Cursor收购Firetiger。一个月后，Cursor推出了一款追踪代码变更直至生产环境的机器人。
内容提要
Cursor推出新智能体Rollouts，可在代码合并后持续监控生产环境，检测回归并告警或生成回滚请求；同时升级Security Reviewer以加强漏洞审查。此举整合Firetiger技术，并配合自研代码托管平台Origin，应对Datadog等竞争。
延伸解读
从编码到生产：Rollouts 的监控闭环
Rollouts 在 PR 打开时即介入，分析变更影响并生成监控计划，部署后对比日志、指标和追踪数据，给出“健康”“回归”或“不确定”的判定。若检测到回归，可告警、创建回滚 PR 或交给云代理修复，但不会自动合并或回滚，保留了人工决策环节。这填补了 AI 编码工具普及后部署风险未降的空白。
安全审查升级：更准更快的 Security Reviewer
升级后的 Security Reviewer 能结合代码库上下文分析 PR，聚焦注入漏洞、认证缺陷等可利用问题，并给出严重性评级、攻击路径和修复建议。其平均审查时间从 4.8 分钟降至 3.8 分钟，开发者对评论的接受率从 45-50% 提升至 60-70%，表明自动化安全审查正变得更实用。
Origin 与生态整合：Cursor 的差异化策略
Rollouts 可连接 Origin 或 GitHub，并从 Datadog 等拉取遥测数据。Origin 作为 Cursor 自研的 Git 兼容托管平台，能让编码代理、仓库、PR、安全检查和生产反馈更紧密集成。面对 Datadog、Harness 等下游竞争，Cursor 的优势在于“邻近性”——将整个开发闭环收拢到自身平台，而非单纯复制 GitHub 功能。
Q&A
Cursor 新推出的 Rollouts 是什么？它主要解决什么问题？
Rollouts 是 Cursor 推出的新智能体，用于在代码合并后持续监控生产环境，检测回归并告警或生成回滚请求。它主要解决代码编写后确保变更安全上线、发现生产环境回归以及定位问题等难题。
Rollouts 是如何工作的？从代码提交到生产监控的流程是怎样的？
Rollouts 在拉取请求打开时启动，分析代码变更、确定受影响系统并生成监控计划。代码部署后，它根据计划检查日志、指标和追踪等遥测数据，独立评估预发和生产环境，给出三种结论：验证健康、检测到回归或不确定。若检测到回归，可识别可疑变更、通知开发者，并可选地打开回滚拉取请求或交给 Cursor 云智能体尝试修复。
Cursor 收购 Firetiger 后，Rollouts 与 Firetiger 的技术有什么关系？
Rollouts 实质上是 Firetiger 的 Change Monitors 在 Cursor 内部的重生，使用 Cursor 新推出的 Bot Development Kit 重建。Firetiger 是一家构建 AI 智能体监控软件变更的初创公司，其联合创始人 Rustam Lalkaka 现已在 Cursor 工作并主导了 Rollouts 的发布。
升级后的 Security Reviewer 有哪些新功能和改进？
升级后的 Security Reviewer 能在更广泛的代码库背景下分析拉取请求，重点关注注入漏洞和身份验证失效等可利用问题，并返回严重性评级、攻击路径和修复建议。它可设置为在新拉取请求打开时自动运行。平均审查时间从 4.8 分钟降至 3.8 分钟（下降 21%），开发者对其评论的接受率从约 45-50% 提升至 60-70%。
Rollouts 和 Security Reviewer 如何获取？适用于哪些用户？
Rollouts 和 Security Reviewer 均可通过 Cursor 的 Automations 标签页获取，面向 Teams 和 Enterprise 计划的客户。
Cursor 推出 Rollouts 和升级 Security Reviewer 的战略意图是什么？与 Origin 平台有何关联？
这是 Cursor 对长期、自主、上下文感知的团队智能体更广泛投资的一部分。Rollouts 可与 Origin（Cursor 自研的 Git 兼容代码托管平台）或 GitHub 连接，从持续交付系统获取部署事件，并使用 Datadog 等遥测提供商的信号。Origin 为 Cursor 提供了原生环境，使编码智能体、仓库、拉取请求、安全检查和生产反馈更紧密地集成，从而应对 Datadog 等竞争。
