Cursor 3.24 与 3.23 版本更新解读：安全拦截、模型支持及功能优化

3.24 版本核心功能调整

智能体与交互体验升级

Auto-review 模式在拦截高风险删除操作时更为谨慎。当涉及递归、强制或通配符删除，且目标路径存在潜在不一致风险（如未加引号的路径、未设置变量或相对路径）时，系统会先征求确认再执行。若命令与用户设定的阻止指令匹配，批准卡片将始终显示。启用“运行全部”后，智能体在沙盒外运行，除非 permissions.json 中限制了该模式。

智能体响应中的表格复制功能得到增强。从右键菜单选择“复制表格”后，内容可粘贴至 Google Docs、Notion 和 Slack 等富文本编辑器并保留表格格式；若粘贴到纯文本目标，则输出为 Markdown 格式。另外，智能体聊天在流式输出回复时，滚动行为变得更加平滑，消除了此前的断续跳动。

你可能感兴趣：Cursor 更新：画布分享与 /loop 循环任务上线

智能体评审功能在“在 Cursor 中修复”提示词生成方面更完善。该功能能起草包含受影响文件和行范围的提示词，即使无法附加代码选区也能正常工作。打开或关闭聊天中的评审标签页、回退计划检查点时，智能体评审标签页保持打开状态；对于启用了已移除的 Beta 设置“Hide Agent Review”的用户，该功能现已重新可见。

云端智能体与 MCP 改进

在编辑器焦点状态下，点击云端智能体的“Open in Cursor”链接，该智能体会直接在代理窗口中打开，避免了此前可能弹出的“Incorrect Repository”对话框导致的问题。

云端智能体现在能识别因内存不足导致的 Shell 命令终止。从 Cursor 启动的云端智能体若因机器内存耗尽而终止，会收到通知及内存限额信息，使其能说明失败原因并调整策略重试，而非盲目操作。

MCP 服务器登录可靠性提升。若 OAuth 应用拒绝指向本机的重定向 URL，用户可改用 Cursor 托管的回调页面完成登录。即使本地回调端口被占用或浏览器请求头过大，登录也能顺利完成。

自定义设置与隐私安全

Shell 和 MCP 执行钩子现在能接收与 preToolUse 事件匹配的 tool_use_id单个脚本即可完整跟踪一次工具调用。只要存在 .jsonl 会话记录，每个钩子都会通过 transcript_path 获取该记录，且 CURSOR_TRANSCRIPT_PATH 与其保持一致。

AWS Bedrock 模型列表新增支持 Claude Opus 5.5 和 Sonnet 5.5。连接自有 AWS Bedrock 账户的用户，可在 Cursor 设置的模型列表中直接选择这些新模型。

管理员可通过托管策略 AgentRemoteWorkspaceAuthorities 限制智能体仅在已批准的远程工作区使用。该策略支持以逗号分隔的匹配模式并允许使用 * 通配符。在本地窗口或未经批准的远程工作区启动智能体时，用户会收到功能被禁用的提示。

Private Inference 相关修复确保了在私有推理网关与 Cursor 管理模型间切换后的状态持久性。若网关启动时未响应，系统会持续重试最多五分钟，成功后填充模型选择器。新建聊天不再默认使用已关闭的模型，且私有推理聊天会自动命名。

Git、故障修复与系统优化

当向 Origin 推送因文件超过 100 MB 被拒绝时，错误信息现在会列出具体超限文件并建议使用 Git LFS，取代了此前提示先拉取的模糊说法。

多项问题得到修复：智能体修改超大文件时不再截断其余内容，单行替换避免了错误文本拼接，同一步骤内修改后的读取能正确返回更新文件；收集 git diff 或查找 PR 时恶意分支名称引发的 Shell 注入风险已解决。内置浏览器中 Okta FastPass 登录恢复正常，不再卡在网络权限提示处。

长对话摘要机制更稳定，达到上下文限额时会先压缩再继续，摘要不再遗漏早期事实，且会逐字保留最新请求。被管理员策略阻止的 MCP 服务器会明确提示，而非反复弹窗；登录过期的 Slack、Supabase、Make、HubSpot 等服务器会提示重新连接。远程 SSH 或容器连接在握手期间断开不再卡住，重新连接后资源管理器和编辑器能正确获取远程文件更改。

内置浏览器新标签页不再闪白，切换标签页不再显示上一个页面；Cursor 设置侧边栏固定，底部项目可访问；在 AppArmor 4 环境下沙盒智能体命令的网络访问恢复正常。使用 CRLF 行尾的文件中多行 Tab 建议显示正确，自定义横幅样式渲染正常。在 macOS 上，打开包含“音乐”“影片”“图片”文件夹的目录不再触发 Apple Music 或照片访问权限提示，文件监听和搜索功能会自动跳过这些目录。