Cursor
Cursor是一款面向开发者的AI驱动代码编辑器，基于VS Code构建，深度集成大型语言模型能力。其核心功能包括智能代码补全、自然语言编程指令、多文件上下文理解以及AI辅助代码生成与重构，旨在通过人机协作方式提升软件开发效率。Cursor支持多种主流编程语言，并兼容VS Code的插件生态。
核心事实
时间轴 (近 90 天)
该恶意扩展并非Anthropic开发却由官方账号分发，属于供应链妥协；载荷试图植入持久化SSH后门、窃取主机名、用户名、架构与公网IP等信息并写入授权密钥，多数机器因无权限开启服务而失败。
Cursor插件市场出现恶意扩展，波及Windows与macOS平台，最多影响5000名用户；涉事版本2.1.312与2.1.313于10月29日在市场上存活约11小时。
在项目根目录放置 agents.md 文件并配合 Context7 实时拉取官方文档，可以解决 AI 生成过时 Godot 语法的问题，且 Claude Code、Copilot、Cursor 等工具都可引用同一份规则文件。
恶意代码会在扩展加载时执行，无需用户向AI提问；行为包括收集计算机信息、收集敏感服务环境变量名称、尝试向机器添加攻击者登录密钥，并建立反复的SSH出站连接尝试。
受影响开发者数量“多达5000人”的说法来自二级软件，Cursor尚未公布安装量。
恶意包出现在Cursor的渠道层，没有证据表明OpenVSX、微软市场或Anthropic官方包被入侵。
自查与清理步骤包括：确认版本是否为2.1.313、检查SVC telemetry key、运行Cursor官方清理脚本、升级到干净版本、从可信设备轮换令牌。
Cursor官方确认，一个未经Anthropic开发的恶意Claude Code扩展构建曾在其扩展市场中存在约11小时，时间指向10月29日。
该事件表明Cursor扩展市场的审核、构建溯源和发布者身份验证仍有加固空间。
该恶意扩展已被从Cursor扩展市场移除，攻击者服务器也已下线。
还有 40 条时间轴事件
全部知识事实 (20)
推理模型在需要多步逻辑推导的信息综合任务中表现更优，但延迟更高，需根据任务特性合理选用
90%已验证即使AI能生成代码，人类工程师仍需理解数据结构、算法复杂度、内存管理、并发安全等底层概念才能有效评审AI输出
90%已验证Claude Code是Anthropic推出的AI编程助手
90%已验证Cursor和Windsurf是AI原生集成开发环境的代表，将AI能力深度嵌入编码工作流
90%已验证Cursor的AI代理能力通过RAG（检索增强生成）技术将相关代码上下文注入大语言模型实现精准任务执行
90%已验证Cursor是一款基于VS Code深度改造的AI原生代码编辑器，集成了大语言模型能力，支持代码补全、代码生成、代码库问答等功能
90%已验证Bugbot是Cursor团队推出的AI代码审查工具，通常以GitHub集成的方式运作
90%已验证Cursor是一款基于VS Code fork的独立AI-native IDE
90%已验证Cursor 是基于 VS Code 深度定制的 AI-native IDE，将大语言模型的能力直接嵌入编辑器的各个环节
90%已验证Cursor在2024年估值已超过百亿美元
90%已验证Cursor将AI能力直接嵌入编辑器内核，能够感知整个项目的代码上下文，与GitHub Copilot等插件式方案不同
90%已验证Cursor基于VS Code的开源分支（Code - OSS）构建
90%已验证GitHub Copilot、Cursor、Claude等AI编程辅助工具本质上是基于大语言模型对海量代码库训练后形成的代码补全与生成系统
90%已验证MCP采用客户端-服务器架构，基于标准化的JSON-RPC通信协议
90%已验证Cursor是由Anysphere公司于2023年推出的AI原生代码编辑器，基于VS Code深度改造而来
90%已验证2024年全球AI编程工具市场规模已超过40亿美元
90%已验证AI Skill是封装了特定任务逻辑的可复用AI执行单元，本质上是结构化提示词与代码逻辑的组合体
90%已验证Cursor是由Anysphere公司开发的AI原生代码编辑器，基于VS Code深度改造而来
90%已验证Antigravity是一款面向开发者的AI辅助工具，核心卖点之一是内置IDE功能
90%已验证AGENTS.md是AI编程工具生态中形成的通用命名约定，OpenAI Codex、Cursor等工具也在不同程度上识别该文件
85%