🧠 图解记忆： 面对不可信仓库，Agent 必须先隔离、限制网络与密钥，再审查脚本后执行。

💡 答案要点

Cursor v2.5+ 更新（2026年5月安全补丁）

"2026年5月 Cursor 发布了 v2.5+ 版本，修复了一个严重安全漏洞——恶意Git仓库可以通过Cursor的Agent机制在开发者机器上执行任意代码。同时Cursor还发布了多个重要新功能，包括Cursor SDK公开测试版。"

安全漏洞（Cursor v2.5+ 修复）：

漏洞描述：
  恶意Git仓库可以通过Cursor AI Agent机制
  在开发者机器上执行任意代码

影响范围：
  → 开发者机器可能被攻击
  → 源代码和密钥可能泄露
  → 云服务访问权限可能被滥用

修复方案：
  → 升级到 Cursor v2.5+
  → 隔离测试环境
  → 收紧AI Agent权限

防御建议：
  → 不要把Cursor当"完全信任的AI co-founder"
  → AI编程 Agent 应该被视为"半自主同事，有限访问权限"
  → 生产环境代码必须人工审核

---

Cursor SDK 公开测试版（2026年5月重磅）

"Cursor SDK是2026年5月最重要的企业级AI编程发布——它让团队可以用Cursor的运行时、harness和模型构建自己的编码Agent。这些Agent可以直接在Cursor的Agents Window和Web App里显示，实现了'用Cursor构建，为Cursor定制'的生态。"

Cursor SDK 核心能力：

# Cursor SDK 示例（伪代码）
from cursor_sdk import Agent

# 构建自定义编码Agent
class SecurityReviewer(Agent):
    def __init__(self):
        super().__init__(
            name="Security Reviewer",
            model="cursor-sonnet-4",
            capabilities=["static_analysis", "dependency_check", "secret_detection"]
        )
    
    def review(self, code: str) -> SecurityReport:
        # 用Cursor运行时执行安全审查
        return self.run_analysis(code)

# 在Cursor Agents Window中显示
# 团队可以构建垂直场景的Agent
# （安全审查、性能优化、代码审查、数据迁移）

Cursor SDK 特性	说明
运行时	与Cursor相同的执行环境
Harness	与Cursor内置Agent相同的控制框架
模型	支持多种模型（Claude、GPT等）
集成	Agent直接显示在Cursor Agents Window
API	更新版Cloud Agents API

---

Security Review in Beta（Teams & Enterprise）

"Cursor在2026年5月为Teams和Enterprise用户推出Security Review beta——包括常驻Security Reviewer Agent和Vulnerability Scanner Agent，用于PR检查和定时代码库扫描。"

功能	说明
Always-on Security Reviewer	每个PR自动触发安全审查
Vulnerability Scanner	主动扫描代码库漏洞
PR Checks	集成到PR流程，阻止不安全代码合并
Scheduled Scans	定时全代码库安全扫描
Slack Updates	安全告警直接推送到Slack

# .cursor/security-rules.yaml
rules:
  - id: sql-injection
    pattern: "SELECT.*\$.*FROM"  # 检测SQL拼接
    severity: critical
    action: block_merge
    
  - id: hardcoded-secret
    pattern: "(api_key|token|password)\s*=\s*['\"]"
    severity: high
    action: flag_for_review
    
  - id: unsafe-eval
    pattern: "eval\(|exec\("
    severity: high
    action: block_merge

---

Interactive Canvases（Agents Window 新功能）

"Cursor在2026年5月为Agents Window增加了Interactive Canvases——Agent可以在Canvas上创建dashboard、自定义界面、diff视图、todo列表等。这让Agent之间的协作更可视化。"

Canvas 场景	说明
PR Review Dashboard	可视化展示PR问题分布
Diff Review	Agent生成的diff可直接在Canvas审查
Agent Management	管理多个并行的Agent
Learning Interface	展示新库/框架的学习路径

---

Agents Window 改进

改进	说明
Tiled Layout	多Agent并行运行，tile并排显示
Voice Dictation	更可靠的语音输入
Branch Selection	空状态直接选分支
Direct Diff-to-File	diff可直接跳到文件对应位置
File Search Filters	更严格的代码作用域过滤

---

面试话术：

"2026年5月Cursor的两个重要发布：1）v2.5+安全补丁修复了恶意Git仓库通过Agent执行任意代码的严重漏洞，所有用户必须升级；2）Cursor SDK公开测试版让企业可以'用Cursor构建Agent'，这些Agent直接显示在CursorAgents Window里，实现了AI编程工具的平台化。Security Review beta则把安全审查从'人工做'变成'AI自动做'——PR检查、定时扫描、Slack告警全套覆盖。面试时能说清楚Cursor SDK的架构，说明你在关注AI编程工具的企业级生态，而不是只会用一个工具。"

---