Cursor Cloud Agents settings: как настроить

Cursor Cloud Agents settings — это настройки Cloud Agents в Cloud Agents dashboard: environments и Builds, default model/repository/base branch, network access, security toggles и team features. Канон: Cloud Agents settings. Меняют workspace admins (security — только admin).

Связанные гайды: Cloud Agents, Environment, Builds, Secrets, Private Connectivity. Pillar: n8n / автоматизация.

Блок	Что настраивает	Кто
Environments / Builds	scope репо, snapshot или environment.json, install, secrets, pin Build	admin / environment owner
Default settings	default model, default repository, base branch для PR	workspace admin
Network access	Allow all / Default+allowlist / Allowlist only	user, team admin, env owner
Security	agent summary, external channels, team follow-ups	admin only
Team features	long running agents; computer use (Enterprise)	team admin

Сверка: cursor.com/docs/cloud-agent/settings (проверка 2026-09-20). Changes save instantly для новых агентов.

Environments и Builds

Environments view показывает saved environments команды (один репо или группа). Внутри: repos, snapshot vs .cursor/environment.json, install script Builds, runtime/build secrets, network, version history. Update with Agent предлагает новый setup; New Setup Run — с нуля; Restore — откат версии. Builds tab — логи, trigger Build, pin active, старт агента с конкретной версии.

Default settings

• Default model — если run не указал model.
• Default repository — пусто → агент спрашивает репо; заполнено → шаг пропускается.
• Base branch — откуда fork PR; пусто → default branch репозитория.

Network access: три режима

1. Allow all — без domain restrictions.
2. Default + allowlist — default domains Cursor плюс ваши.
3. Allowlist only — только явно добавленные домены.

Environment-level может inherit user/team policy, добавить свой allowlist или задать свой mode. Полная матрица — в Network Access docs рядом с Secrets & Network.

Security и team follow-ups

Admin toggles: показывать ли agent summary (diff images/snippets) в UI и во внешних каналах (Slack и др.). Team follow-ups:

• Disabled — follow-up только у creator.
• Service accounts only — follow-up к агентам service account, не к human-созданным.
• All — любой member team → любой агент (нужен ещё доступ к репо).

Docs прямо предупреждают: follow-up = влияние на агент с чужими secrets (env, tokens). Это lateral movement риск уровня shared SSH keys.

Team features

Long running agents — админ включает/режет длительные прогоны; на multi-repo environment toggle недоступен. Computer use — computer interaction, только Enterprise. Сохранения мгновенные и действуют на новые агенты.

Маршрут на один вечер

1. Откройте Cloud Agents dashboard под admin.
2. Задайте default model + default repo + base branch.
3. Поставьте Network на Default+allowlist или Allowlist only под ваш периметр.
4. Решите team follow-ups (часто Service accounts only как компромисс).
5. Проверьте Environments/Builds и pin рабочей версии перед массовым запуском.

Типичные ошибки

• Allow all на prod-репо с секретами в runtime.
• Team follow-ups = All без понимания, что коллега рулит чужими credentials.
• Ждать long-running на multi-repo environment.
• Путать settings dashboard с Private Connectivity (сеть к GHES) и с metadata API внутри VM.
• Не pin’ить Build и ловить «вчерашний» install на половине агентов.

FAQ: Cursor Cloud Agents settings

Вывод

Cloud Agents settings — админ-пульт: среда, defaults, network allowlist и безопасность follow-ups. Сначала периметр сети и follow-ups policy, потом удобные defaults и pin Builds.