Cursor 推出云端 Agent：自带独立虚拟机，自动测代码提 PR

以前让 AI 帮你写代码，最怕它写完两手一摊，把一行跑不通的代码扔给你调。现在 Cursor 打算换个做法，直接给每个 AI 发一台「云上电脑」，让它自己写、自己跑、自己点开界面测完再交差。

Cursor 正式推出云端智能体。这项功能最大的变化，是给每个 Agent 配备了一个带有完整开发环境的独立虚拟机。AI 不仅能在沙盒里敲代码，还能自己打开浏览器和桌面软件、操作界面、截屏录屏，最终交给你一个带测试录屏的 GitHub PR。

目前这个功能已经打通了 Web、移动端、桌面端、Slack 和 GitHub。Cursor 透露，在他们团队内部，超过 30% 最终合入主干的 PR，现在都是由这些云端 Agent 自主完成的。

给 AI 一台电脑，让它测完再交卷

本地跑代码 Agent 有个很尴尬的问题：开多了卡死电脑，而且 AI 会跟开发者抢端口、抢环境、抢剪贴板。

Cursor 的解法是把 Agent 全部扔进云端沙盒。每个 Agent 独享一台虚拟机，不仅能并行跑好几个任务，还能直接在虚拟机里启动软件服务。AI 写完前端，能自己点开网页测按钮；遇到需要绕过权限的地方，它甚至会临时关掉功能开关做测试，测完再把开关复原。

更有意思的是审查机制。Agent 提交任务时，会附带一份操作录屏、截图和日志。开发者不用把代码拉到本地，直接看视频就知道它干了什么；如果觉得哪里不对，还能直接接管那个虚拟机的远程桌面，在它的电脑上修改。

Cursor 内部拿它试了不少硬核任务。比如在 Slack 里给它丢一个剪贴板漏洞的描述，Agent 自己写了个复现漏洞的 HTML 页面、启动后端服务、在内置浏览器里完成攻击测试，最后把攻击成功的截图和视频回传到 Slack 频道。还有一次，Agent 花了 45 分钟，把 Cursor 整个官方文档站的侧边栏、搜索框和主题切换全部点击测试了一遍。

为什么重要

我们认为，Cursor 这次更新踩中了开发工具最关键的一个痛点：信任成本。过去的 AI 编程工具之所以让人累，是因为它只管生成，不管验证，人必须充当那个肉肉的人肉测试机。现在 Cursor 让 Agent 自己录制测试过程，用视频当凭证，普通开发者哪怕在手机或 Slack 里派发任务，扫一眼视频就能决定要不要合并，这让离线异步编程真正具备了实用性。

从行业竞争来看，这直接改变了代码助手的竞争维度。以前大家比的是谁的模型代码生成准确率高几个百分点，现在战场被 Cursor 推到了系统执行环境和人机协作界面。给 Agent 配虚拟桌面和操作权限，实际上把大模型拉进了全自动端到端交付的深水区，这会逼着 GitHub Copilot 等对手加速跟进沙盒基础设施。

但这种模式也藏着隐患。运行大量独立的云端虚拟机，算力和基础设施成本极高，未来会不会变成大公司才用得起的昂贵玩具，还需要观察。而且当 Agent 拥有完整的虚拟系统权限，能自己搭建服务、调用 API 甚至模拟安全漏洞时，沙盒逃逸和恶意代码执行的风险防护，也会变得前所未有地棘手。