《Cursor文档》-安全与隐私加固

本页将分散在 Cursor docs 各处的安全与隐私指南汇总为一份参考资料，方便配置 Cursor 的团队无需逐页查找，就能评审并采取适当的控制措施。每一项都附有其来源文档的链接，供查看完整详情。

共同责任¶

Cursor 与你的团队共同承担安全部署的责任。Cursor 负责构建、保护和运营平台；你则决定如何在你的环境中配置和使用它。本页面重点介绍由你掌控的控制措施。关于 Cursor 自身的安全状况，请参阅 信任中心、安全页面 和 数据使用 策略。

• Cursor 负责 平台安全、加密、基础设施、认证，以及信任中心中记录的合同承诺。
• 你负责配置 身份、隐私强制措施、智能体控制、扩展信任和监控，详见下文各节。
• 通过分层控制实现纵深防御：将尽力型护栏 (Auto-review 模式、允许列表、.cursorignore) 与确定性控制 (批准、钩子、沙箱化) 配合使用，而不是依赖单一一层。
• 此处的大多数强制执行手段 (全组织策略、MDM、SIEM 流式传输) 都是在 团队仪表盘 或通过 MDM 设置的企业版功能。诸如 .cursorignore 和运行模式默认值之类的按用户划分控制则适用范围更广。

管理员快速开始¶

请先完成以下操作。每一项都链接到对应的详情页。适用于受监管组织的其他事项 (例如云端代理保留时长) 见下表。

1. 在整个组织范围内强制启用 隐私模式，以防成员禁用隐私模式，或关闭其对由 Cursor 路由的模型提供的零数据保留保障。
2. 将组织的 运行模式策略 设为 Auto-review 模式 (而非 Run Everything) ，并启用 沙箱化。
3. 在整个团队内分发用于强制执行和日志记录的 钩子。
4. 应用 网络允许列表，并将 Cursor 域名排除在 SSL 检查 之外；如果你使用 云端代理，还需设置 云端代理 网络出站。
5. 设置一套 规则 基线用于引导，并注意规则具有非确定性。
6. 通过审查其安装内容并批准可信来源来管理 插件 和 MCP 服务器。
7. 为机密信息和受监管路径添加 .cursorignore 条目。
8. 通过 SSO、SCIM 和 允许的团队 ID (MDM) 锁定身份管理；限制 扩展，设置 安装冷却时间 (以及可选的 签名验证) ，并确保客户端保持在受支持版本。
9. 确定你的组织允许使用哪些 模型，并限制其余模型；如果你依赖 Cursor 的 ZDR 协议，请限制 个人 API 密钥 (BYOK)。
10. 定期审查并将 审计日志 发送到你的 SIEM。
11. 如果你的合规计划有要求，可启用 CMEK 以使用你自己的密钥进行加密 (适用于嵌入和 云端代理 数据) 。

身份与访问¶

控制谁可以在哪些设备上登录。

隐私和数据¶

控制您的代码和数据的处理方式。

另请参阅 HIPAA BAA 和 网络安全防护 (如果适用于您的部署) 。

数据保留与删除¶

您和您的用户可以通过多种方式管理您的数据。

智能体运行时与确定性控制¶

为智能体可执行的操作设定硬性边界。引导应与这些控制配合使用，绝不能代替它们。

引导与可扩展性¶

引导机制和扩展组件会影响行为并扩展能力。两者都属于非确定性控制，也都涉及信任决策。

监控与响应¶

审查输出，核查控制措施，并保留审计记录。

延伸阅读¶

背景信息和产品上下文。本页各处链接的文档是各项控制项的权威依据。

• 使用 Auto-review 模式管理智能体自主性
• 为本地智能体实现安全沙箱
• 面向安全与平台团队的钩子

平台承诺¶

本页中的控制项说明如何配置你自己的环境，是对 Cursor 平台安全和合同承诺的补充：

• 信任中心：查看认证、安全架构和子处理方
• 主服务协议 和 数据处理协议：查看合同条款和数据保护条款

在 信任中心 订阅后，当 子处理方 或 Cursor 的安全态势发生变化时，你就会收到通知。Cursor 会向你填写的地址发送一封确认电子邮件，你必须先完成验证，之后才会开始收到更新通知。

为你的组织加固 Cursor¶

联系团队，启用组织范围的强制执行、CMEK 和 SIEM 流式传输。