能通过 Cursor 的团队市场分发插件并保留管理权限。目前该插件已作为受支持的集成可用，具体配置（平台令牌、MCP 服务器、Dynatrace skills 和 dtctl）需参考配套技术博客。

Navan 将长达一个月的迁移缩短至一周，全程无需冻结代码库

Navan 是一家做差旅和报销软件的公司。两年前，资深工程师 Rahul Popuri 要把公司代码升级到新版 Spring，一个人花了一个多月，期间一次合并失败还让主分支（团队共享的代码主干）被锁了整整一天；更大的代价是一名工程师整个月都耗在迁移上。最近他们迁移到 Spring Boot 4，借助 Cursor 的云端智能体，Rahul 只需先规划好方案，再把 8 个应用和 15 个库分别交给跑在自托管机器上的智能体并行执行；这些智能体还会自己打开浏览器逐项点击验证。结果约一周就完成，开发工作全程没有被冻结。目前 Navan 约有 200 人使用 Cursor 云端智能体，产品团队还能用一段描述当天生成智能体。人工审查和最终合并仍由工程师把关。

X 订阅把 Cursor、Grok 和 X Premium 打包在一起，但 Claude 现在要额外付费

马斯克把 Cursor、Grok 和 X Premium 合并成一个叫“The X Subscription”的套餐，共五档，免费到每月 200 美元，最低付费档 8 美元。付费档会共享一份 Grok 模型用量，用在 Cursor、Grok 应用和 X 里；但如果你想在 Cursor 里用 Anthropic 的 Claude、OpenAI 的 GPT 或 Google 的 Gemini，这些第三方模型的用量不再被订阅费覆盖，从第一条请求起就按 API 原价用预付额度扣钱。对原本每月 20 美元 Cursor Pro 还包含 20 美元第三方模型额度的开发者来说，同样用量在新 Premium 档下月支出会变成 50 美元。所以如果你主要用第三方模型，换套餐前最好先看看自己的用量。

Cursor 借助 S3 WAL 将 Git 存储扩展至每秒超过 300 次推送

Cursor 推出了一套叫 Continuity 的 Git 存储方案。原本 Git 仓库分散存储在本地磁盘上，规模一大就容易在读写一致性和副本同步上碰到瓶颈。它的做法是先把每次代码改动写进 S3 上的“预写日志”，以这份日志作为唯一可信记录，本地 NVMe 磁盘上的仓库只当缓存用，副本之间的协调与数据一致性也拆开处理。据 Cursor 称，在合成测试中读取性能可随副本数线性扩展，最多支持 100 个副本；使用 S3 Express One Zone 时每秒能处理超过 300 次推送。需要说明的是，这些数据来自合成测试，并非生产环境实测，也暂未提及该架构何时对外开放。

DiffPrism：面向代理生成代码变更的 AI 代码审查工具

CodeJonesW/diffprism · AI powered code review for agent-generated changes.

DiffPrism 是一个基于 TypeScript 的 AI 代码审查工具，用于审查 GitHub PR 以及本地代理生成的代码变更。用户可粘贴 PR 链接，在浏览器中查看语法高亮 diff，并通过 Claude Code 或 Cursor 对任意行、文件提问；AI 可获取 PR head 版本完整代码库上下文而非仅 diff。它通过 14 个 MCP 工具与 AI 代理交互，支持行内标注、线程回复、Review dojo 多代理评审，以及 pre-commit 提交门禁。

Cursor 收购 Firetiger 一个月后，推出追踪代码从 PR 到生产全流程的机器人

AI 编程工具让写代码变得很快，但代码写完之后的事却没变快：部署是否安全、上线后有没有出问题、十一个改动里是哪个搞坏了结账流程。Cursor 一个月前收购了做这类监控的初创公司 Firetiger，现在推出了 Rollouts 机器人。它在代码合并请求（PR）打开时就介入，先制定监控计划，部署后对照日志、指标和链路数据检查，给出“健康、回归、无法判断”三种结论；发现回归能提醒开发者，按配置自动开回滚 PR 或交给云 Agent 修复，但最终合并和回滚仍由人决定。同时升级的 Security Reviewer 机器人会自动扫描 PR 的安全漏洞，平均审查时间缩短 21%，开发者对其评论的采纳率从约 45–50% 升到 60–70%。两项功能现通过 Cursor 的 Automations 标签页提供给 Teams 和 Enterprise 套餐用户，功能开关集成、发布列车和部署冻结支持还在计划中。

打通最后一公里的 Bots：Rollouts 与 Security Review · Cursor

Cursor 推出了两个软件开发机器人 Rollouts 和 Security Reviewer，帮团队把代码安全送上生产环境。以前写代码快了，但 PR 之后的部署监控、安全审查还是很费人，容易漏掉问题。Rollouts 会盯着变更从 PR 到上线的全过程，发现回归就提醒或自动回滚；Security Reviewer 像安全工程师一样读代码，找漏洞并给出修复建议。这两个 bot 现已面向团队版和企业版开放。

提升长时间智能体运行的 token 效率 · Cursor

Cursor 团队说，他们优化了智能体（也就是能自己连续干活的 AI）跑长任务时的“上下文”组织方式：过去每轮请求都要重复带上大量系统提示和工具说明，费用高。现在他们精简了约 66% 的系统提示，把低频工具改成按需加载，并在 GPT-5.6 之后利用 OpenAI API 显式标记缓存断点，还改为每十行才标一次行号、更谨慎地使用子智能体。结果是整体 token 成本降低 7%，冷缓存未命中率降低 20%，缓存读取 token 减少 1.6%，智能体质量没有下降。这些经验也被用到了 Grok Bot 上。

用 Datadog 云成本管理监控 Cursor 成本

Datadog Cloud Cost Management 新增对 Cursor 的支持，可按用户和模型分析 AI 编程工具支出，检测异常成本波动，并与云、SaaS 及其他 AI 花费统一管理。

Agent Skills：为 AI 编程智能体提供工程化技能工作流

addyosmani/agent-skills · Production-grade engineering skills for AI coding agents.

Agent Skills 是一套面向 AI 编程智能体的技能包，把资深工程师的工作流、质量门禁和最佳实践封装成可被智能体一致执行的 Markdown 技能。它提供 9 个 slash 命令（/spec、/plan、/build、/test、/constraints、/review、/webperf、/code-simplify、/ship）覆盖从想法、规格、编码、测试、评审到发布的开发生命周期，共包含 25 个技能（24 个生命周期技能加 using-agent-skills 元技能），技能也可根据当前任务自动激活。可通过通用 skills CLI 安装到 70 多个智能体，也支持 Claude Code、Cursor、Gemini CLI、Codex、Windsurf、OpenCode、GitHub Copilot、Antigravity CLI、Kiro、Command Code 等原生集成。

AI 编程投入换来 25% 产出增长，代码重复率却上升 81%

GitClear 对 2023 至 2026 年 6.23 亿次代码变更的分析显示，重度使用 AI 编程工具的团队产出仅提升 25%，远低于 10 倍宣称；同时代码块重复率上升 81%，重构（移动代码）占比从 2022 年的 21% 降至 2026 年的 3.8%，行业出现回归“写后即修”模式的迹象，长期维护成本或难以承受。

Puppet Master：将 Ralph Wiggum 方法扩展为多层级 Agent 编排的 CLI 工具

sittingmongoose/Puppet-Master · Puppet Master: CLI orchestrator that scales the Ralph Wiggum Method into Phase→Task→Subtask→Iteration loops. Spawns a fresh agent per iteration, uses prd.json/progress.txt/AGENTS.md+git as memory, and coordinates Cursor/Codex/Claude Code with per-tier model configs, branches, and test/browser verification—no APIs.

Puppet Master 是一个 CLI 编排器，用于把 Ralph Wiggum 方法扩展为 Phase→Task→Subtask→Iteration 的循环结构。每次迭代启动全新 agent，以 prd.json、progress.txt、AGENTS.md 与 git 作为记忆，协调 Cursor、Codex、Claude Code，并支持分层模型配置、分支以及测试和浏览器验证。仓库元数据说明当前处于按 Plans 规格重建阶段，此干净快照中不含可运行的应用代码，下一步计划为 Rust + Slint 重写。

Marketing Skills：为 AI 编码助手提供营销任务技能库

coreyhaines31/marketingskills · Marketing skills for Claude Code and AI agents. CRO, copywriting, SEO, analytics, and growth engineering.

这是一组面向 AI 智能体的营销技能（Skill）集合，以 Markdown 文件形式提供转化率优化、文案写作、SEO、分析和增长工程等领域的专业框架与工作流。可配合 Claude Code、OpenAI Codex、Cursor、Windsurf 等支持 Agent Skills 规范的智能体使用，通过 npx skills、Claude Code 插件或克隆复制等方式安装。

OpenResearch：面向研究智能体的本地优先工作区

alphaXiv/OpenResearch · Run parallel research agents with any model

OpenResearch 是一个本地优先的研究工作区，可将 Claude Code、Codex、OpenCode 或 Cursor 等编码智能体转变为能够检索文献、提出假设、运行实验并产出研究工件的研究智能体。它支持为不同研究方向分配独立智能体会话与隔离的 git worktree，以 git 原生实验树追踪变体，并将日志、diff、文件、结果和工件与产生它们的工作关联。计算可本地、自有基础设施或托管 OpenResearch 计算上运行，也支持 SSH、Slurm、Kubernetes、Ray、Hugging Face Jobs、Modal、Tinker 等环境，默认在 127.0.0.1 上使用本地 SQLite 存储。

OpenCodeReview：AI 驱动的代码审查 CLI 工具

alibaba/open-code-review · Fast, efficient, battle-tested at Alibaba's scale. Hybrid architecture code review tool: deterministic pipelines + LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI & Anthropic compatible.

OpenCodeReview 是阿里巴巴开源的 AI 代码审查 CLI 工具，源于其内部 AI 代码审查助手。它采用确定性工程与 LLM Agent 混合架构：通过确定性的文件选择、文件打包、规则匹配与外部定位/反思模块保证流程稳定，再由具备工具调用能力的 Agent 读取完整文件、搜索代码库并生成行级精确的结构化审查意见。工具支持工作区、分支区间、单次提交的 diff 审查，也支持整文件扫描，内置 NPE、线程安全、XSS、SQL 注入等多语言规则集，兼容 OpenAI 与 Anthropic 接口，并可与 Claude Code、Codex、Cursor 等编码 Agent 及 CI/CD 流程集成。

IMDEX 使用 Cursor 在数月内而非数年内构建一体化地下数据与分析平台 · Cursor

IMDEX 借助 Cursor 整合碎片化数据系统，数据平台仅用八个月交付，若无 Cursor 则需额外 20 名工程师、两到三年及数百万美元；Angular 到 React 的迁移也在六个月内完成，而非三到五年。

诺基亚借助 Cursor 在两周内分析超过 5000 万行代码 · Cursor

诺基亚核心网部门的两名工程师借助 Cursor，在两周内完成了对某产品线中超过 5000 万行代码的分析，而若依靠定制工具则需十几位专家耗时数月；此外，诺基亚还将 Cursor 用于自动化项目管理工具开发，并计划围绕专用智能体重塑整个软件开发生命周期。

Basis 如何借助 Cursor 构建长周期会计智能体 · Cursor

Basis 基于 Cursor 构建会计 AI 智能体，其完成合伙企业纳税申报的速度最高提升 6 倍，并获前 25 大会计师事务所中 40% 的信赖；文章介绍了其用行为规格说明和裁决者评估长周期智能体行为的方法。