A análise de segurança do Cursor agora está em beta nos planos Teams e Enterprise. Você pode executar dois tipos de agentes de segurança sempre ativos: Revisor de segurança e Scanner de vulnerabilidade.

#Revisor de segurança

O Revisor de segurança verifica cada PR em busca de vulnerabilidades de segurança, regressões de autenticação, riscos de privacidade e de tratamento de dados, aprovações automáticas de ferramentas do agente e ataques de injeção de prompt. Ele deixa comentários inline exatamente no local do diff, com a gravidade e a orientação de correção.

#Scanner de vulnerabilidade

O scanner de vulnerabilidade executa verificações programadas na sua base de código para identificar vulnerabilidades conhecidas, dependências desatualizadas e problemas de configuração. Você pode configurá-lo para enviar atualizações das descobertas no Slack.

Personalize os agentes de segurança gerenciados pelo Cursor ajustando gatilhos, adicionando suas próprias instruções, fornecendo ferramentas personalizadas e escolhendo como as saídas são compartilhadas. Por exemplo, você pode conectar servidores MCP aos seus scanners SAST, SCA e de segredos existentes para o Cursor usar como parte da análise.

Também estamos melhorando continuamente o tempo de execução, o harness e os modelos que impulsionam a análise de segurança do Cursor para oferecer uma experiência robusta pronta para uso.

Os agentes de segurança usam seu pool de uso existente. Administradores podem habilitar a análise de segurança do Cursor no dashboard do Cursor para começar.

Estamos lançando o SDK do Cursor para que você possa criar agentes com o mesmo tempo de execução, harness e modelos que impulsionam o Cursor.

Os agentes que executam no app para desktop do Cursor, na CLI e no app web agora podem ser acessados com algumas linhas de TypeScript. Execute-o na sua máquina ou na nuvem do Cursor, em uma VM dedicada, com qualquer modelo de ponta.

Execute npm install @cursor/sdk para dar os primeiros passos. Você também pode usar a skill nativa /sdk do Cursor para ajudar você a começar a desenvolver.

import { Agent } from "@cursor/sdk";

const agent = await Agent.create({
  apiKey: process.env.CURSOR_API_KEY!,
  model: { id: "composer-2" },
  local: { cwd: process.cwd() },
});

const run = await agent.send("Summarize what this repository does");

for await (const event of run.stream()) {
  console.log(event);
}

Desenvolvemos alguns projetos de exemplo que você pode acessar a partir de um repo público. Faça um fork deles e expanda-os para o seu caso de uso.

O SDK do Cursor agora está disponível para todos os usuários em beta pública e segue o modelo de preços padrão com base no consumo de tokens. Saiba mais em nosso anúncio e na documentação.

Esta versão traz uma nova forma de trabalhar em várias tarefas ao mesmo tempo com subagentes assíncronos, uma experiência melhor com worktrees e espaços de trabalho com múltiplas pastas raiz para alterações entre repositórios.

#Multitarefa na janela de agentes

Com /multitask, o Cursor executará subagentes assíncronos para paralelizar suas solicitações, em vez de adicioná-las à fila. Ele também dividirá tarefas maiores em partes menores, para que uma frota de subagentes assíncronos as resolva simultaneamente.

Se você já tiver mensagens na fila, poderá pedir ao Cursor para processá-las em paralelo, em vez de esperar a execução atual terminar.

#Worktrees na janela de agentes

Adicionamos worktrees novas e aprimoradas na janela de agentes.

Execute tarefas isoladas em segundo plano em diferentes branches. Quando estiver pronto para testar as alterações, traga qualquer branch para o ambiente local em primeiro plano com um clique.

#Espaços de trabalho com múltiplas pastas raiz na janela de agentes

Agora, uma única sessão de agente pode trabalhar em um espaço de trabalho reutilizável composto por várias pastas.

Isso permite que o Cursor faça alterações entre repositórios, abrangendo frontend, backend e bibliotecas compartilhadas, sem precisar redefinir o alvo do agente toda vez que ele alterna entre repositórios.

O Cursor agora pode responder criando canvases interativos.

Essas visualizações podem incluir dashboards e interfaces personalizadas desenvolvidas com componentes próprios, como tabelas, caixas, diagramas e gráficos, além de componentes existentes do Cursor, como diffs e listas de tarefas.

Na janela de agentes, os canvases são artefatos persistentes que ficam no painel lateral, ao lado do terminal, Browser e controle de versão.

Experimente no Cursor 3.1 na janela de agentes ou no editor. Leia mais no nosso anúncio.