8.0
热点
AI SCORE
工具产品2026-04-30 08:00
Cursor推出常驻AI安全审查功能
Cursor Changelog#Cursor#AI编程
Editor brief · 编辑速览
Cursor IDE新增Security Reviewer和Vulnerability Scanner，自动化代码安全检查。
Cursor IDE新增Security Reviewer和Vulnerability Scanner，自动化代码安全检查。
2026 年 4 月 30 日 · 变更日志
Cursor Security Review 现已在 Teams 和 Enterprise 计划上推出测试版。你可以运行两种类型的常开安全 agent：Security Reviewer 和 Vulnerability Scanner。
Security Reviewer 检查每个 PR 中的安全漏洞、身份认证回归、隐私和数据处理风险、agent 工具自动批准以及 prompt 注入攻击。它会在确切的 diff 位置留下内联注释，标记严重级别和修复建议。
Vulnerability Scanner 定期扫描你的代码库，检查已知漏洞、过时依赖和配置问题。你可以配置它在 Slack 中发送发现的更新。
通过调整触发器、添加自定义指令、赋予自定义工具和选择输出共享方式来自定义 Cursor 管理的安全 agent。例如，你可以接入现有的 SAST、SCA 和密钥扫描器的 MCP 服务器，供 Cursor 在审查过程中使用。
我们还在不断改进支撑 Cursor Security Review 的运行时、框架和模型，以提供强大的开箱即用体验。
安全 agent 从你现有的使用量池中消耗。管理员可以在 Cursor 仪表板中启用 Security Review 以开始使用。