基于 VS Code 改造的 AI 编程 IDE,可切换 Composer、Grok、GPT、Claude、Gemini 等前沿模型,支持本地 Agent、云端并行代理、CLI、Slack 与 PR 审查,把 AI 贯穿整条开发流程。
适合已经在用 VS Code 的日常开发者 · 要在陌生大仓库里改代码的人 · 想把杂活外包出去的团队
亮点
自主性可调的 Agent
Cmd+K 做精准小改,Agent 模式可放手让它自己读文件、改代码、跑测试,力度由你控制
云端代理并行开工
任务丢到云端,代理在自己的环境里构建、测试并录屏演示,可同时跑多个仓库的活
模型池随时切换
OpenAI、Anthropic、Gemini、xAI 与自研 Composer 同台,也支持自带 API Key
不止在编辑器里
CLI、iOS App、Slack @提及、GitHub PR 审查都能唤起同一个 Agent 干活
取舍
选它的理由
- VS Code 生态直接迁移,插件和快捷键几乎无缝
- 补全响应快,跨文件重构的上下文命中率明显强于普通插件
- 一个订阅覆盖 IDE、终端、手机和 PR 审查
- 可自带 API Key,也能锁定指定模型跑
先想清楚
- 预算敏感、只想偶尔用 AI 补全
- 处理不能外发的敏感代码
- 必须严格审计每行代码来源的项目
- 额度按用量消耗,重活几次就见底,超支感很强
安全警示
- CVE-2025-64110(1.7.23 及以下):逻辑缺陷使恶意 Agent 可读取本应被 cursorignore 保护的敏感文件
- CVE-2025-54135 等(2025 年 8 月,Cato AI Labs 披露):经 MCP 响应或网页内容注入提示词可写入工作区文件并导致远程代码执行
- 2025 年 8 月 CVE-2025-54136:已批准的 MCP/扩展配置可被事后篡改,形成持久化 RCE 与供应链风险
- 2025 年 9 月 BleepingComputer 报道:Workspace Trust 默认关闭,打开恶意仓库可自动执行其中代码
- 2025 年 NPM 上出现三个伪装成 Cursor 开发者工具的恶意包,在 macOS 上植入后门
基于公开资料与 AI 分析整理,仅供参考,请自行核实。
同类推荐
查看全部更多「截图录屏」软件
capcap
截图录屏开源capcap 是一款常驻 macOS 菜单栏的轻量截图工具,双击 ⌘ 即可快速截图、标注、长截图、美化与上传至自有图床,所有操作在一个浮动编辑器中完成。
CursorLens
截图录屏开源面向产品演示与讲解视频的开源录屏剪辑一体工具,基于 OpenScreen 分支强化 macOS 原生采集,支持鼠标缩放特效、字幕生成与多比例批量导出,无水印可商用。
Keyviz
截图录屏开源Keyviz 是一款开源的按键与鼠标可视化叠加工具,把你按下的快捷键和鼠标点击实时显示在屏幕上,键帽样式、颜色、动画和按键过滤几乎全都能自定义,输入仅本地处理。
ScreenToGif
截图录屏开源Windows 平台的开源录屏转 GIF 工具,可录制屏幕区域、摄像头或画板,并用自带编辑器逐帧删改、加文字后导出 GIF 或视频,官网现已转向继任产品 N-Studio。
PixPin
截图录屏免费增值集截图、贴图、长截图、OCR文字识别、屏幕录制于一体的桌面工具,贴图和滚动长截图体验尤为顺滑,适合办公演示场景。
SpCat
截图录屏免费一款集成多平台大模型OCR的截图识别工具,支持文字、表格、公式精准识别,内置富文本编辑器与桌面贴图,可一键导出Word/Excel。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。