Cursor 团队在 2026 年 10 月 5 日这一周推行了网页端的例行更新。此次迭代的重心在于增强组织级的管理颗粒度，涵盖了集成工具、自动化流程、API 接口和安全审批等多个维度。对于需要统一管控开发环境与资源消耗的工程团队而言，这些变动提供了更精细的治理手段。
插件与 MCP 治理能力的深化
在“插件 & MCP”管理模块中，管理员获得了更强的控制权。他们可以在同一个可搜索的列表中浏览并添加插件与 MCP 服务器，无需在不同页面间跳转。点击插件即可在对话框中查看详情，这种交互方式已对所有用户开放。
- 工具级权限控制管理员能限制特定 URL MCP 服务器或插件中允许使用的工具。通过勾选实时预览中的特定项，可以精确划定权限边界。MCP 标签页新增的允许列表规则编辑器，会高亮标记那些仅在团队列表强制执行时才生效的规则。
- 状态透明化每个服务器都会显示其访问状态（如“只读”或“仅限云端”）。若 IDE 或 CLI 端阻止了某服务器，系统会通过工具提示明确说明原因，便于排查问题。
成员管理与支出限额策略
为了控制成本与规范团队行为，群组设置引入了更灵活的支出管理机制。管理员可以将群组成员的月度支出上限设置为“无限额”、“软限制”或“硬性限额”。
- 软性 vs 硬性限制软限制不会阻断成员的使用，但会伴随进度告警；而硬性限额则在成员月度支出达到设定值后立即停止服务。这一区分允许团队根据预算压力灵活选择管控力度。
- 群组标识优化群组名称下方现在会显示其 slug，方便引用。从身份提供商同步的群组会明确标记为“已同步”，且不再作为“移动成员”的可选目标。对于拥有超过 200 个群组的大型团队，所有界面均支持展示完整列表，解决了之前的显示截断问题。
- 邀请自动化处理当用户通过 SSO、域名验证或 SCIM 等方式加入团队后，其账户下其他待处理的邮件邀请会自动关闭。虽然旧的链接仍可用，但审计日志会将通过复制链接加入的成员记录为邀请人，确保了溯源的准确性。
SSO 与 SCIM 的无缝对接
较早版本的团队 SSO 设置页面现已补齐功能，提供 SSO 自动注册开关。完成 SSO 配置后，返回标签页即可立即看到两个 SSO 页面的最新状态同步结果。在 SCIM 用户管理方面，当身份提供商将用户标记为非活跃时，Cursor 会移除其团队席位，但保留其 SSO 成员资格。这意味着用户重新激活时无需再次添加，降低了管理摩擦。
智能体运行环境与归属控制
针对云端代理的运行位置，安全设置中新增了一个关键开关：Automatically allow Projects to place their work。该选项决定了 Project 智能体能否在未事先询问的情况下，直接在所有者可访问的机器、环境或代码仓库中启动。
- 默认策略差异对于企业版团队，该开关默认关闭，意味着智能体在使用新资源前必须请求批准；而对于其他团队，该开关默认开启。这种差异化设计兼顾了合规性与灵活性。
- Slack 代理归属若用户属于多个付费团队，可以通过“Slack 代理所属团队”设置，指定从 Slack 启动的智能体在哪个团队下运行、计费并沿用设置。如果 Slack 工作区仅绑定一个团队，此选项将被锁定。
自动化流程的细化与独立性
自动化页面引入了 Mine、Team 和 Explore 三个标签页，分别对应用户自有自动化、团队共享自动化（含 Cursor 官方 Agents）和模板库。团队管理员默认进入 Team 标签，其他用户则进入 Mine 标签。
在安全合规方面，原先合并的“安全”卡片被拆分为独立的“安全审阅器”和“漏洞扫描器”页面。每个页面仅列出对应的智能体和运行记录，新建按钮也直接对应特定类型。已标记的漏洞统一显示在漏洞扫描器页面，旧链接会自动重定向至审阅器。另外，若代码合并后缺乏部署记录，用户可在发布页面手动触发检查；关闭问题时则强制要求填写原因（如 Fixed 或 Duplicate），提升了流程的严谨性。
用量监控与第三方集成扩展
团队和组织级别的用量页面增加了 SDK 筛选器，允许单独追踪通过 Cursor SDK 运行的 Agents 所产生的支出与请求。这一功能已对所有用户开放，有助于更清晰地分摊不同接入方式的成本。
在集成方面，管理员如今可以在“集成”页面为整个团队连接 SharePoint。配置流程包括选择委派权限或应用权限、输入 Microsoft 租户、授予管理员同意，和按需开启写入权限。若设置中断，添加插件的成员会收到提示联系管理员，同时管理员会获得完成设置的链接，确保流程闭环。
审计日志、隐私模式与功能管控
审计日志的覆盖范围进一步扩展，现在可以记录 Bitbucket Cloud 或 Server 连接的变更事件，包括连接、断开、注册、删除及 Token 的设置与清除。这些事件附带提供方和主机信息，并可通过新增的 Source Control Connection 事件类型做筛选。
隐私设置的命名更加清晰，区分为“隐私模式 (不用于训练)”和“旧版 (不存储)”。在个人方案邀请团队成员时，新增了“分享 Cursor 使用分析”复选框，用于预设新团队的隐私策略。若未勾选，隐私模式将保持开启。另外，团队管理员可在 Grok 标签页中控制听写功能的开关；组织管理员则拥有更高层级的权限，可为全组织关闭听写或私有聊天，确保所有聊天记录保留以供合规导出。已合并的账户删除功能也在本次更新中得到了完善。
