智東西
編譯 程茜
編輯 李水青

開發(fā)者的頂配版“AI龍蝦”來了？

智東西3月6日消息，今日凌晨，Cursor宣布推出類OpenClaw功能——CCursor Automations功能，讓AI 7×24小時自動幫開發(fā)者審核、監(jiān)控、修復(fù)代碼，還能輔助研發(fā)流程。

基于這一功能，開發(fā)者只需配置智能體，讓它們持續(xù)監(jiān)控并優(yōu)化代碼庫，就能打造出真正自動化的“軟件研發(fā)工廠”。并且，所有的這些自動化能力都由云端Agent驅(qū)動，它們會使用自己的算力去構(gòu)建、測試和演示工作成果。

AI學(xué)習(xí)工具RRecallAI的創(chuàng)建者Atlasis稱，照這個趨勢發(fā)展下去，“未來我們只需當(dāng)個超厲害的機(jī)器人管理員就行”。另一位開發(fā)者稱，他已經(jīng)通過OpenClaw運行了幾個月的全天在線Agent，Cursor把這個功能添加到IDE很聰明。還有開發(fā)者贊嘆，這太瘋狂了，Cursor快變成OpenClaw了。因OpenClaw Logo和名稱都與龍蝦相關(guān)，因此用它搭建Agent助手也被戲稱為“養(yǎng)龍蝦”。

這些Agent可按開發(fā)者定時任務(wù)運行，或由發(fā)送Slack消息、新建Linear工單、合并GitHub PR、發(fā)生PagerDuty告警等各類事件觸發(fā)。開發(fā)者也可通過Webhook配置自定義事件。

目前Cursor已經(jīng)在官網(wǎng)放出一批自動化Agent，包括修復(fù)CI故障、每日總結(jié)變更、發(fā)現(xiàn)漏洞、生成文檔等12個。

關(guān)于價格，Cursor AI教育負(fù)責(zé)人Lee Robinson在回答開發(fā)者提問時透露，這些云端Agent和編輯器里用的是一樣的token，可以享受開發(fā)者的Ultra訂閱權(quán)益。

不過也有開發(fā)者對自動化Agent的安全問題提出了質(zhì)疑：當(dāng)Agent在凌晨3點合并了一個修復(fù)補(bǔ)丁卻搞掛生產(chǎn)環(huán)境時，該由誰來擔(dān)責(zé)？以及自主智能體根據(jù)觸發(fā)條件進(jìn)行修改時沒有人參與。

一、借助自動化能力，提升代碼評審、監(jiān)控、維護(hù)效率

隨著編程智能體興起，每位開發(fā)者都能產(chǎn)出更多代碼，但代碼評審、監(jiān)控與維護(hù)的效率尚未同步提升。

Cursor稱其此次更新正式借助自動化能力，提升開發(fā)生命周期中這些環(huán)節(jié)的規(guī)模化效率。

被調(diào)用時，自動化Agent會啟動云端沙箱，依據(jù)開發(fā)者配置的MCP協(xié)議與模型執(zhí)行指令，并自行校驗輸出結(jié)果。

Agent還可使用記憶工具，從過往執(zhí)行中學(xué)習(xí)，越用越精準(zhǔn)。

在過去幾周里，研究人員在Cursor自身的代碼庫中運行了更多自動化Agent，由此形成了兩大類自動化場景：代碼評審與監(jiān)控（Review and monitoring）、日常事務(wù)處理（Chores）。

二、全天自動審核、監(jiān)控、修復(fù)代碼，Cursor內(nèi)部已部署三大Agent

在審查與監(jiān)控方面，自動化功能可適用于代碼變更評審，其可以發(fā)現(xiàn)并修復(fù)代碼風(fēng)格、格式不一致，安全漏洞，性能退化等各類問題。

Cursor的自動化代碼審查Agent Bugbot會在PR創(chuàng)建或更新時運行，每天被觸發(fā)數(shù)千次，自上線以來已發(fā)現(xiàn)數(shù)百萬個漏洞。

其新增的自動化功能讓開發(fā)者為不同場景定制各類評審智能體。以下是目前Cursor內(nèi)部使用的三種：

安全審查（Security review）自動化Agent會在每次代碼推送到主干分支時觸發(fā)。智能體可以花更長時間去挖掘更隱蔽、更細(xì)節(jié)的問題，不會阻塞PR流程。

它會審計代碼差異中的安全漏洞，自動跳過PR中已討論過的問題，并將高風(fēng)險發(fā)現(xiàn)發(fā)送到Slack。Cursor稱，這項自動化功能已在Cursor內(nèi)部捕獲了多個安全漏洞與嚴(yán)重缺陷。

智能代碼責(zé)任人（Agentic codeowners）Agent會在每次PR創(chuàng)建或代碼推送時，根據(jù)影響范圍、復(fù)雜度和基礎(chǔ)設(shè)施影響進(jìn)行風(fēng)險分級。

低風(fēng)險PR將自動審核通過；高風(fēng)險PR則會根據(jù)貢獻(xiàn)歷史分配至多兩名審核人員。

并且其所有決策結(jié)果會匯總到Slack，并通過MCP記錄至Notion數(shù)據(jù)庫，以便開發(fā)者審計智能體的行為并優(yōu)化指令。

事件響應(yīng)（Incident response）自動化Agent會在PagerDuty告警時被觸發(fā)，并啟動一個Agent，通過Datadog MCP查看日志、檢查代碼庫近期變更。

隨后其會在Slack頻道向值班工程師發(fā)送消息，附上監(jiān)控信息與包含修復(fù)方案的PR，可縮短開發(fā)者的故障響應(yīng)時間。

三、自己查bug，向用戶每天一早匯報、每周推送重要變更

研究人員發(fā)現(xiàn)，自動化對日常任務(wù)和需要將不同工具信息拼接起來的知識工作也有很大用處。

變更每周匯總（Weekly summary of changes）的自動化Agent，會每周在Slack推送摘要，匯總代碼庫過去7天內(nèi)的重要變更，并重點展示已合并的主要PR、Bug修復(fù)、技術(shù)債務(wù)、安全及依賴更新。

測試覆蓋范圍（Test coverage）的自動化Agent會在每天早晨，審查近期合并的代碼，識別需要補(bǔ)充測試覆蓋的部分。它會遵循項目現(xiàn)有規(guī)范編寫測試，僅在必要時修改生產(chǎn)代碼。Agent在運行相關(guān)測試后，再創(chuàng)建并提交PR。

當(dāng)漏洞報告出現(xiàn)在Slack頻道時，錯誤報告（Bug report triage）自動化Agent會先檢查是否為重復(fù)問題，并通過Linear MCP創(chuàng)建工單。隨后Agent在代碼庫中排查根本原因并嘗試修復(fù)，最后在原線程中回復(fù)處理總結(jié)。

美國企業(yè)管理平臺Rippling的開發(fā)者Abhishek Singh，已經(jīng)基于Cursor的自動化功能構(gòu)建了私人助理。

Singh會在一天中將會議紀(jì)要、待辦事項、任務(wù)清單和Loom視頻鏈接都發(fā)到一個Slack頻道里，讓一個定時任務(wù)Agent每兩小時運行一次，讀取這些內(nèi)容，同時關(guān)聯(lián)他的GitHub PR、Jira任務(wù)和Slack提及記錄，對多源信息去重，然后發(fā)布一個整潔的匯總看板。

他還使用了由Slack觸發(fā)的自動化，從對話線程創(chuàng)建Jira任務(wù)，并將討論總結(jié)同步到Confluence。他們已經(jīng)將自動化的功能擴(kuò)展到故障分診、周狀態(tài)報告、值班交接等場景。

結(jié)語：AI編程邁入全鏈路自動化，需警惕安全風(fēng)險

今日，OpenAI為Codex引入GPT-5.4，使其具備原生計算機(jī)使用功能，Cursor則推出面向始終在線編程的自動化系統(tǒng)，這使得AI編程的應(yīng)用場景已延伸到研發(fā)全鏈路自動化的領(lǐng)域。這樣一來，自動化大幅提升的編程過程，使得小團(tuán)隊效率大幅提升，開發(fā)者或許在未來更多扮演AI Agent管理者的角色。

但正如諸多開發(fā)者所言，AI Agent的權(quán)限越大，風(fēng)險與責(zé)任邊界就越模糊，當(dāng)智能體可以自主寫代碼、合并PR、跑測試、甚至部署上線，一旦它錯誤理解需求、埋下邏輯漏洞，造成的損失與責(zé)任該由誰來承擔(dān)，便成了整個行業(yè)必須直面的問題。