双重防线：审查与扫描并行
团队版和企业版用户现在可以启用 Cursor 的新功能“安全审查”，目前处于测试阶段。这项功能由两个持续运行的智能体构成：一个是专门负责代码变更审查的 Security Reviewer，另一个是定期排查系统隐患的漏洞扫描器。
实时拦截潜在风险
Security Reviewer 的工作逻辑特别直接，它会盯着每一个提交到 PR 的代码改动。审查范围覆盖了传统的安全漏洞、身份验证逻辑回退、数据隐私处理缺陷，甚至包括智能体工具被自动批准的异常行为和提示注入攻击。一旦发现问题，它不会只给个结论，而是直接在代码 diff 的具体位置写下行内评论，同时标明问题的严重等级和具体的修复建议。
你可能感兴趣：Cursor 更新：画布分享与 /loop 循环任务上线
- 精准定位：评论直接锚定在代码变更的行上
- 明确指引：包含严重程度评级与修复方案
- 全面覆盖：从常规漏洞到 AI 特有的注入攻击
周期性排查存量隐患
除了盯着新代码，漏洞扫描器负责给整个代码库做“定期体检”。它按照预设的计划，持续检查已知漏洞、过时的依赖项和配置层面的问题。为了方便团队跟进，该模块支持通过 Slack 发送发现项的更新通知，确保安全问题能被及时看到。
深度定制与工具集成
这套安全智能体并非僵化的标准配置。管理员可以灵活调整触发条件，写入自定义指令，甚至为其配备专门的工具。一个典型的用法是将现有的 SAST、SCA 或敏感信息扫描器通过 MCP 服务器接入，让 Cursor 在审查时直接调用这些外部工具，实现能力互补。
资源消耗与启用方式
使用这些智能体会消耗账户现有的用量池额度。管理员只需在 Cursor 仪表盘开启开关，即可启动这套开箱即用的安全体系。背后的运行时、执行框架和模型也在持续迭代，以优化整体的使用体验。
