《Cursor文檔》-安全與隱私加固

本頁將分散在 Cursor docs 各處的安全與隱私指南匯總爲一份參考資料，方便配置 Cursor 的團隊無需逐頁查找，就能評審並採取適當的控制措施。每一項都附有其來源文檔的鏈接，供查看完整詳情。

共同責任¶

Cursor 與你的團隊共同承擔安全部署的責任。Cursor 負責構建、保護和運營平臺；你則決定如何在你的環境中配置和使用它。本頁面重點介紹由你掌控的控制措施。關於 Cursor 自身的安全狀況，請參閱 信任中心、安全頁面 和 數據使用 策略。

• Cursor 負責 平臺安全、加密、基礎設施、認證，以及信任中心中記錄的合同承諾。
• 你負責配置 身份、隱私強制措施、智能體控制、擴展信任和監控，詳見下文各節。
• 通過分層控制實現縱深防禦：將盡力型護欄 (Auto-review 模式、允許列表、.cursorignore) 與確定性控制 (批准、鉤子、沙箱化) 配合使用，而不是依賴單一一層。
• 此處的大多數強制執行手段 (全組織策略、MDM、SIEM 流式傳輸) 都是在 團隊儀表盤 或通過 MDM 設置的企業版功能。諸如 .cursorignore 和運行模式默認值之類的按用戶劃分控制則適用範圍更廣。

管理員快速開始¶

請先完成以下操作。每一項都鏈接到對應的詳情頁。適用於受監管組織的其他事項 (例如雲端代理保留時長) 見下表。

1. 在整個組織範圍內強制啓用 隱私模式，以防成員禁用隱私模式，或關閉其對由 Cursor 路由的模型提供的零數據保留保障。
2. 將組織的 運行模式策略 設爲 Auto-review 模式 (而非 Run Everything) ，並啓用 沙箱化。
3. 在整個團隊內分發用於強制執行和日誌記錄的 鉤子。
4. 應用 網絡允許列表，並將 Cursor 域名排除在 SSL 檢查 之外；如果你使用 雲端代理，還需設置 雲端代理 網絡出站。
5. 設置一套 規則 基線用於引導，並注意規則具有非確定性。
6. 通過審查其安裝內容並批准可信來源來管理 插件 和 MCP 服務器。
7. 爲機密信息和受監管路徑添加 .cursorignore 條目。
8. 通過 SSO、SCIM 和 允許的團隊 ID (MDM) 鎖定身份管理；限制 擴展，設置 安裝冷卻時間 (以及可選的 簽名驗證) ，並確保客戶端保持在受支持版本。
9. 確定你的組織允許使用哪些 模型，並限制其餘模型；如果你依賴 Cursor 的 ZDR 協議，請限制 個人 API 密鑰 (BYOK)。
10. 定期審查並將 審計日誌 發送到你的 SIEM。
11. 如果你的合規計劃有要求，可啓用 CMEK 以使用你自己的密鑰進行加密 (適用於嵌入和 雲端代理 數據) 。

身份與訪問¶

控制誰可以在哪些設備上登錄。

隱私和數據¶

控制您的代碼和數據的處理方式。

另請參閱 HIPAA BAA 和 網絡安全防護 (如果適用於您的部署) 。

數據保留與刪除¶

您和您的用戶可以通過多種方式管理您的數據。

智能體運行時與確定性控制¶

爲智能體可執行的操作設定硬性邊界。引導應與這些控制配合使用，絕不能代替它們。

引導與可擴展性¶

引導機制和擴展組件會影響行爲並擴展能力。兩者都屬於非確定性控制，也都涉及信任決策。

監控與響應¶

審查輸出，覈查控制措施，並保留審計記錄。

延伸閱讀¶

背景信息和產品上下文。本頁各處鏈接的文檔是各項控制項的權威依據。

• 使用 Auto-review 模式管理智能體自主性
• 爲本地智能體實現安全沙箱
• 面向安全與平臺團隊的鉤子

平臺承諾¶

本頁中的控制項說明如何配置你自己的環境，是對 Cursor 平臺安全和合同承諾的補充：

• 信任中心：查看認證、安全架構和子處理方
• 主服務協議 和 數據處理協議：查看合同條款和數據保護條款

在 信任中心 訂閱後，當 子處理方 或 Cursor 的安全態勢發生變化時，你就會收到通知。Cursor 會向你填寫的地址發送一封確認電子郵件，你必須先完成驗證，之後纔會開始收到更新通知。

爲你的組織加固 Cursor¶

聯繫團隊，啓用組織範圍的強制執行、CMEK 和 SIEM 流式傳輸。