Cursor 推出雲端 Agent：自帶獨立虛擬機器，自動測程式碼提 PR

以前讓 AI 幫你寫程式碼，最怕它寫完兩手一攤，把一行跑不通的程式碼扔給你調。現在 Cursor 打算換個做法，直接給每個 AI 發一臺「雲上電腦」，讓它自己寫、自己跑、自己點開介面測完再交差。

Cursor 正式推出雲端智慧體。這項功能最大的變化，是給每個 Agent 配備了一個帶有完整開發環境的獨立虛擬機器。AI 不僅能在沙盒裡敲程式碼，還能自己開啟瀏覽器和桌面軟體、操作介面、截圖錄屏，最終交給你一個帶測試錄屏的 GitHub PR。

目前這個功能已經打通了 Web、移動端、桌面端、Slack 和 GitHub。Cursor 透露，在他們團隊內部，超過 30% 最終合入主幹的 PR，現在都是由這些雲端 Agent 自主完成的。

給 AI 一臺電腦，讓它測完再交卷

本地跑程式碼 Agent 有個很尷尬的問題：開多了卡死電腦，而且 AI 會跟開發者搶埠、搶環境、搶剪貼簿。

Cursor 的解法是把 Agent 全部扔進雲端沙盒。每個 Agent 獨享一臺虛擬機器，不僅能並行跑好幾個任務，還能直接在虛擬機器裡啟動軟體服務。AI 寫完前端，能自己點開網頁測按鈕；遇到需要繞過許可權的地方，它甚至會臨時關掉功能開關做測試，測完再把開關復原。

更有意思的是審查機制。Agent 提交任務時，會附帶一份操作錄屏、截圖和日誌。開發者不用把程式碼拉到本地，直接看影片就知道它幹了什麼；如果覺得哪裡不對，還能直接接管那個虛擬機器的遠端桌面，在它的電腦上修改。

Cursor 內部拿它試了不少硬核任務。比如在 Slack 裡給它丟一個剪貼簿漏洞的描述，Agent 自己寫了個復現漏洞的 HTML 頁面、啟動後端服務、在內建瀏覽器裡完成攻擊測試，最後把攻擊成功的截圖和影片回傳到 Slack 頻道。還有一次，Agent 花了 45 分鐘，把 Cursor 整個官方文件站的側邊欄、搜尋框和主題切換全部點選測試了一遍。

為什麼重要

我們認為，Cursor 這次更新踩中了開發工具最關鍵的一個痛點：信任成本。過去的 AI 程式設計工具之所以讓人累，是因為它只管生成，不管驗證，人必須充當那個肉肉的人肉測試機。現在 Cursor 讓 Agent 自己錄製測試過程，用影片當憑證，普通開發者哪怕在手機或 Slack 裡派發任務，掃一眼影片就能決定要不要合併，這讓離線非同步程式設計真正具備了實用性。

從行業競爭來看，這直接改變了程式碼助手的競爭維度。以前大家比的是誰的模型程式碼生成準確率高几個百分點，現在戰場被 Cursor 推到了系統執行環境和人機協作介面。給 Agent 配虛擬桌面和操作許可權，實際上把大模型拉進了全自動端到端交付的深水區，這會逼著 GitHub Copilot 等對手加速跟進沙盒基礎設施。

但這種模式也藏著隱患。執行大量獨立的雲端虛擬機器，算力和基礎設施成本極高，未來會不會變成大公司才用得起的昂貴玩具，還需要觀察。而且當 Agent 擁有完整的虛擬系統許可權，能自己搭建服務、呼叫 API 甚至模擬安全漏洞時，沙盒逃逸和惡意程式碼執行的風險防護，也會變得前所未有地棘手。