Cursor запустил песочницу для агентов: меньше подтверждений, больше безопасности

Cursor внедрил песочницу для агентов на macOS, Linux и Windows. Агенты выполняют команды в изолированной среде и запрашивают подтверждение только при выходе за её пределы — например, при доступе в интернет.

По данным Cursor, песочница снижает количество остановок на 40% по сравнению с режимом без изоляции. Это уменьшает усталость от постоянных подтверждений и позволяет агентам работать быстрее.

Песочница реализована через единый API с разной реализацией под каждую ОС. Цель — сохранить баланс между безопасностью и удобством: агент может запускать тесты и сборки, но не получает доступ к критичным операциям.

Зачем это разработчику

Материал «Cursor запустил песочницу для агентов: меньше подтверждений, больше безопасности» относится к экосистеме Cursor — теме, которую отслеживают разработчики и инди-хакеры, собирающие стек для быстрых прототипов. Даже узкая фича может повлиять на ежедневный workflow: деплой, агент, редактор или биллинг. Для инди-разработчика и небольшой команды в РФ/СНГ это снижает трение при переносе привычного локального workflow в облако. Зафиксируйте шаги в README repl и сделайте commit после проверки — иначе правки агента сложно откатить. Перед демо заказчику прогоните smoke на публичном URL деплоя.

Как попробовать

Откройте оригинальный источник из статьи и сопоставьте с вашим repl или локальным репозиторием. Если используете агента (Cursor или Replit Agent), опишите задачу и попросите применить изменения к конкретным файлам. После правок — commit, smoke-тест и при необходимости redeploy. Для инди-разработчика и небольшой команды в РФ/СНГ это снижает трение при переносе привычного локального workflow в облако. Зафиксируйте шаги в README repl и сделайте commit после проверки — иначе правки агента сложно откатить. Перед демо заказчику прогоните smoke на публичном URL деплоя.

Нюансы

Новости Cursor устаревают: проверяйте дату публикации и changelog вендора. Бесплатные tier и региональные ограничения для РФ/СНГ могут отличаться от англоязычных анонсов. Не переносите экспериментальные фичи в прод без review безопасности. Для инди-разработчика и небольшой команды в РФ/СНГ это снижает трение при переносе привычного локального workflow в облако. Зафиксируйте шаги в README repl и сделайте commit после проверки — иначе правки агента сложно откатить. Перед демо заказчику прогоните smoke на публичном URL деплоя.

Связка с vibe coding

Тема «Cursor запустил песочницу для агентов: меньше подтверждений, больше безопасности» вписывается в стек vibe coding: один агентный чат, облачный repl или Cursor, git как источник правды. Зафиксируйте в README, что именно поменялось после анонса, чтобы через месяц не восстанавливать контекст. Для пет-проектов достаточно бесплатного tier; для продакшена заложите мониторинг и лимиты расходов на деплой и API.

Источник: Implementing a secure sandbox for local agents (Cursor Blog)