接触 AI　›　Agent 平台　›　Cursor

Cursor

Cursor 就像一座改装过的 F1 驾驶舱：编辑器本身就是 AI，写代码、改代码、补全都在同一个窗口里完成，不用来回切换。

边写边补全最擅长能跑命令默认权限¥140/月最低付费档有免费档

最擅长做什么

官方文档与多数用户评价 · 2026-09-17

边写边补全

Tab 补全常常能猜中接下来整段要改的内容，是用户评价最集中的长处

从 VS Code 直接搬家

插件、主题、快捷键一键导入，几乎没有迁移成本

不太会编程的人做小工具

描述清楚需求，让 Agent 在多个文件里一并改好

不适合：大型项目、大型代码库里，多名用户反映跨文件改动容易遗漏，改出来的结果「能跑但不是想要的」。整体规划类的大改动，先把需求拆小再交给它。

使用注意事项

以下操作可能造成难以挽回的损失

Agent 可能删掉无关目录

官方论坛有多起用户报告：Agent 执行 rm -rf 删除了同级目录，甚至桌面文件和钥匙串数据。务必在 git 管理的项目里使用，动手前先提交。

自动执行模式防不住所有危险命令

安全公司测试发现，命令黑名单至少有 4 种绕过方法。自动执行只在隔离环境里打开。

按美元额度计费，容易超支

2025 年 6 月改版后，Pro 套餐买的是固定金额的额度，不再是固定次数。有用户一个下午就用完整月额度，也有人月账单涨到上月的 7 倍。先在设置里设好消费上限。

个人版代码会经过模型厂商

开启隐私模式后不用于训练，但个人版的提示词仍可能被上游模型厂商短期保留。

安装后默认执行权限

10 家里有 2 家比它更宽 · 官方文档明示

8 项对照

同一档的还有 Claude Code、Codex、豆包工作、WorkBuddy

●有◐有条件—官方未说明

项目	判断	依据
官方支持大陆	—	没有公布支持地区名单
免费档	●	Hobby 档，无需信用卡
能换模型	●	——
权限分档	●	Run Modes 三档
删改前确认	◐	按 Run Mode 决定；官方自己写 Auto-review 不是安全边界
操作日志	◐	仅 Enterprise 档含 audit logs
数据留本机	—	Teams/Enterprise 提到 privacy mode，细节未说明
能本地跑	◐	官网提及 Self-hosted machines，细节未说明

各平台官方文档与服务条款 · 2026-09-06 · 10 家横着比

完整字段

点开看每一组字段

怎么拿到、要多少钱¥140/月⌄

怎么装: 官网下载安装包；也可命令行安装；本身是 IDE
要不要钱: Hobby 免费（无需信用卡）；Individual ¥140/月（含 Pro / Pro+ / Ultra 三档）；Teams ¥280/月；Enterprise 面议
免费档: Hobby：无需信用卡、Agent 请求次数受限
首次发布: 官方未说明（changelog 只保留近期条目，未给出首发日期）
能装在哪: macOS / Windows / Linux
形态: IDE / 终端
开源许可: 否

模型与部署可自带模型⌄

支持模型: 文档列有完整支持列表（多家厂商）
能否换模型: 可以
能否本地跑: 官网提及 Self-hosted machines
官方支持大陆: 官方未说明 —— Cursor 没有公布支持国家/地区名单。服务条款 17.5 只有通用的出口管制条款（不得在美国禁运国家或地区使用），未点名中国大陆

权限、日志与数据去向能跑命令⌄

权限模型: 官方文档 Run Modes 明列三档（设置 > Agents > Approvals & Execution）：Auto-review —— 允许清单直接跑、其余 shell 尽量进沙箱、进不去的交分类器审；Allowlist —— 只有您列进允许清单的动作免批准，无分类器；Run Everything —— 每一个工具调用都自动执行，无沙箱、无分类器。规则可写在 ~/.cursor/permissions.json（全局）或项目内同名文件
删改前确认: 不按「是否不可逆」单独设确认，按 Run Mode 决定。官方自己立了一个小标题叫「Auto-review is not a security boundary」，原文：分类器会犯错，可能放行你本想拦下的调用，也可能拦下你本想放行的。而这个分类器跑在 Cursor 托管的小模型上（官方写明目前是 Claude 4.5 Haiku 或 GPT-5.4 Mini）——也就是说，替您把关的是另一个 AI，不是一条规则。（来源：cursor.com/docs/agent/run-modes · 2026-09-06）
操作日志: Enterprise 档含 audit logs；是否支持回滚未说明
数据出不出本机: 官方未说明（Teams/Enterprise 提到 privacy mode，具体未说明）
能读写本机文件: 能
能操作浏览器: 官方未说明

出了事谁负责有赔偿上限⌄

一句话: 已拿到条款原文（见下方展开）
说人话就是: 服务按「现状」和「可用」提供，没有任何明示或暗示的保证。使用建议的风险由您自负，别把它当成真理。平台方不承担间接、附带、特殊、后果性或惩罚性赔偿。平台方的累计赔偿上限为：事发前 6 个月您已付的费用与 100 美元中的较大者。用自动代码执行功能时，防护、测试、监控要自己做好，后果由您承担。
赔偿上限: 事发前 6 个月您已支付的费用或 100 美元，取较高者

Terms of Service (cursor.com/en/terms-of-service):

Disclaimer of Warranties (Section 14):
"THE SERVICE AND SUGGESTIONS ARE PROVIDED 'AS IS' AND ON AN 'AS AVAILABLE' BASIS."
"ANYSPHERE DISCLAIMS ALL WARRANTIES OF ANY KIND, WHETHER EXPRESS OR IMPLIED, RELATING TO THE SERVICE AND SUGGESTIONS"
"YOU AGREE THAT ANY USE OF SUGGESTIONS FROM OUR SERVICE IS AT YOUR SOLE RISK AND YOU WILL NOT RELY ON ANY SUGGESTION AS A SOURCE OF TRUTH."

Limitation of Liability (Section 15):
"IN NO EVENT WILL THE ANYSPHERE ENTITIES BE LIABLE FOR ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL OR PUNITIVE DAMAGES"
"THE AGGREGATE LIABILITY OF THE ANYSPHERE ENTITIES TO YOU FOR ALL CLAIMS, DAMAGES AND LOSSES...IS LIMITED TO THE GREATER OF: (A) THE AMOUNT YOU HAVE PAID...IN THE SIX (6) MONTHS PRIOR TO THE EVENT...OR, IF GREATER, (B) $100."

User Responsibility for AI/Agent Actions (Section 1.7，关于自动代码执行):
"YOU ARE SOLELY RESPONSIBLE FOR ANY IMPACT RESULTING FROM USE OF THIS FEATURE, INCLUDING ENSURING APPROPRIATE SAFEGUARDS, TESTING, AND MONITORING ARE IN PLACE."

⚠ 原 cursor.com/legal/terms-of-service 路径抓取只返回页面标题，本次换用 cursor.com/en/terms-of-service 成功拿到正文。以上为 WebFetch 返回的引用片段，非逐字整页复制，片段本身均为原文引号内文字，未翻译未概括。

来源清单

7 条，官网与官方文档

逐条摊开，每条附原文链接⌄

官网与官方文档 · 7 条