Revisión de seguridad de Cursor

Revisión de seguridad de Cursor ya está disponible en beta en los planes Teams y Empresas. Puedes ejecutar dos tipos de agentes de seguridad siempre activos: Security Reviewer y Vulnerability Scanner.

Security Reviewer

Security Reviewer comprueba cada PR en busca de vulnerabilidades de seguridad, regresiones de autenticación, riesgos para la privacidad y el tratamiento de datos, autoaprobaciones de herramientas del agente y ataques de inyección de prompts. Dejará comentarios en línea en el punto exacto de la diferencia, con el nivel de gravedad y la solución recomendada.

Security Reviewer dejando comentarios en línea en la diferencia de una PR.

Vulnerability Scanner

Vulnerability Scanner ejecuta análisis programados de tu base de código para comprobar si hay vulnerabilidades conocidas, dependencias desactualizadas y problemas de configuración. Puedes configurarlo para que envíe actualizaciones de sus hallazgos a Slack.

Hallazgos de Vulnerability Scanner y análisis programados en Cursor.

Personaliza los agentes de seguridad gestionados por Cursor ajustando los disparadores, agregando tus propias instrucciones, dándoles herramientas personalizadas y eligiendo cómo se comparten los resultados. Por ejemplo, puedes conectar servidores MCP para que Cursor use tus escáneres actuales de SAST, SCA y secretos como parte de la revisión.

También mejoramos continuamente el runtime, el harness y los modelos que impulsan la Revisión de seguridad de Cursor para ofrecer una experiencia sólida desde el primer momento.

Los agentes de seguridad consumen de tu grupo de uso existente. Los administradores pueden habilitar Revisión de seguridad en el dashboard de Cursor para empezar.

Crea agentes programáticos con el SDK de Cursor

Presentamos el SDK de Cursor para que puedas crear agentes con el mismo runtime, harness y modelos que impulsan Cursor.

Puedes acceder a los agentes que se ejecutan en la aplicación de escritorio de Cursor, la CLI y la aplicación web con solo unas líneas de TypeScript. Puedes ejecutarlos en tu máquina o en la nube de Cursor, sobre una VM dedicada, con cualquier modelo de vanguardia.

Ejecuta npm install @cursor/sdk para empezar. También puedes usar la skill nativa /sdk de Cursor para ayudarte a empezar a crear.

import { Agent } from "@cursor/sdk";

const agent = await Agent.create({
  apiKey: process.env.CURSOR_API_KEY!,
  model: { id: "composer-2" },
  local: { cwd: process.cwd() },
});

const run = await agent.send("Summarize what this repository does");

for await (const event of run.stream()) {
  console.log(event);
}

Creamos algunos proyectos de ejemplo a los que puedes acceder desde un repo público. Haz un fork de ellos y amplíalos para tu propio caso de uso.

El SDK de Cursor ya está disponible para todos los usuarios en beta pública y se factura según el precio estándar basado en el consumo de tokens. Obtén más información en nuestro anuncio y la documentación.

  • Se rediseñó la API en torno a agentes duraderos y ejecuciones por prompt, por lo que el seguimiento, el estado, el streaming y la cancelación ahora se aplican a cada ejecución.
  • Se agregó streaming de ejecuciones de primer nivel con eventos SSE, soporte para reconexión mediante Last-Event-ID y estados finales más claros.
  • Se agregaron controles explícitos del ciclo de vida del agente para archivar, desarchivar y eliminar de forma permanente.
  • Se estandarizaron los formatos de respuesta y error de v1, incluidos códigos de error estructurados, respuestas de lista en items y objetos agent / run separados.

Multitarea, worktrees y espacios de trabajo multirraíz

Esta versión introduce una nueva forma de realizar varias tareas con subagentes asíncronos, una experiencia mejorada con worktrees y espacios de trabajo multirraíz para hacer cambios entre repositorios.

Multitarea en la ventana de agentes

Con /multitask, Cursor ejecutará subagentes asíncronos para procesar tus solicitudes en paralelo en lugar de agregarlas a la cola. También dividirá las tareas más grandes en partes más pequeñas para que varios subagentes asíncronos las aborden al mismo tiempo.

Si ya tienes mensajes en cola, también puedes pedirle a Cursor que procese en paralelo esos mensajes, en lugar de esperar a que termine la ejecución actual.

Worktrees en la Ventana de Agentes

Hemos agregado worktrees nuevos y mejorados en la Ventana de Agentes.

Ejecuta tareas aisladas en segundo plano en distintas ramas. Cuando estés listo para probar los cambios, mueve cualquier rama a tu entorno local en primer plano con un clic.

espacios de trabajo multirraíz en la Ventana de agentes

Una sola sesión de agente ahora puede usar un espacio de trabajo reutilizable compuesto por varias carpetas.

Esto permite que Cursor realice cambios entre repositorios que abarcan el frontend, el backend y bibliotecas compartidas, sin tener que reconfigurar el agente cada vez que pasa de un repositorio a otro.

Canvas

Ahora Cursor puede responder creando canvas interactivos.

Estas visualizaciones pueden incluir paneles e interfaces personalizadas creadas con componentes propios, como tablas, cuadros, diagramas y gráficos, así como componentes existentes de Cursor, como diferencias y listas de tareas.

En la Ventana de Agentes, los canvas son artefactos persistentes que se mantienen en el panel lateral, junto al terminal, el navegador y el control de versiones.

Pruébalo en Cursor 3.1 en la Ventana de Agentes o en el editor. Lee más en nuestro anuncio.

Debug Mode en Cursor CLI y compatibilidad con /btw

Hemos incorporado mejoras en Cursor CLI para que trabajar con agentes en la terminal sea más cómodo.

Debug Mode en la CLI

Usa /debug para encontrar las causas de raíz y solucionar errores complejos que son difíciles de reproducir o entender. En Debug Mode, Cursor genera hipótesis, agrega mensajes de registro y usa información de ejecución para identificar con precisión la incidencia antes de aplicar una solución dirigida.

/btw compatible con la CLI

Haz una pregunta rápida al margen sin desviar al agente de su tarea principal. /btw te permite aclarar el cambio que Cursor está realizando sin detener la ejecución en curso.

Menú de configuración en CLI

/config abre un panel interactivo de configuración dentro de la CLI donde puedes ver y cambiar opciones de comportamiento, como la elección de modelos, los valores predeterminados, las preferencias de ejecución y mucho más.

También puedes pedirle a Cursor que aplique cambios en la configuración por ti usando la skill /update-cli-config.

Barras de estado personalizadas en el CLI

Personaliza la barra de estado usando /statusline para mostrar las señales de la sesión y de la ejecución que te importan, incluidos el modo actual, la rama, el entorno, los indicadores de la tarea activa u otros metadatos de la sesión.

  • Abre el selector de modelos desde cualquier lugar para cambiar de modelo sin tener que borrar antes el prompt.
  • Si Cursor detecta que has habilitado auto-run tres veces seguidas, ahora te sugerirá activarlo de forma proactiva para evitar bucles interminables de aprobación.
  • La herramienta AskQuestion y Debug Mode ahora gestionan mejor las respuestas en texto plano.
  • Ahora se admite pegar imágenes desde el portapapeles, incluido Ctrl+V en algunos terminales sin compatibilidad nativa para pegar.
  • El pie de página ahora muestra tu directorio de trabajo, worktree y la rama actual.

  • Ahora puedes enviar el CLI al segundo plano de forma fiable con Ctrl+Z.
  • Auto-run ahora funciona en otros modos como Debug Mode y Plan Mode.
  • Se solucionó una incidencia por la que los procesos de shell en segundo plano podían seguir ejecutándose después de salir del CLI.
  • Se corrigieron el manejo y la coincidencia de los comandos slash.
  • Se corrigió el manejo del teclado para Cmd+Delete, los atajos de teclado de Vim y las combinaciones con el modificador Ctrl.