Cursor 让智能体建完应用直接上线，瞄准的是公司里的内部工具
你的硬盘里是不是也躺着一堆 localhost 项目，跑得挺顺，就是没法丢个链接给同事点一下？
11 月 5 日，Cursor 在更新日志里发了“Build Live Apps”：云端智能体现在能把应用搭好，按需拉起一个 Postgres 数据库，挂上登录，配好托管，你挑个域名，它回你一条能打开的链接。我们 AI主线 的看法是，Cursor 把“写完代码”之后最烦人的那段路也收进了自己家里，而且对准的是公司内部工具，不是对外卖的产品。
8 月补了起点，这回补终点
先说官方的出发点。Cursor 自己的说法是，智能体让写代码变便宜了，但大多数人做出来的应用，最后都没走出过 localhost。
这个缺口它 8 月底就补过一半。那次更新让云端智能体不用连仓库，选“从零开始”直接提需求，背后自动建一个 Origin 仓库（Cursor 自家的代码托管），还能在浏览器里预览运行中的应用。想发布？得连一个 Vercel 账号，官方页面写得明明白白。
这回连 Vercel 都不用了。按官方文档，Cursor 会在它为你的团队（个人方案则是为你个人）单独开的托管账号里部署，每个账号和别人的互相隔离，数据库也是它顺手建好的。
连起来看，路线挺清楚：仓库、智能体、预览、部署，一条链正在被 Cursor 一段段收拢。从“编辑器里的 AI”走到“替你把东西送上线的平台”，这步棋不小。
用法上有几个门槛。必须用云端智能体，本地不支持，提需求时还得明说“我要做一个应用”。应用准备好后会弹出一个托盘，能预览也能发布，发布时你选域名，事后还能改。可以从零开始，也可以拿已有的 Origin 或 GitHub 仓库来部署，GitLab 之类的官方说快支持了。所有带云端智能体的付费方案都能用。
登录挂在 Cursor 账号后面，为什么反而是最有意思的设计？
乍一看“自动配登录”，很多人会以为是又一个给应用做用户注册的方案。Cursor 的路子不太一样：私有和团队应用都挂在 Cursor 登录后面，只有登录了 Cursor、又被你分享到的人才能打开。
分享分三档：只给你点名的人和群组，整个团队，或者任何拿到链接的人。公开那一档在个人方案里能用，团队和企业方案默认关着，得管理员去后台打开。
这说明什么？说明 Cursor 默认的假设是“给自己人用”。注册、找回密码、谁能进来这些容易出事的环节，直接省掉了。
拿同类产品对照，取向就出来了。Lovable 的文档里，内置登录支持邮箱、手机和 Google，应用发布在 lovable.app 域名下，我的读法是奔着做能给终端用户用的产品去的。Replit 给了两条路：让用户用 Replit 账号登录，或者接 Clerk 做一套带自己品牌的独立用户体系。两家的默认画像都是“做个能给外人用的东西”，Cursor 是“先关起门给同事用”。没有谁对谁错，赛道选得不同而已。
一键上线，谁来兜底？
应用写得快、发得快，风险也跟着快。Cursor 的答案是发布前过一道关，而且官方强调，没通过检查、没点发布，什么都不会上线。
文档里写了四项常驻检查，连安全审查关掉也照跑：文件里写进密钥就拦，带私钥或服务账号密钥的凭证文件就拦，.env 文件不打包，source map 不打包。在这之上，还有一道 AI 安全审查去读应用文件，挡住严重问题。管理员能往审查提示里加自家规矩，但删不掉内置的那几条；审查拦下的发布，管理员可以放行，唯独恶意代码、写死的密钥、暴露的凭证这三类不行。这些设置的改动都会进审计日志。
密钥这块还有个细节：应用要连数据仓库之类的系统时，Cursor 会向你要密钥，官方说智能体看不到具体的值。这点我给好评，让 AI 碰明文密钥，本来就让人心里发毛。
但得说清楚，这套审查到底靠不靠谱，眼下只有 Cursor 自己的说法，其中那道 AI 审查，说白了是让 AI 去查 AI 写的作业。Lovable 的文档里也有 API key 检测和 AI 安全扫描，各家审查能拦住多少，现在都是自家口径。另外 Cursor 的条款写明，托管按“现状”提供，应用本身出了问题它不负责。企业拿去承载要紧业务之前，这行字得先读一遍。
现在值不值得上手？
对已经在用 Cursor 云端智能体的团队，这是顺手就能试的一步：周报看板、报障登记、活动报名页，官方列的那些场景都是这个量级。管理员有总览后台，能看到全队的应用和密钥，也能下线任何一个，对负责选型的人来说是加分项。
官方还说，Cursor 内部的销售、运营、法务、财务都在做内部应用。这句我打个问号：入口终究还是个开发工具，非技术同事能不能顺畅做出东西，门槛未必像宣传里那么低。能确定的是，工程师替别的部门搭个小工具这件事，会比以前省事得多。
数据放哪儿也得想清楚。应用和数据库都在 Cursor 为你开的托管账号里，想接自己的资源，要在后台配置密钥。已经有成熟内部平台的公司，得掂量这是补充，还是又多出一个要管的地方。
接下来我会盯两件事：GitLab 这类其他 git 平台什么时候真落地，官方目前只说快了；还有应用多起来之后，托管和数据库的用量怎么算账。内部工具这东西，一两个看不出什么，上几百个的时候才见真章。