资料修改2026-09尚无逐条事实核验记录；修改日期不代表已验证

TOOLBOX / 厂商档案 · 新势力 · AI IDE

本文仍包含未全面复核的历史资料；安装、许可、费用与当前权限请回到官方确认。查看已核信息范围

Cursor（Anysphere）

AI 编程 IDE 的领跑者：从 VS Code 分叉起家，用一年时间做到"AI 原生编辑器"的代名词；自研模型（Composer 系列） 与生态（CLI、SDK、Router）逐步补齐——同时是这一年"定价争议"最密集的一家。

一句话定位 + 能不能本地跑

版本与产品年表

关键数据

官方口径（公开表态与策略）

• "不只是补全"：从 Tab 补全到 Agent 化（计划模式、多智能体、Automations），目标是"替你完成工程任务"。
• 自研模型降依赖：Composer 系列的核心动机是降低对第三方模型的成本与依赖（同时在 CLI 里开放自定义模型接入）。
• 生态化：Router（模型路由）、SDK、CLI、Marketplace——从编辑器长成平台。

民间梗与争议

• 定价争议专业户：2025-07（请求计费）与 2026-08（Auto 定价）两轮风波，"Cursor 又改价了"成了固定节目。

  展开背景

  2025-06-16 Cursor 把 Pro 的“每月 500 次请求（Sonnet 按 2 次计）”改成 $20 用量额度池、模型按 API 价计费，同时把“无限用 Auto”写进方案，却没讲清“无限”只限 Auto。07-04 官方发《Clarifying our pricing》承认“沟通不够清楚”，承诺为 06-16 至 07-04 之间的意外账单全额退款，并给出参照：按中位用量，$20 约合 225 次 Sonnet 4、550 次 Gemini 或 650 次 GPT-4.1 请求。08-13 再发公告：Teams 从固定请求计价改为按工作量浮动，个人版 Auto 从“不限量”改为按 token 计入额度。2026-06-01 官方反向操作——Teams 年付席位降价 20% 至每人每月 $32，新增 $120 的 Premium 档（价 3 倍、量 5 倍），并把自研 Composer 的用量池与第三方模型额度分开：Composer 2.5 每百万 token 输入 $0.50、输出 $2.50，Opus 档是 $5 / $25，第三方额度用尽后会自动回落到 Composer。到 07-31，用量页把金额换成 token 数、CSV 导出也去掉成本列，官方论坛该帖累计 96 帖、1.3 万余次浏览，官方回帖称个人版没有切回金额的开关、“这是有意设计”。两轮都以“发声明 + 退款 / 调整”收场，“Cursor 又改价了”因此成了固定话术——真正积累的是不信任：计费单位、显示口径与额度定义都能改，用户只能自己截图留证。来源：Cursor 官方：Clarifying our pricing（2025-07-04） · Cursor 官方：Updates to Cursor Team and “Auto” Pricing（2025-08-13） · The New Stack：Cursor cuts prices and adds enterprise spend controls amid “tokenomics” reckoning（2026-06） · Cursor 官方论坛：Usage Page $$ to Token Amount? WHAT?（2026-07-31，96 帖 / 1.3 万余浏览） · HN 讨论：Cursor removed cost information from the usage page and CSV export（337 分 / 153 评论）

• "套壳"质疑：3.0 被指套用 Claude Code（2026-04），官方回应内置 SDK 质疑——AI IDE 与终端代理的边界之争。

  展开背景

  2026-04-02 Cursor 发布 3.0，官方博客强调界面“从零重建、围绕 agent 组织”，并把自研 Composer 2 称作自家的前沿编码模型。04-13 一份逆向分析在 HN 传开：cursor-agent 扩展打包了 @anthropic-ai/claude-agent-sdk 与 claude-code，经由本地 HTTP 代理运行，还用字符串替换把“Claude Code”改写成“Cursor Agent”、“Co-Authored-By: Claude”改成“Made-with: Cursor”。当天 HN 的最高票评论意外温和——“Claude Code SDK 本就为 agent 场景设计得干净，真正要看 Cursor 在上面加了什么”；另一条则写“一个被改乱的 VS Code 分支，现在又成了 Codex？”。04-30 官方上线 TypeScript SDK（npm install @cursor/sdk），强调云端会话跑在与 Cloud Agents 同一套沙箱运行时上，被读作对“只是套壳”的正面回应。更早的同类质疑在 2026-01：《The Register》评论“当 AI『造出一个浏览器』时，先看仓库再信宣传”（HN 243 分 / 141 评论）。另有社区推断称 Composer 2 的底座是 Kimi K2.5 加 RL 微调（HN 该帖 276 分 / 168 评论，非官方确认）。分歧最终落在“什么算自研”的定义上——AI IDE 与终端代理的产品边界本就模糊。来源：Cursor 官方：Cursor 3（2026-04-02） · Cursor 官方：Build programmatic agents with the Cursor SDK（2026-04-30） · 逆向分析原文（gist，2026-04-13） · The Register：When AI “builds a browser,” check the repo before believing the hype（2026-01-26） · HN 讨论：Cursor 3（544 分 / 406 评论） · HN 讨论：Cursor Composer 2 is just Kimi K2.5 with RL（276 分 / 168 评论）

• 安全漏洞：CurXecute（2025-08）属高危级，提示编辑器类产品的攻击面。

  展开背景

  2025-08-01 安全公司 AIM Security 披露 CurXecute：Cursor 的 MCP 自动启动机制可被滥用，把已批准的 MCP 配置静默替换成恶意命令并执行，属远程代码执行。同一周 Check Point 从另一条路径复现了同类问题——被改动过的 MCP 配置可让代码长期驻留，The Register 08-05 的报道记下了官方修复：Cursor 在 07-29 放出的 1.3 版本已要求每次修改 MCP Server 条目都重新获得用户批准。同期还有一起：08-04 研究员 Johann Rehberger 公开 CVE-2025-54132——Cursor 渲染 Mermaid 图时会请求外部地址，配合间接提示注入可把用户记忆与配置里的 API 密钥外泄。更重的一条在 2026-07-14：Mindgard 称在 Windows 上，只要仓库根目录放一个恶意 git.exe，Cursor 打开项目就会自动执行，无需任何点击；他们 2025-12-15 首次发现并当天上报，此后 197 个新版本、半年多仍未修，于是选择全公开。官方安全页列着 AIUC-1、ISO/IEC 27001、ISO/IEC 42001 与 SOC 2 Type II，并承诺每年至少一次第三方渗透测试。社区讨论的落点因此不在某处漏洞，而是 AI 化编辑器的攻击面：MCP、插件、渲染器乃至仓库文件名都成了执行入口。来源：Cursor 官方安全页（认证与漏洞上报渠道） · The Register：Vibe coding tool Cursor's MCP implementation allows persistent code execution（2025-08-05） · Mindgard：Cursor 0day — When Full Disclosure Becomes the Only Protection Left（2026-07-14） · embracethered：Cursor IDE — Arbitrary Data Exfiltration via Mermaid（CVE-2025-54132，2025-08-04） · HN 讨论：Cursor 0day（454 分 / 202 评论）

• 模型断供风险：2026-08 OpenAI 宣布断供 Cursor——自研 Composer 的战略意义再次凸显。

  展开背景

  2026-04-21 SpaceX 宣布达成收购 Cursor 母公司 Anysphere 的协议，报价 600 亿美元；06-16 路透与 CNBC 报道该交易，08-15 交易正式交割，Cursor 官网博客随即挂出“Cursor has officially been acquired by SpaceX.”。真正的反噬在两周后：08-28 OpenAI 通知 SpaceX 将终止 Cursor 合同，08-29 发布公开说明，理由是“无法确信 SpaceX 会在我们的服务条款内使用我们的技术”，并援引 Musk 收购 Twitter 后违约、以及 xAI 在宣誓作证时承认违反 OpenAI 条款；切换日期定在 2026-11-12，过渡期内不再向 Cursor 提供新模型。Wired 补上了代价：2026 年初 Cursor 是 OpenAI 收入前五的客户，OpenAI 曾估计这条合作年化收入超过 10 亿美元。Cursor 方面回应称 OpenAI 模型只占其用户流量约 5%，并列出仍在库的 Claude Fable / Opus / Sonnet、Gemini 3.1 Pro 与 3.7 Flash 以及 SpaceXAI 的 Grok。社区把它读成私人恩怨——“就是 Musk 和 Altman 的梁子，跟模型没关系”是 HN 高赞；产品侧的结论更硬：把主力模型放在别人的合同里，合同可以随收购一起被撕掉。来源：Cursor 官方博客（首页标注已完成 SpaceX 收购） · OpenAI 官方：Our decision on Cursor following its acquisition by SpaceX（2026-08-29，内容经 Wired 与 devops.com 转引） · Wired：OpenAI Cut Off a Billion-Dollar Customer to Avoid Elon Musk（2026-09-03） · devops.com：OpenAI Cuts Off Cursor's Model Access After SpaceX Acquisition（2026-08-31） · HN 讨论：Our decision on Cursor following its acquisition by SpaceX（852 分 / 545 评论）

• 说明：以上为公开报道与社区讨论，非官方定论。

怎么用（三条路）

1. 主力 IDE（主路径）

• 订阅后直接用；建议固定版本（更新频繁）。
• 与终端代理的取舍见 Cursor vs Windsurf。

2. CLI / SDK 集成

• Cursor CLI（2026 年起支持自定义模型接入）；TS SDK 面向团队集成。

3. 团队与企业

• 企业档 + Router（统一模型路由与成本控制）。

避坑

• 定价与计费会变：两轮争议的先例摆着，团队预算留弹性。
• 模型来源多元：Composer 与第三方模型混用，效果差异大，注意区分。
• 更新频繁：自动更新可能带来回归，生产环境锁版本。
• 别把 IDE 当唯一入口：CLI / 终端代理在批处理场景更合适。
• 安全：插件与 MCP 会扩大攻击面，来源要审核。

官方入口

• 官网：cursor.com · 文档中心：官方 docs
• CLI / SDK：官方发布渠道

串联

• 横向对比 → Cursor vs Windsurf
• 终端代理 → Claude Code / Codex
• 接入自家模型 → CC Switch