Rollouts 与安全审查工具现已面向团队版及企业版用户开放。

未来10天内，我们将提供 Rollouts 的使用额度，方便您在实际变更中体验其效果。

了解更多：https://t.co/L2wsajXeT9

末端执行智能体：发布监控与安全审查

来源：https://cursor.com/blog/rollouts-and-security-reviewer 今日我们发布两款软件开发智能体，帮助您更安全、更可靠地将代码交付至生产环境。

• 发布监控 (Rollouts) 监控从代码变更到生产环境的全过程，标记回滚问题并自动恢复健康状态。
• 安全审查器 (Security Reviewer) 在代码库中定位并修复安全漏洞。

我们构建这些工具的原因

编写代码已不再是瓶颈。真正的瓶颈在于代码提交后的流程：确保代码安全性、监控部署过程、判断性能波动是否真实、定位导致功能异常的变更。

这些工作既繁琐又需要充分的上下文理解——正是智能体擅长的领域。

我们始终致力于打造自驱动代码库。发布监控与安全审查器正是这一愿景的实践，它们能自主处理软件团队普遍面临且亟待专业支持的常规任务。

发布监控 (Rollouts)

从PR提交到验证生产环境运行效果，发布监控全程追踪代码变更。

连接代码仓库、部署系统与监控体系（Datadog、Grafana、Honeycomb 等指标追踪平台）。合并前，发布监控会分析差异并生成监控计划：识别潜在风险、标注预期效果、指出监控盲区。您可随时编辑补充计划内容。

部署完成后，系统将监控数据与部署前基线进行对比。当检测到异常时，会告知可疑变更并提供处置建议。根据您的配置，系统将自动通知提交者、暂停渐进式发布，或生成回滚PR等待审批。

当前核心能力：

• 在全局告警触发前，捕捉单区域单端点的异常波动
• 准确区分预期效果与真实问题，避免误报干扰
• 提交前识别监控盲区，这是异常变更未被及时发现的主因

即将推出：功能开关集成（支持直接控制流量切换）、发布列车与部署冻结期感知功能。

安全审查器 (Security Reviewer)

安全审查器会在每次PR提交时运行，结合整个代码库上下文分析变更内容，提供漏洞说明及修复建议。

实测显示：平均审查时间从4.8分钟缩短至3.8分钟，评审意见采纳率从45-50%提升至60-70%。

传统静态分析仅做模式匹配：可能标记所有SQL语句附近的字符串拼接，却忽略重构后失效的权限校验。安全审查器模仿安全工程师的思维模式：追踪用户输入的源头、流向与传递过程。

默认检测范围包括：

• SQL、命令、模板、LDAP等多类注入漏洞
• 新增/修改路由的认证与授权缺失或失效
• 代码库中的敏感信息与凭证泄露
• 不安全的反序列化与未验证的重定向操作
• 引入已知漏洞的依赖项变更
• 基础设施与配置中的不安全默认设置

每个问题均提供风险等级、攻击路径分析及一键修复方案。

开始使用

发布监控与安全审查器现已向团队版及企业版用户开放。访问自动化控制面板（https://cursor.com/automations）即可启用对应智能体。