智東西
編譯 程茜
編輯 李水青

開發(fā)者的頂配版“AI龍蝦”來了？

智東西3月6日消息，今日凌晨，Cursor宣布推出類OpenClaw功能——CCursor Automations功能，讓AI 7×24小時(shí)自動(dòng)幫開發(fā)者審核、監(jiān)控、修復(fù)代碼，還能輔助研發(fā)流程。

基于這一功能，開發(fā)者只需配置智能體，讓它們持續(xù)監(jiān)控并優(yōu)化代碼庫，就能打造出真正自動(dòng)化的“軟件研發(fā)工廠”。并且，所有的這些自動(dòng)化能力都由云端Agent驅(qū)動(dòng)，它們會(huì)使用自己的算力去構(gòu)建、測(cè)試和演示工作成果。

AI學(xué)習(xí)工具RRecallAI的創(chuàng)建者Atlasis稱，照這個(gè)趨勢(shì)發(fā)展下去，“未來我們只需當(dāng)個(gè)超厲害的機(jī)器人管理員就行”。另一位開發(fā)者稱，他已經(jīng)通過OpenClaw運(yùn)行了幾個(gè)月的全天在線Agent，Cursor把這個(gè)功能添加到IDE很聰明。還有開發(fā)者贊嘆，這太瘋狂了，Cursor快變成OpenClaw了。因OpenClaw Logo和名稱都與龍蝦相關(guān)，因此用它搭建Agent助手也被戲稱為“養(yǎng)龍蝦”。

這些Agent可按開發(fā)者定時(shí)任務(wù)運(yùn)行，或由發(fā)送Slack消息、新建Linear工單、合并GitHub PR、發(fā)生PagerDuty告警等各類事件觸發(fā)。開發(fā)者也可通過Webhook配置自定義事件。

目前Cursor已經(jīng)在官網(wǎng)放出一批自動(dòng)化Agent，包括修復(fù)CI故障、每日總結(jié)變更、發(fā)現(xiàn)漏洞、生成文檔等12個(gè)。

關(guān)于價(jià)格，Cursor AI教育負(fù)責(zé)人Lee Robinson在回答開發(fā)者提問時(shí)透露，這些云端Agent和編輯器里用的是一樣的token，可以享受開發(fā)者的Ultra訂閱權(quán)益。

不過也有開發(fā)者對(duì)自動(dòng)化Agent的安全問題提出了質(zhì)疑：當(dāng)Agent在凌晨3點(diǎn)合并了一個(gè)修復(fù)補(bǔ)丁卻搞掛生產(chǎn)環(huán)境時(shí)，該由誰來擔(dān)責(zé)？以及自主智能體根據(jù)觸發(fā)條件進(jìn)行修改時(shí)沒有人參與。

一、借助自動(dòng)化能力，提升代碼評(píng)審、監(jiān)控、維護(hù)效率

隨著編程智能體興起，每位開發(fā)者都能產(chǎn)出更多代碼，但代碼評(píng)審、監(jiān)控與維護(hù)的效率尚未同步提升。

Cursor稱其此次更新正式借助自動(dòng)化能力，提升開發(fā)生命周期中這些環(huán)節(jié)的規(guī)?；?。

被調(diào)用時(shí)，自動(dòng)化Agent會(huì)啟動(dòng)云端沙箱，依據(jù)開發(fā)者配置的MCP協(xié)議與模型執(zhí)行指令，并自行校驗(yàn)輸出結(jié)果。

Agent還可使用記憶工具，從過往執(zhí)行中學(xué)習(xí)，越用越精準(zhǔn)。

在過去幾周里，研究人員在Cursor自身的代碼庫中運(yùn)行了更多自動(dòng)化Agent，由此形成了兩大類自動(dòng)化場(chǎng)景：代碼評(píng)審與監(jiān)控（Review and monitoring）、日常事務(wù)處理（Chores）。

二、全天自動(dòng)審核、監(jiān)控、修復(fù)代碼，Cursor內(nèi)部已部署三大Agent

在審查與監(jiān)控方面，自動(dòng)化功能可適用于代碼變更評(píng)審，其可以發(fā)現(xiàn)并修復(fù)代碼風(fēng)格、格式不一致，安全漏洞，性能退化等各類問題。

Cursor的自動(dòng)化代碼審查Agent Bugbot會(huì)在PR創(chuàng)建或更新時(shí)運(yùn)行，每天被觸發(fā)數(shù)千次，自上線以來已發(fā)現(xiàn)數(shù)百萬個(gè)漏洞。

其新增的自動(dòng)化功能讓開發(fā)者為不同場(chǎng)景定制各類評(píng)審智能體。以下是目前Cursor內(nèi)部使用的三種：

安全審查（Security review）自動(dòng)化Agent會(huì)在每次代碼推送到主干分支時(shí)觸發(fā)。智能體可以花更長(zhǎng)時(shí)間去挖掘更隱蔽、更細(xì)節(jié)的問題，不會(huì)阻塞PR流程。

它會(huì)審計(jì)代碼差異中的安全漏洞，自動(dòng)跳過PR中已討論過的問題，并將高風(fēng)險(xiǎn)發(fā)現(xiàn)發(fā)送到Slack。Cursor稱，這項(xiàng)自動(dòng)化功能已在Cursor內(nèi)部捕獲了多個(gè)安全漏洞與嚴(yán)重缺陷。

智能代碼責(zé)任人（Agentic codeowners）Agent會(huì)在每次PR創(chuàng)建或代碼推送時(shí)，根據(jù)影響范圍、復(fù)雜度和基礎(chǔ)設(shè)施影響進(jìn)行風(fēng)險(xiǎn)分級(jí)。

低風(fēng)險(xiǎn)PR將自動(dòng)審核通過；高風(fēng)險(xiǎn)PR則會(huì)根據(jù)貢獻(xiàn)歷史分配至多兩名審核人員。

并且其所有決策結(jié)果會(huì)匯總到Slack，并通過MCP記錄至Notion數(shù)據(jù)庫，以便開發(fā)者審計(jì)智能體的行為并優(yōu)化指令。

事件響應(yīng)（Incident response）自動(dòng)化Agent會(huì)在PagerDuty告警時(shí)被觸發(fā)，并啟動(dòng)一個(gè)Agent，通過Datadog MCP查看日志、檢查代碼庫近期變更。

隨后其會(huì)在Slack頻道向值班工程師發(fā)送消息，附上監(jiān)控信息與包含修復(fù)方案的PR，可縮短開發(fā)者的故障響應(yīng)時(shí)間。

三、自己查bug，向用戶每天一早匯報(bào)、每周推送重要變更

研究人員發(fā)現(xiàn)，自動(dòng)化對(duì)日常任務(wù)和需要將不同工具信息拼接起來的知識(shí)工作也有很大用處。

變更每周匯總（Weekly summary of changes）的自動(dòng)化Agent，會(huì)每周在Slack推送摘要，匯總代碼庫過去7天內(nèi)的重要變更，并重點(diǎn)展示已合并的主要PR、Bug修復(fù)、技術(shù)債務(wù)、安全及依賴更新。

測(cè)試覆蓋范圍（Test coverage）的自動(dòng)化Agent會(huì)在每天早晨，審查近期合并的代碼，識(shí)別需要補(bǔ)充測(cè)試覆蓋的部分。它會(huì)遵循項(xiàng)目現(xiàn)有規(guī)范編寫測(cè)試，僅在必要時(shí)修改生產(chǎn)代碼。Agent在運(yùn)行相關(guān)測(cè)試后，再創(chuàng)建并提交PR。

當(dāng)漏洞報(bào)告出現(xiàn)在Slack頻道時(shí)，錯(cuò)誤報(bào)告（Bug report triage）自動(dòng)化Agent會(huì)先檢查是否為重復(fù)問題，并通過Linear MCP創(chuàng)建工單。隨后Agent在代碼庫中排查根本原因并嘗試修復(fù)，最后在原線程中回復(fù)處理總結(jié)。

美國(guó)企業(yè)管理平臺(tái)Rippling的開發(fā)者Abhishek Singh，已經(jīng)基于Cursor的自動(dòng)化功能構(gòu)建了私人助理。

Singh會(huì)在一天中將會(huì)議紀(jì)要、待辦事項(xiàng)、任務(wù)清單和Loom視頻鏈接都發(fā)到一個(gè)Slack頻道里，讓一個(gè)定時(shí)任務(wù)Agent每?jī)尚r(shí)運(yùn)行一次，讀取這些內(nèi)容，同時(shí)關(guān)聯(lián)他的GitHub PR、Jira任務(wù)和Slack提及記錄，對(duì)多源信息去重，然后發(fā)布一個(gè)整潔的匯總看板。

他還使用了由Slack觸發(fā)的自動(dòng)化，從對(duì)話線程創(chuàng)建Jira任務(wù)，并將討論總結(jié)同步到Confluence。他們已經(jīng)將自動(dòng)化的功能擴(kuò)展到故障分診、周狀態(tài)報(bào)告、值班交接等場(chǎng)景。

結(jié)語：AI編程邁入全鏈路自動(dòng)化，需警惕安全風(fēng)險(xiǎn)

今日，OpenAI為Codex引入GPT-5.4，使其具備原生計(jì)算機(jī)使用功能，Cursor則推出面向始終在線編程的自動(dòng)化系統(tǒng)，這使得AI編程的應(yīng)用場(chǎng)景已延伸到研發(fā)全鏈路自動(dòng)化的領(lǐng)域。這樣一來，自動(dòng)化大幅提升的編程過程，使得小團(tuán)隊(duì)效率大幅提升，開發(fā)者或許在未來更多扮演AI Agent管理者的角色。

但正如諸多開發(fā)者所言，AI Agent的權(quán)限越大，風(fēng)險(xiǎn)與責(zé)任邊界就越模糊，當(dāng)智能體可以自主寫代碼、合并PR、跑測(cè)試、甚至部署上線，一旦它錯(cuò)誤理解需求、埋下邏輯漏洞，造成的損失與責(zé)任該由誰來承擔(dān)，便成了整個(gè)行業(yè)必須直面的問題。