Компания Cursor, чьи инструменты используют десятки тысяч предприятий включая Salesforce, NVIDIA и PwC для ускорения разработки, представила набор функций для корпоративного управления AI-ассистентами программистов. Новые возможности делают код-агентов более функциональными, прозрачными и безопасными.
Hooks: контроль над циклом работы агента
Hooks позволяют наблюдать, контролировать и расширять цикл работы агента с помощью пользовательских скриптов.
«Интеграция Cursor Hooks с нашей платформой инженерной аналитики дает лучшее понимание того, как ИИ влияет на производительность разработчиков на протяжении всего жизненного цикла разработки ПО, и предоставляет техническим руководителям необходимые данные для принятия более обоснованных решений», — отмечает Ребекка Фицхью, ведущий главный инженер Atlassian.
Hooks обеспечивают:
- Добавление наблюдаемости: логирование действий агента, вызовов инструментов, промптов и результатов для последующего анализа
- Контроль полного цикла агента: применение политик соответствия, блокировка неавторизованных команд и очистка секретов или проприетарного кода в реальном времени
- Расширение Cursor кодом: подключение внешних систем, инъекция контекста или запуск автоматизаций
Hooks могут распространяться через MDM или с помощью облачной опции Cursor.
Team Rules: стандартизация разработки
Team Rules привносят общий контекст и лучшие практики каждому разработчику в организации.
Источник: cursor.com
«Team Rules упрощают нашим агентам соблюдение стандартов разработки в Duolingo. Они автоматически направляют разработчиков к правильным паттернам, поэтому мы тратим меньше времени на исправления и больше — на выпуск фич», — говорит Сара Дейтке, инженер-программист Duolingo.
Правила могут стандартизировать API-схемы, применять соглашения или обучать общим рабочим процессам. Администраторы могут рекомендовать или требовать правила через облачную панель управления.
Обновленная аналитика для руководителей
Переработанная система аналитики предоставляет руководителям данные об использовании ИИ командами:
- Ежедневная активность и топ-пользователи в одном взгляде
- Данные по внедрению CLI, Background Agent и Bugbot
- Просмотр процента строк кода, созданных ИИ на уровне коммитов
- Фильтрация данных по группам Active Directory
- Экспортируемые данные репликации для каждой визуализации (через API или CSV)
- Обновление данных каждые две минуты вместо каждых 24 часов
Источник: cursor.com
«Новая таблица лидеров по использованию уже помогла нам выявить опытных пользователей и понять их рабочие процессы. Более чистая панель делает данные более надежными и удобными для принятия решений», — комментирует Николас Архипенко, старший директор по AI-платформам и производительности разработчиков Salesforce.
Обновленная панель доступна сегодня, с данными с 27 августа для всех клиентов версии 1.7 и выше.
Интересно наблюдать, как рынок AI-ассистентов созревает — от простых инструментов индивидуальной продуктивности к полноценным корпоративным платформам. Cursor явно делает ставку на управляемость и безопасность, что разумно в эпоху, когда компании массово внедряют AI в разработку. Особенно впечатляет подход с хуками — по сути, это API для контроля над поведением агентов, что открывает путь к интеграции с существующими системами мониторинга и согласования. Впрочем, главный вопрос останется прежним: насколько разработчики готовы жертвовать свободой ради контроля в условиях корпоративных ограничений.
Журнал аудита и безопасная среда
Журнал аудита предоставляет администраторам полную видимость каждого ключевого события на платформе — от изменений безопасности до обновлений правил. Сейчас отслеживается 19 типов событий, охватывающих доступ, редактирование активов и обновления конфигурации. Данные журнала аудита доступны в веб-панели и могут быть экспортированы в CSV.
Режим песочницы выполняет команды терминала агента в ограниченной среде для более быстрой и безопасной итерации. По умолчанию песочница блокирует сетевой доступ и доступ к git, ограничивая работу с файлами рабочей областью и /tmp/. Если команда не выполняется из-за ограничений, пользователь может пропустить ее или запустить за пределами песочницы.
Администраторы предприятий имеют контроль над доступностью песочницы и командо-ориентированным доступом к git и сети.