Cursor推出自托管机器：让编程Agent把代码与密钥留在企业内网

会懂网AI资讯获悉，9月4日，Cursor推出Self-Hosted Machines（自托管机器）：编程Agent的规划与推理仍在Cursor云端完成，但代码库、构建产物、密钥与工具执行全部留在企业自管的机器上，worker仅通过出站HTTPS连接，无需开放任何入站端口。

这个设计的针对性很强。过去企业引入编程Agent，最难的从来不是“它写得好不好”，而是“代码要不要出内网”。自托管把最敏感的三样东西——源代码、凭据、执行环境——留在客户一侧，同时保留云端的模型能力，相当于在数据主权与智能水平之间做了一次折中。

同日，Cursor还联合Coder与Cloudflare推出Agent Relay与Sandbox，让编程智能体进驻受监管企业：Coder私测Agent Relay负责调度，Cloudflare Sandbox充当执行层。三条产品动作指向同一件事——企业级Agent的采购门槛，已经从“能不能干活”变成“数据出不出门”。

这也折射出2026年企业AI采购的普遍心态：模型能力趋同之后，安全与合规成为差异化变量。密钥存在哪里、推理发生在哪里、执行发生在哪里，正在被写进方案的第一页，而不是丢在附录里。谁能把这三件事讲清楚，谁就能拿到预算。

会懂网判断，编程Agent正在从“开发者个人工具”升级为“企业基础设施”。这条路径与当年SaaS进入大企业时高度相似：先是个人用起来，再补上单点登录、审计与私有化部署，最后才谈规模采购。Cursor这次补的正是中间那一环——而补齐它的公司，才有资格谈下一阶段的增长。