Cursor 更新：插件系统、异步 Agent、沙箱控制

2.5　2026 年 2 月 17 日 · 更新日志

本次发布引入了用于扩展 Cursor 的 plugins，增强了 subagents 等核心 Agent 能力，并为沙箱命令提供了细粒度的网络访问控制。

Cursor Marketplace 上的 Plugins

Plugins 将 skills、subagents、MCP servers、hooks 和 rules 打包在一起，一次安装即可使用。你可以通过 Cursor Marketplace 发现并安装 plugins，利用预构建能力扩展 Cursor。

我们的首批合作伙伴包括 Amplitude、AWS、Figma、Linear、Stripe 等。这些 plugins 覆盖设计、数据库、支付、分析和部署等工作流。

你可以前往 cursor.com/marketplace 浏览 plugins，或在编辑器中使用 /add-plugin 直接安装。

更多信息请阅读我们的公告。

沙箱网络访问控制

沙箱现在支持细粒度的网络访问控制，同时还可控制对本地文件系统中目录和文件的访问。你可以准确定义 Agent 在运行沙箱命令时允许访问哪些域名：

• 仅使用用户配置：仅限访问 sandbox.json 中配置的域名

• 用户配置与默认规则：仅限访问你的 allowlist 以及 Cursor 内置的默认域名

• 全部允许：在沙箱内不限制网络访问

Enterprise 方案的管理员可以通过管理后台强制实施网络 allowlist 和 denylist，确保组织范围的出口流量策略适用于所有 Agent 沙箱会话。

此前，所有 subagents 都以同步方式运行，在执行完成前会阻塞父 Agent。现在，subagents 可以异步运行，父 Agent 能够继续工作，而 subagents 则在后台执行。

Subagents 还可以创建自己的 subagents，形成一棵协同工作的任务树。这让 Cursor 能够处理规模更大的任务，例如涉及多个文件的功能开发、大型重构以及棘手的 bug。

自上次发布以来，我们还对 subagents 进行了一些性能优化。现在，它们拥有更低的延迟、更好的流式反馈，以及响应更迅速的并行执行能力。

Agents 现在可以搜索过往对话，并将聊天历史用作上下文。

对于需要提升权限的命令，Cursor CLI Agent 现在可以直接在当前流程中处理 sudo 密码提示。

git clone、npm install 和 pip install 等常见操作现在可以直接在 Agent 沙箱中使用。你也可以针对每个项目扩展或覆盖这些默认配置。

当 Agent 处于 Plan mode 时，你现在可以选择 “Build in Cloud”，将计划的执行交给 Cloud Agent，同时继续在本地工作，甚至合上笔记本电脑。

你可以在设置中开启或关闭内联 diff。默认情况下，diff 仅显示在 review panel 中。

聊天消息三点菜单中的 “Duplicate Chat” 已更名为 “Fork Chat”。

改进了 subagents 的权限请求流程。

提升了超长聊天的性能。

提升了 @ mentions 的性能。

新增键盘快捷键 ⌘+Enter（Ctrl+Enter），用于在 Agent 对话中发送消息。

移除了 Dotfile Protection 设置，避免 Agent 尝试编辑 dotfiles 时出现意外的审批提示。

移除了 Default Mode 设置，因此每个新的 Agent 对话都会从全新状态开始。

移除了 Auto-Accept on Commit 设置，因此提交时，待处理的 diff 会被自动接受。

精简了聊天中的 More Actions 菜单。

在 Agent 聊天面板中新增了 Close 按钮。

手动编辑不再创建内联 diff。

修复了部分终端工具调用导致性能下降的 bug。

修复了使用 Cmd+Opt Left/Right 导航标签页时的快捷键行为。

修复了 auto-run mode 切换 bug。

修复了未打开 workspace 时创建 project rules 出错的问题。

全局 ignore list 现在默认为空，以修复沙箱相关问题。现有的 ignore patterns 仍会像以前一样生效。

停止父 Agent 时，始终会一并停止子 subagents。

即使启用了 “Run everything”，Ask mode 也会强制使用只读沙箱。