Cursor 扩展市场被投毒，官方 Claude Code 被植入 SSH 后门，约 5000 人中招。 攻击者在正常 extension.js 前置了 66 行加载器：向 ~/.ssh/authorized_keys 写入名为 svc-telemetry 的 Ed25519 密钥、建立到 134.209.82.225 的反向 SSH 隧道（每 60 秒重试），并用 LaunchAgent（ 计划任务（SysMon）/Linux crontab 做持久化；同时回传主机名、用户名、系统版本、全局 Git 邮箱，以及最多 40 个含 KEY/TOKEN/SECRET/AWS/GCP 的环境变量名。 升级到 2.1.314 没用，持久化脚本自己跑，卸载也没用。手动清 svc-telemetry，计划任务 LaunchAgent 全拔掉，最稳是整机隔离加轮换凭据。AI 助手权限最高装机大，一周三次冒 Claude 名，早成攻击者首选了。真得把安全当回事。

Cursor 前几天并入了 X 订阅，新套餐的额度只包含 Grok，Claude 和 GPT 要按 API 价格单独付费 想继续用 Claude 写代码的话可以试试 Devin，我自己一直在用，现在也是 Devin 大使 有开发者朋友想切换的，可以私信我聊聊

Cursor 还没切到 X 统一订阅之前，第三方模型的 token 特别经用，我一度以为有什么黑魔法。 用了一阵子，体感很明显：同样干一天活，额度掉得比我预想的慢不少。 我琢磨了几天，答案其实很朴素。 原因在 poteto-mode。 它干活时会拆出很多 subagent 去跑子任务。subagent 用哪个模型，跟你在这次 chat 里选的模型无关，走的是默认配置。 所以你在主对话里选了贵的模型，真正干大量杂活的 subagent 却在用默认模型，额度自然就省下来了。 小技巧：想省额度，主对话用好模型把关，杂活放心交给 subagent。

Cursor 上线 Projects。 以前一堆聊天线程拆活。现在左侧进 Project，只跟一个 coordinator 聊。它自己不写代码，负责计划、派 subagents、再把活交回来给你验。片子里有 Merge readiness 看板，能听 Slack、跟 GitHub / Origin PR，还能跑 cron。默认在自己的云上电脑，关笔记本不停；要本机测再拉本地 Agent。 直接对标 @bot：常驻、用 subagents 管活、越用越熟。 官方博客补了三点： - 共享上下文跨云端和本机同步. - Subscriptions 盯频道和排期. - 内部用 Projects 的人每周合入 PR 大约 6 倍，第一周合入率大约涨 30%. 适合活会跨多个 PR 的功能、迁移，以及永远干不完的 gardening。 编辑器也在学常驻编排。

Cursor 推出Self-Hosted Machines自托管机器： 企业本地执行，Cursor 负责云端推理 Cursor 推出了 Self-Hosted Machines： 允许 Cloud Agents 在企业自有机器上执行文件、终端、浏览器和本地 MCP 操作； 智能体循环、推理和规划仍在 Cursor 云端运行。 此前，Cloud Agents 默认在 Cursor 管理的远程虚拟机中运行。 现在，执行环境可以换成公司内网服务器、企业云主机、Mac、GPU 机器或本地设备；任务规划、模型推理和会话管理仍由 Cursor 云端完成。

Cursor AI 编程工具现在已经不只是 AI 编辑器了🥸 新上的 Origin 可以直接托管 Git 仓库、处理 PR，也能同步现有 GitHub Repo，不用迁仓库。GitHub 仍是 Source of Truth，Issues / Actions / Secrets 不会同步。 目前 Origin 还是 Early Beta，仅对 Pro / Teams / Enterprise 分批开放，免费版暂时用不了。 感兴趣的蹲蹲 👉

#Cursor# Origin 代码托管服务开始面向付费订阅用户进行测试，剑指天天崩溃的 #GitHub。# Cursor Origin 主要定位是面向 AI 智能体的 Git 仓库，支持多个 AI 智能体并行提交更改，例如每秒提交 22 次更改、在单个仓库上维持每小时 8.1 万次推送等。 查看全文：