Cursor-Sicherheitsprüfung ist jetzt als Beta in den Teams- und Enterprise-Plänen verfügbar. Du kannst zwei Arten von ständig aktiven Sicherheits-Agenten ausführen: Security Reviewer und Vulnerability Scanner.

#Security Reviewer

Security Reviewer prüft jede PR auf Sicherheitslücken, Regressionen bei der Authentifizierung, Risiken für Datenschutz und Datenverarbeitung, automatische Freigaben für Agent-Tools und Prompt-Injection-Angriffe. Dabei hinterlässt es Inline-Kommentare direkt an der entsprechenden Stelle im Diff – mit Schweregrad und Handlungsempfehlungen.

#Vulnerability Scanner

Vulnerability Scanner führt geplante Scans deiner Codebasis aus, um bekannte Schwachstellen, veraltete Abhängigkeiten und Konfigurationsprobleme zu erkennen. Du kannst ihn so konfigurieren, dass er Updates zu seinen Ergebnissen in Slack sendet.

Passe die von Cursor verwalteten Sicherheits-Agenten an, indem du Trigger anpasst, eigene Anweisungen hinzufügst, benutzerdefinierte Tools bereitstellst und festlegst, wie Ergebnisse geteilt werden. Du kannst zum Beispiel MCP-Server für deine bestehenden SAST-, SCA- und Secret-Scanner einbinden, damit Cursor sie als Teil der Prüfung nutzt.

Außerdem verbessern wir kontinuierlich die Runtime, das Harness und die Modelle hinter der Cursor-Sicherheitsprüfung, um von Anfang an ein starkes Out-of-the-box-Erlebnis zu bieten.

Sicherheits-Agenten nutzen deinen bestehenden Nutzungspool. Admins können die Sicherheitsprüfung im Cursor dashboard aktivieren, um loszulegen.

Wir stellen das Cursor SDK vor, damit du Agenten mit derselben Runtime, demselben Harness und denselben Modellen erstellen kannst, die auch Cursor antreiben.

Die Agenten, die in der Cursor-Desktop-App, der CLI und der Web-App laufen, sind jetzt mit nur wenigen Zeilen TypeScript verfügbar. Führe sie auf deiner Maschine oder in Cursors Cloud auf einer dedizierten VM mit jedem Frontier-Modell aus.

Führe npm install @cursor/sdk aus, um loszulegen. Du kannst auch Cursors nativen Skill /sdk nutzen, um den Einstieg ins Erstellen zu erleichtern.

import { Agent } from "@cursor/sdk";

const agent = await Agent.create({
  apiKey: process.env.CURSOR_API_KEY!,
  model: { id: "composer-2" },
  local: { cwd: process.cwd() },
});

const run = await agent.send("Summarize what this repository does");

for await (const event of run.stream()) {
  console.log(event);
}

Wir haben einige Beispielprojekte erstellt, auf die du über ein öffentliches Repo zugreifen kannst. Forke sie und erweitere sie für deinen eigenen Anwendungsfall.

Das Cursor SDK ist jetzt für alle Nutzer in der öffentlichen Beta verfügbar und wird auf Basis der standardmäßigen tokenbasierten Verbrauchspreise abgerechnet. Mehr dazu findest du in unserer Ankündigung und der Dokumentation.

Dieses Release bringt eine neue Art des Multitaskings mit asynchronen Subagents, ein verbessertes Arbeiten mit Worktrees und Multi-Root-Workspaces für repo-übergreifende Änderungen.

#Multitasking im Agents-Fenster

Mit /multitask führt Cursor asynchrone Subagents aus, um deine Anfragen zu parallelisieren, statt sie in die Warteschlange zu stellen. Außerdem werden größere Aufgaben in kleinere Teile aufgeteilt, die eine Flotte asynchroner Subagents gleichzeitig bewältigen kann.

Wenn sich bereits Nachrichten in der Warteschlange befinden, kannst du Cursor bitten, Multitasking für sie zu nutzen, anstatt zu warten, bis die aktuelle Ausführung abgeschlossen ist.

#Worktrees im Agents-Fenster

Wir haben neue und verbesserte Worktrees im Agents-Fenster hinzugefügt.

Führe isolierte Aufgaben im Hintergrund auf verschiedenen Branches aus. Wenn du bereit bist, Änderungen zu testen, kannst du jeden Branch mit einem Klick in deine lokale Vordergrundumgebung holen.

#Multi-Root-Workspaces im Agents-Fenster

Eine einzelne Agent-Sitzung kann jetzt einen wiederverwendbaren Workspace aus mehreren Ordnern als Ziel verwenden.

Dadurch kann Cursor repo-übergreifende Änderungen an Frontend, Backend und gemeinsam genutzten Bibliotheken vornehmen, ohne das Ziel des Agenten jedes Mal neu festlegen zu müssen, wenn er zwischen Repos wechselt.

Cursor kann jetzt mit interaktiven Canvases antworten.

Diese Visualisierungen können Dashboards und benutzerdefinierte Oberflächen umfassen, die mit nativen Komponenten wie Tabellen, Boxen, Schaubildern und Diagrammen erstellt werden, sowie vorhandene Cursor-Komponenten wie Diffs und To-do-Listen.

Im Agents-Fenster sind Canvases dauerhafte Artefakte, die im Seiten-Panel neben Terminal, Browser und Quellcodeverwaltung zu finden sind.

Probiere es in Cursor 3.1 im Agents-Fenster oder im Editor aus. Lies mehr in unserer Ankündigung.