#Cursor
共 271 篇相关文章
恶意Claude Code扩展潜入Cursor：2.1.313版本自查与清理指南
Cursor扩展市场出现恶意Claude Code构建2.1.313，上架约11小时，最多5000名用户受影响。StepSecurity披露其窃取系统信息、git邮箱与环境变量名，并尝试植入SSH密钥和反向隧道。本文梳理事件经过、恶意行为及完整自查清理步骤。
45秒给Cursor Skill添加脚本：三步教程
Cursor Skill 教程：三步为 skill.md 添加 scripts 文件夹、用相对路径指向脚本，并用 references 和 assets 管理文档与模板，让 Agent 真正运行 Python、Bash 脚本而非仅做文字说明。
删了插件也没用？Claude Code扩展被投毒事件复盘
Claude Code扩展在Cursor中被投毒，两个构建版本在线约11小时，可能触达5000名开发者。开发者删除扩展后仍出现异常窗口和植入的SSH密钥。Cursor警告卸载可能不够，需擦除机器或执行五项检查。
Claude Code扩展被投毒：Cursor用户必查与清理指南
被篡改的 Anthropic.claude-code 2.1.312 与 2.1.313 已上架 Cursor Marketplace。本文提供一行命令自查方法、载荷行为分析，以及卸载清理与配置加固的具体步骤，帮助开发者快速排查供应链投毒风险。
Cursor商店混入假Claude插件，11小时窗口期需紧急自查
Cursor扩展商店出现冒充Anthropic官方的假Claude Code插件，攻击窗口约11小时。本文梳理事件时间线、SSH配置中SVC telemetry自查方法、官方清理步骤及密钥更换要点，帮助开发者快速排查供应链安全风险。
Cursor官方插件被调包：Claude Code扩展暗藏SSH后门
Cursor官方扩展市场中的Claude Code插件被调包，恶意版本在约11小时内植入SSH后门，影响最多5000名开发者。本文梳理攻击手法、清理难点，并给出自查与应对建议。
无需Python基础：Cursor AI编程如何重塑自动化测试与测试开发
测试工程师不学Python也能做自动化测试？本文梳理Cursor等AI编程工具如何赋能功能测试、自动化脚本、测试平台开发与性能调优，并对比国内外主流工具的成本与访问限制，给出测试人员的能力转型建议。
Cursor推出Agent SDK：让团队定制专属AI智能体
Cursor推出Agent SDK，支持团队根据自身工作流构建和持续优化定制AI智能体，不再局限于预置方案。本文解析其定位、对AI编程工作流的影响及落地注意事项。
从Cursor转向Claude：开发者实测体验分享
一位Reddit用户分享从Cursor转向Claude的使用体验，称Claude搭配Opus模型表现优异，且拥有更长的5小时与每周用量限制。本文分析开发者迁移背后的动机与AI编程工具竞争趋势。
Cursor Agent SDK发布：用代码构建自有AI代理
Cursor Agent SDK 正式开放：Agent 即代码，用 Markdown 写指令、TypeScript 写工具，一条命令完成部署，还可自托管为 Node 进程。官方演示一天即可搭建代码评审机器人，但定价与独立测试仍缺位。
Cursor免费版8分钟建生产级应用，却败在同一个安全细节
Cursor免费版用8分12秒构建生产级Node+Postgres应用，22项API测试与界面检查全绿，比Copilot快6分钟，但默认密钥、无法撤销的JWT会话和登录无限流三个问题暴露了AI编程工具的安全盲区。
Cursor从入门到精通：AI编程实战工作流指南
基于B站Cursor教程，系统梳理AI编程工具选型对比、Cursor安装配置、Chat与Compose功能、高阶补全与注解技巧，以及科研可视化等提效实战场景，帮助开发者快速建立高效Cursor工作流。
Cursor AI编程实战：30分钟从零构建学生管理系统
B站UP主实战演示Cursor AI编程：30分钟用自然语言生成学生管理系统。详解Agent模式、Claude模型选择、提示词技巧与使用门槛，帮你判断Cursor是否值得入手。
Cursor开放系统提示词自定义：AI编程工具的可控性进阶
Cursor 开放系统提示词替换功能：用户可用自定义系统提示词覆盖默认设定，Rules、Skills 与工具 Schema 仍正常加载，功能按账号逐步开放。本文解析其分层设计、使用建议与对 AI 编程工具竞争的影响。
Meta Muse Wonder登陆Cursor：CursorBench得分46.1%
Meta Superintelligence Labs的Muse Wonder模型登陆Cursor，CursorBench默认努力程度得分46.1%，为Muse系列最高。输入定价$4/百万tokens，输出$20/百万tokens。
Cursor AI 接入 GitHub MCP 服务器完整指南
手把手教你将 Cursor AI 接入 GitHub MCP 服务器：创建个人访问令牌、配置 mcp.json、用 ENV 块安全管理 token，并通过查询 PR 验证连接是否生效。
Cursor被SpaceX收购后，OpenAI为何计划停供模型？
Cursor以约600亿美元估值被SpaceX收购后，OpenAI计划停止向其提供模型。本文解析这场风波背后的商业逻辑，以及AI编程工具的真正护城河为何不是绑定单一模型。
AI早报：国产GLM模型登顶Cursor开放权重榜，Claude故障15分钟
AI早报速览：国产GLM-5.3登顶Cursor开放权重模型榜，Codex发布0.16.0.1补丁修复Windows连接问题，Claude服务故障约15分钟。三条消息指向模型可选性、工具稳定性与服务冗余度，开发者可立即采取三个动作。
DeepSeek Harness 新插件：把 Cursor 式工作流搬进 AI 编程
B站 UP 主分享 Cursor-like Sidebar 插件，为 DeepSeek Harness 带来类似 Cursor 的工作区体验：左侧对话、右侧文件编辑，Ctrl+L 快速引用代码，逐块审查 AI 改动，并附安装注意事项。
Agent框架已死？Cursor工程师用数据反驳
Cursor工程师Jediah硬核拆解Agent Harness是否已死：引用UC Berkeley与Apple研究说明harness不再提升编程智力，但通过GrokBot与软件工厂案例论证harness仍在打开新任务边疆、提供安全与效率价值，并预测90%的agent工作将移出本地。