プラグイン、サンドボックスアクセス制御、非同期サブエージェント
Cursorは今回のアップデートで、プラグイン機能とサンドボックスのアクセス制御、非同期サブエージェントを追加し、AmplitudeやAWSなどのパートナー製プラグインをマーケットプレイスで提供開始した。
今回のリリースでは、Cursor を拡張するためのプラグイン機能、サブエージェントなどの中核エージェント機能の改善、およびサンドボックス化されたコマンドに対するきめ細かいネットワーク制御が導入されました。
Cursor マーケットプレイス上のプラグイン
プラグインは、スキル、サブエージェント、MCP サーバー、フック、ルールを単一のインストールパッケージにまとめます。Cursor マーケットプレイスでは、事前構築された機能で Cursor を拡張するためのプラグインを検索してインストールできます。
初期パートナーには Amplitude、AWS、Figma、Linear、Stripe などがあります。これらのプラグインは、デザイン、データベース、決済、分析、デプロイメントにわたるワークフローをカバーしています。
cursor.com/marketplace でプラグインを検索するか、エディタ内で /add-plugin を使用して直接インストールしてください。
詳細は発表記事をご覧ください。
サンドボックスのネットワークアクセス制御
サンドボックスでは、きめ細かいネットワークアクセス制御に加え、ローカルファイルシステムのディレクトリやファイルへのアクセス制御もサポートされるようになりました。エージェントがサンドボックス化されたコマンドを実行する際に到達が許可されるドメインを正確に定義できます:
ユーザー設定のみ: sandbox.json に記載されたドメインに制限
ユーザー設定とデフォルト値の併用: 承認リストに加え、Cursor の組み込みデフォルト値にも制限
すべて許可: サンドボックス内でのネットワークアクセスは制限なし
Enterprise プランの管理者は、管理ダッシュボードからネットワークの承認リストと拒否リストを強制設定でき、組織全体の出口ポリシーがすべてのエージェントサンドボックスセッションに適用されることを保証できます。
非同期サブエージェント
以前は、すべてのサブエージェントは同期して実行され、完了するまで親エージェントをブロックしていました。現在では、サブエージェントは非同期で実行可能となり、親エージェントがバックグラウンドで動作している間も作業を継続できるようになりました。
サブエージェントはさらに独自のサブエージェントを生成し、調整された作業のツリー構造を作成できます。これにより、Cursor はマルチファイル機能、大規模なリファクタリング、困難なバグ修正など、より大きなタスクを引き受けることが可能になります。
また、前回のリリース以降、サブエージェントのパフォーマンス向上を図りました。現在は、レイテンシが低く、ストリーミングフィードバックが改善され、並列実行の応答性が向上しています。
改善点 (16)
エージェントは過去の会話を検索し、チャット履歴をコンテキストとして利用できるようになりました。
Cursor CLI エージェントは、特権が必要なコマンドに対して sudo パスワードのプロンプトをインラインで処理できるようになりました。
git clone、npm install、pip install などの一般的な操作は、エージェントサンドボックス内でそのまま動作します。これらのデフォルトはプロジェクトごとに拡張または上書き可能です。
エージェントがプランモードにある場合、「クラウドでビルド」を選択することで、プランの実行をクラウドエージェントに引き渡し、ローカルで作業を継続したりラップトップを閉じたりできます。
設定でインライン差分の表示をオン/オフ切り替えられます。デフォルトでは、差分はレビューパネルでのみ表示されます。
チャットメッセージの三点リーダーメニューにある「チャットの複製」が「チャットのフォーク」に改名されました。
サブエージェントに対する権限要求フローが改善されました。
非常に長いチャットのパフォーマンスが向上しました。
@メンションのパフォーマンスが向上しました。
エージェント会話において、メッセージ送信に ⌘+Enter (Ctrl+Enter) のキーボードショートカットを追加しました。
ドットファイルの編集を試みた際に予期せぬ承認プロンプトが表示されるのを防ぐため、「Dotfile Protection」設定を削除しました。
各新しいエージェント会話を新規から開始できるようにするため、「Default Mode」設定を削除しました。
保留中の差分がコミット時に自動的に受け入れられるようにするため、「Auto-Accept on Commit」設定を削除しました。
「More Actions」チャットメニューの整理を行いました。
エージェントチャットパネルに「Close」ボタンを追加しました。
手動編集によるインライン差分の表示は不再作成されます。
バグ修正 (7 件)
一部のターミナルツール呼び出しでパフォーマンスが低下するバグを修正しました。
タブナビゲーションにおける Cmd+Opt 左/右キーバインドの動作を修正しました。
自動実行モードの切り替えに関するバグを修正しました。
ワークスペースが開いていない状態でプロジェクトルールを作成した際のエラーを修正しました。
サンドボックス化の問題を解決するため、グローバル無視リストはデフォルトで空になりました。既存の無視パターンは引き続き従来通り機能します。
親エージェントを停止すると、子サブエージェントも必ず同時に停止されます。
「Run everything」が有効になっている場合でも、「Ask mode」では読み取り専用サンドボックスを強制適用するようにしました。
原文を表示
This release introduces plugins for extending Cursor, improvements to core agent capabilities like subagents, and fine-grained network controls for sandboxed commands.
Plugins on the Cursor Marketplace
Plugins package skills, subagents, MCP servers, hooks, and rules, into a single install. The Cursor Marketplace lets you discover and install plugins to extend Cursor with pre-built capabilities.
Our initial partners include Amplitude, AWS, Figma, Linear, Stripe, and more. These plugins cover workflows across design, databases, payments, analytics, and deployment.
Browse plugins at cursor.com/marketplace or install directly in the editor with /add-plugin.
Read more in our announcement.
Sandbox network access controls
The sandbox now supports granular network access controls, as well as controls for access to directories and files on your local filesystem. Define exactly which domains the agent is allowed to reach while running sandboxed commands:
User config only: restricted to domains in your sandbox.json
User config with defaults: restricted to your allowlist plus Cursor's built-in defaults
Allow all: unrestricted network access within the sandbox
Admins on the Enterprise plan can enforce network allowlists and denylists from the admin dashboard, ensuring organization-wide egress policies apply to all agent sandbox sessions.
Async subagents
Previously, all subagents ran synchronously, blocking the parent agent until they complete. Subagents can now run asynchronously, allowing the parent to continue working while subagents run in the background.
Subagents can also spawn their own subagents, creating a tree of coordinated work. This allows Cursor to take on bigger tasks like multi-file features, large refactors, and challenging bugs.
We've also made some performance improvements to subagents since our last release. They now run with lower latency, better streaming feedback, and more responsive parallel execution.
Improvements (16)
Agents can now search past conversations and use chat history as context.
The Cursor CLI agent can handle the sudo password prompt inline for commands that require elevated privileges.
Common operations like git clone, npm install, and pip install now work out of the box in the agent sandbox. You can extend or override these defaults per-project.
When the agent is in Plan mode, you can now choose "Build in Cloud" to hand off plan execution to a Cloud Agent while you continue working locally or close your laptop.
Toggle inline diffs on or off in your settings. By default, diffs are shown only in the review panel.
Renamed "Duplicate Chat" to "Fork Chat" in the three-dot menu of a chat message.
Improved permission request flow for subagents.
Improved the performance of very long chats.
Improved the performance of @ mentions.
Added keyboard shortcut ⌘+Enter (Ctrl+Enter) to submit messages in agent conversations.
Removed the Dotfile Protection setting to remove unexpected approval prompts when the agent tried to edit dotfiles.
Removed Default Mode setting so each new agent conversation begins fresh.
Removed Auto-Accept on Commit setting so pending diffs are automatically accepted when you commit.
Cleaned up the More Actions chat menu.
Added a Close button to the agent chat pane.
Manual edits no longer create in-line diffs.
Bug Fixes (7)
Fixed bug where some terminal tool calls caused degraded performance.
Fixed keybinding behavior for Cmd+Opt Left/Right for tab navigation.
Fixed an auto-run mode switching bug.
Fixed errors when creating project rules with no workspace open.
The global ignore list is now empty by default to fix sandboxing issues. Existing ignore patterns still work the same.
Stopping the parent agent will always stop the child subagents.
Enforce read-only sandbox for Ask mode even with "Run everything" enabled.
関連記事
Cursor のデザインモード機能強化
Cursor ブラウザのデザインモードが更新され、ユーザーは要素を複数選択したり音声で指示を出したりして、エージェントに UI 変更を依頼できるようになった。
Cursor SDK にカスタムストア、カスタムツール、自動レビュー機能を追加
Cursor は TypeScript および Python SDK の新機能として、エージェントや実行メタデータの保存方法の選択、独自関数のツール化、ローカルツールの自動レビュールーティング、サブエージェントのネスト対応を実装しました。これにより、プロダクションスクリプトや CI 環境での利用が容易になります。
Canvas のデザインモードとコンテキスト使用状況レポート機能の追加
Cursor が Canvas にデザインモードを追加し、UI 要素を直接選択・注釈して編集を指示できるようになった。また、コンテキストの使用状況を把握する新機能も導入された。
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み