Cursor 推出 Rollouts 与升级版 Security Reviewer：部署监控 + 安全审查提速 21%

核心背景与行业痛点 编码 Agent 已大幅压缩「写代码」时间，但 PR 合并后的安全审查、部署观察、回归归因仍慢且依赖大量上下文。Cursor 在 Bots for the last mile 指出：延迟尖峰是否真实、十几个变更里谁弄坏了结算链路，正是团队最缺人手却最适合交给机器人的重复工作。 ### 架构亮点与底层机制 Rollouts：合并前读 diff 生成监控计划（风险、预期效果、现有埋点盲区），可人工编辑；部署后把计划中的信号与部署前基线对比。发现回归时可按配置通知作者、暂停渐进发布，或开出待审批的 revert PR。Security Reviewer：在全库上下文中跑每个 PR，按数据流追踪用户输入→落点与中间层，覆盖注入、鉴权缺失、密钥入库、不安全反序列化、已知漏洞依赖与基础设施默认值等问题。 ### 权威 Benchmark 与实测跑分对比 产品侧公开指标：Security Reviewer 平均 3.8 分钟（此前 4.8 分钟），约快 21%。Rollouts 未公布独立 SWE/延迟公开榜，官方强调能力画像：能抓「单区域单接口」级回归、区分有意流量尖峰与真实退化，并在合并前标出缺失埋点。 ### 开发者实战落地与开箱指南 Teams / Enterprise 在 Automations 页启用即可；需接入源码托管、部署系统与遥测（Datadog / Grafana / Honeycomb 等）。未来路线图含特性开关直接升降流量、发布列车与部署冻结感知。详情见 cursor.com/blog/rollouts-and-security-reviewer。