事件经过
Cloudflare宣布(2026年9月2日)支持在客户控制的Cloudflare Sandboxes内运行Cursor Cloud Agents的终端、文件系统和浏览器工具调用，通过维护到Cursor仅出站HTTPS的客户运营的worker，将存储库/构建缓存/机密保留在客户基础设施上(尽管推理文件块和仪表板工件被上传)。
影响分析
为企业提供了一种在自托管沙箱中运行AI编码代理的方式，具有更清晰的网络/数据边界，解决了代理编码工具的供应链和机密泄露问题。
适用范围
为敏感存储库启用AI编码代理的DevSecOps团队应在扩展使用前采用沙箱执行并审查推理/工件数据流。