Cursor 推出两大代码交付机器人：上线环境监控与 PR 安全漏洞审查

Cursor Blog 于 2026 年 9 月 23 日宣布推出 Rollouts 和 Security Review 两款面向代码交付阶段的自动化机器人，向 Teams 和 Enterprise 订阅用户开放，以强化部署监控与安全合规。

• Rollouts 会在 Pull Request 开启时生成监控计划，并在部署阶段根据日志、指标与调用链跨环境（如预发和生产环境）监测变更健康度，发现回归时可自动提请回滚 PR 或转交云端智能体修复。
• Security Review 结合代码库上下文自动分析 PR 中的可利用漏洞，覆盖 SQL 注入、鉴权绕过、凭据泄露、SSRF 及不安全反序列化等风险。
• 支持自定义团队规则，允许企业配置外部调用规范或数据表访问限制等定制化安全检查策略。
• 影响/看点：将部署监控与安全审查前置至 PR 工作流有助于降低生产故障与安全漏洞风险，其实际效果取决于团队遥测数据的完整度与告警误报率的控制。
• 资料依据：
• Cursor Blog（2026-09-23）：https://cursor.com/changelog/rollouts-and-security-reviewer

本内容由 AI 生成，仅供参考，请注意甄别