Agent 开发者供应链与沙箱安全复盘：Cursor 假扩展、CVE-2026-120338 与一个沙箱配置审计器
作者复盘本周三起 Agent 安全事件并给出一个 40 行沙箱配置审计器。
借鉴点
能拿走一个 40 行静态审计器，查沙箱启动 flag、js/deno/process 全局桥和文档声明矛盾三类问题，塞进 CI 在 PR 时跑；前提是沙箱配置进版本库，且它只查静态配置，查不出已写入的 .pth 持久化。
公司与模型
Cursor 最新动态
Cursor（Anysphere）的编辑器与编码 Agent 更新、自研模型与定价变化。
3 条精选近 30 天 3 条共收录 16 条
更新
Cursor的精选
掘金精选AI 评分7171
Hacker News · 首页精选AI 评分7878 Cursor 发布 Agent SDK，可用代码定义并部署托管智能体
Cursor 正式发布 Agent SDK，这是它构建 Bugbot、安全审查智能体和 Rollouts 等自有托管智能体所用的框架。
借鉴点能用 Markdown 写提示词、TypeScript 写工具，把审查类智能体按项目方式版本化，一条 deploy 命令上 Cursor 基础设施；代价是绑定其运行时，自托管需自行打包 Node 进程。
掘金精选AI 评分7171 拆解 Grok Bot 团队 Lauren 用 AI Coding 一个月合并 2000 个 PR 的方法
作者逐段拆解 Grok Bot 团队 Lauren 的分享，她借助 AI Coding 在一个月内把 2000 个 PR 合进主干，并称这是对 Agent 信任度提升后自然产生的结果。
借鉴点可拿走 ControlGlass 验证技能加功能地图、Dune 导入依赖图禁注释、五层信任金字塔三件套，落到软件工厂的 Agent 派单与验收环节，前提是先有可打分的性能指标和团队资深工程师写技能。