Origin 앱 마켓플레이스

이제 Origin은 Cloudflare, Linear, Sentry, Socket Security 등 파트너가 제공하는 20개 이상의 앱과 연동되어 배포, CI, 코드 검토, 보안, 모니터링, 프로젝트 관리를 지원합니다.

또한 오늘부터 마켓플레이스에 누구나 앱을 제출할 수 있어, 개발자 도구를 만드는 팀이라면 어디든 Origin용 앱을 게시할 수 있습니다.

사용자의 스택에 맞는 앱

이제 마켓플레이스에서 다음 분야의 앱을 사용할 수 있습니다.

배포, CI, 코드 리뷰, 보안, 모니터링, 프로젝트 관리 분야의 앱이 등록된 Origin 앱 마켓플레이스

마켓플레이스에 게시하기

앱을 제출하려면 다음 단계를 따르세요.

  1. 사용자의 네임스페이스에 앱을 만드세요. 개발하는 동안에는 해당 네임스페이스 내에서만 비공개로 유지됩니다.
  2. Origin API를 기반으로 앱을 개발하세요. 앱은 앱 JWT와 설치 접근 토큰으로 인증하고, 웹훅 이벤트를 수신하며, check run, pull request 주석, 검토를 다시 기록할 수 있습니다.
  3. 앱을 공개로 전환한 다음, 앱 페이지에서 슬러그, 추천 태그, 데모 영상을 첨부해 제출하세요. 영상에는 설치와 제거 과정, 그리고 핵심 제품 흐름이 담겨 있어야 합니다.
  4. 제출된 앱을 검토한 후 승인되면 마켓플레이스에 등록합니다.
Origin 앱 마켓플레이스에 앱 제출하기

시작하기

지금 바로 Origin 앱 마켓플레이스에서 앱을 사용해 보세요.

Origin 앱을 만들고 싶으신가요? 게시 가이드와 Origin API 참조부터 확인해 보세요.

Origin Apps 플러그인을 사용하면 최신 Origin API 문서를 바탕으로 질문에 대한 답변을 얻을 수 있고, 이미 운영 중인 앱을 Origin으로 이전하는 계획도 세울 수 있습니다.

로컬 에이전트 원격 제어

이제 Cursor iOS 앱으로 내 컴퓨터에서 실행 중인 로컬 에이전트를 확인하고 응답할 수 있습니다.

시작하기

원격 제어는 기업 조직을 제외한 모든 사용자에게 기본적으로 활성화되어 있습니다.

Cursor iOS 앱을 다운로드하고 로그인하세요. 계정에 연결된 컴퓨터가 앱에 자동으로 표시됩니다. 앱에서 사용할 컴퓨터를 탭한 다음, Cursor 데스크톱 앱에서 페어링 요청을 승인하세요. 그러면 로컬 에이전트 목록이 표시됩니다. 에이전트를 탭하면 현재 진행 중인 작업을 확인하거나 메시지를 보낼 수 있습니다.

Cursor iOS 앱에서 로컬 에이전트를 원격 제어하는 화면

에이전트는 사용자의 컴퓨터에서 계속 실행됩니다

원격 제어를 사용해도 에이전트가 다른 곳으로 옮겨지지는 않습니다. 에이전트는 그대로 사용자의 컴퓨터에서 실행되고, 앱은 이 컴퓨터에 연결될 뿐입니다. 원격 제어를 사용하려면 컴퓨터가 켜져 있고 인터넷에 연결된 상태여야 합니다.

컴퓨터 절전 모드 방지하기

자리를 비운 동안 컴퓨터가 절전 모드로 전환되지 않게 하려면 Cursor 데스크톱 설정의 원격 제어에서 "Keep this computer awake"를 켜세요. 이 기능을 사용하려면 컴퓨터가 전원에 연결되어 있고 노트북 덮개가 열려 있어야 합니다.

기업 팀용

원격 제어는 기업 조직을 제외하면 기본적으로 켜져 있습니다. 기업 관리자는 Org settings > Security and identity > 원격 제어에서 이 기능을 켤 수 있습니다.

원격 제어는 클라우드 Agent 없이도 작동합니다.

원격 제어는 현재 Cursor iOS 앱에서 바로 사용할 수 있습니다.

Rollouts와 Security Review

오늘 코드 배포의 마지막 단계를 책임지는 두 가지 Cursor 봇을 출시합니다. Rollouts는 배포되는 모든 변경 사항을 모니터링하고 환경별 health 상태를 보고합니다. Security Review는 모든 pull request에서 악용 가능한 버그를 찾아 보고합니다.

두 봇 모두 오늘부터 Teams 및 기업 플랜에서 이용할 수 있습니다.

Rollouts

Rollouts는 모든 pull request에 모니터를 연결하고 변경 사항이 배포되는 과정을 지켜보며, 환경별 변경 health를 검증된 정상(verified healthy), 회귀 탐지됨(regression detected), 판단 불가(inconclusive) 중 하나로 보고합니다. Firetiger Change Monitors를 Bot Development Kit로 새롭게 만든 Cursor 버전입니다.

대시보드에서 Rollouts를 활성화한 다음 소스 제어, 배포 시스템, 텔레메트리 제공업체를 연결하세요. 다음 pull request부터 Rollouts가 모니터링을 시작합니다.

모니터링 플랜

pull request가 열리면 Rollouts는 diff와 변경의 영향을 받는 시스템을 읽은 뒤, 모니터링 플랜을 작성해 PR 코멘트로 남깁니다. 플랜에는 파악된 위험 요소, 변경으로 기대하는 효과, 확인할 신호, 그리고 변경 사항 검증을 어렵게 만드는 계측 공백이 담겨 있습니다. PR에서 플랜을 수정하면 Rollouts는 수정된 버전을 사용합니다.

배포 추적

Rollouts는 변경 사항의 커밋에 대한 배포 이벤트가 발생하면 활성화되어 로그, 메트릭, 트레이스를 바탕으로 플랜을 실행합니다. 환경마다 따로 추적하므로, 스테이징에서 검증된 변경 사항이라도 프로덕션에서는 플래그가 지정될 수 있습니다. Rollouts는 오류 및 지연 시간 신호와 함께 변경 사항이 의도한 효과를 내는지 확인하고, 판정이 내려지면 PR에 결과를 보고합니다.

회귀

Rollouts는 회귀를 탐지하면 원인으로 의심되는 변경 사항을 지목하고 작성자에게 알립니다. 설정에 따라 검토용 revert PR을 열거나, 발견 사항을 클라우드 Agent에 넘겨 수정하도록 할 수도 있습니다. 현재 Rollouts가 직접 병합하거나 롤백하지는 않습니다.

통합

Rollouts는 소스 제어를 위해 Origin 또는 GitHub와, 배포 이벤트 수신을 위해 지속적 배포 시스템과, 신호 수집을 위해 Datadog 등 텔레메트리 제공업체와 연결됩니다. 기능 플래그 통합도 곧 지원될 예정입니다.

Security Review

이제 Security Review를 사용할 수 있습니다. Security Review는 모든 pull request를 코드베이스 컨텍스트에서 읽고, 악용 가능한 버그를 정리한 검토 댓글을 하나 게시합니다. 스타일과 코드 품질은 기존처럼 Bugbot이 담당합니다.

pull request에서 발견한 악용 가능한 버그를 심각도 및 수정 제안과 함께 보고하는 Security Review 댓글

대시보드에서 검토를 원하는 리포지토리에 활성화하세요. 초안 PR은 검토하지 않습니다.

보고 항목

Security Review는 SQL, 명령어, 템플릿 영역 전반의 인젝션 취약점과 함께 인증 및 승인 우회를 탐지하며, 리팩터링 이후 더 이상 실행되지 않는 검사도 찾아냅니다. 또한 소스에 커밋된 시크릿과 자격 증명, SSRF 및 검증되지 않은 리디렉션, 안전하지 않은 역직렬화, 알려진 취약점을 유발하는 의존성 변경에도 플래그를 지정합니다. 사용자 입력이 어디로 들어와 어떤 경로를 거치는지도 추적합니다.

발견 사항

각 발견 사항에는 심각도, 공격 경로, 수정 제안이 함께 제공됩니다. 사유를 남기고 발견 사항을 해제하면 Security Review는 해당 PR에서 같은 항목을 다시 표시하지 않습니다.

팀 규칙

외부 호출이 반드시 거쳐야 하는 클라이언트나 요청 핸들러에서 절대 조회하면 안 되는 테이블처럼 코드베이스에 필요한 규칙을 추가하면, Security Review가 모든 PR에 해당 규칙을 적용합니다.

시작하기

Rollouts와 보안 리뷰어는 오늘부터 Teams 및 기업 플랜에서 이용할 수 있습니다. 자동화 탭에서 원하는 봇을 활성화하세요.

앞으로 10일 동안 팀에서 실제 변경 사항에 Rollouts를 사용해 볼 수 있도록 사용량 크레딧을 제공합니다. Teams 고객은 약 50건, 기업 고객은 약 500건의 변경 사항에 해당하는 크레딧을 받게 됩니다.

Cursor Projects

오늘 Cursor에 Projects를 출시합니다. Projects를 사용하면 기능 개발, 마이그레이션, 앱 전체 구축처럼 규모가 큰 작업도 맡길 수 있습니다. 수개월에 걸친 작업의 컨텍스트를 유지하고, 수천 개의 하위 에이전트에 작업을 위임하며, 별도의 프롬프트 없이도 반복 작업을 수행합니다.

Projects는 왼쪽 내비게이션에서 접근할 수 있습니다. 프로젝트의 코디네이터 에이전트는 직접 코드를 작성하지 않습니다. 대신 작업을 계획하고, 이를 구현할 에이전트에게 위임한 뒤, 완료된 결과물을 여러분이 확인할 수 있도록 가져옵니다. 코디네이터는 여러분을 대신해 에이전트를 만들고 관리하며, 작업에 필요한 만큼 많은 에이전트를 병렬로 실행합니다.

클라우드 Agent 기반

프로젝트는 클라우드의 전용 컴퓨터에서 실행되므로 노트북을 닫아도 작업이 멈추지 않습니다. 내 머신에서 테스트가 필요할 때는 코디네이터가 로컬 에이전트를 띄워 해당 머신에서 실행합니다.

공유 컨텍스트

작업을 시작할 때마다 에이전트에게 처음부터 다시 설명할 필요는 없습니다. 각 프로젝트는 그 에이전트들이 사용하는 모든 클라우드와 로컬 머신에 동기화되는 파일 모음을 유지합니다. 에이전트는 조사 결과와 아티팩트는 물론, 코드베이스에 대해 알아낸 내용과 여러분이 선호하는 작업 방식까지 함께 기록합니다. 예를 들어 한 에이전트가 어떤 서비스를 테스트하는 방법을 알아내면, 이후의 모든 에이전트가 그 지침을 활용할 수 있습니다. 공유 컨텍스트는 프로젝트와 함께 쌓여 가고, 그만큼 코디네이터도 시간이 지날수록 더 효과적으로 동작합니다.

Subscriptions

코디네이터 에이전트에게 Slack 채널을 모니터링하거나, 정해진 일정에 따라 실행하거나, 모든 PR을 추적하도록 지시하세요. 이렇게 하면 별도의 프롬프트 없이도 탐지한 신호에 따라 알아서 동작을 수행합니다.

Slack을 연결하고 버그 보고 채널을 지정해 두면, 버그가 접수될 때마다 작업을 위임하기 시작합니다.

Projects는 베타로 제공되며, 오늘부터 모든 사용자에게 순차적으로 배포됩니다.

셀프 호스팅 machines

Cursor는 도구 실행을 전적으로 자체 네트워크 안에서 처리할 수 있는 셀프 호스팅 machines을 지원합니다.

코드베이스, 빌드 산출물, 시크릿은 모두 여러분의 인프라에서 실행되는 내부 머신에 그대로 유지되며, 도구 호출은 에이전트가 로컬에서 처리합니다.

lambda-test, cloud-demo, jacks-desktop 등 셀프 호스팅 옵션이 표시된 Remote Machines를 보여주는 Run on 메뉴

동적 pool scheduling

My Machines는 개인 워크플로우를 위해 노트북이나 VM 한 대를 계정에 연결하는 기능입니다.

Team pools는 팀 또는 기업을 위해 이름을 지정한 worker 대기열입니다. 요청이 들어오면 역량이 늘어나고 worker 연결이 끊기면 줄어들기 때문에, 셀프 호스팅 machines를 수요에 맞춰 확장할 수 있습니다. Pools는 특정 리포지토리에 묶여 있지 않습니다. pool 이름만 지정하면 사용 가능한 worker 중 어느 것이든 해당 요청을 가져갈 수 있습니다.

또한 Pools는 유휴 machine을 최대 절전 상태로 전환했다가, 후속 요청이 들어오면 재연결 window 내에 복원할 수 있습니다. 덕분에 다음 prompt 하나를 위해 비용이 많이 드는 역량을 계속 켜 둘 필요가 없습니다.

활성 및 유휴 worker 수와 함께 셀프 호스팅 Machines pools를 나열한 클라우드 Agent 대시보드

내 샌드박스에서 실행

이제 클라우드 Agent를 이미 사용 중인 인프라에서 실행할 수 있습니다. AWS Lambda, Coder, Cloudflare, Daytona, Modal, Namespace, Vercel, E2B를 지원합니다.

Linux 및 Mac에서의 컴퓨터 사용

셀프 호스팅 worker가 이제 Linux와 Mac에서 컴퓨터 사용을 지원합니다. 적절한 데스크톱 패키지만 갖춰져 있으면 에이전트가 클릭하고, 입력하고, 스크린샷을 찍고, 브라우저를 조작할 수 있습니다. 에이전트의 데스크톱을 지켜보거나 Cursor에서 직접 제어권을 가져올 수도 있습니다.