AI早报 · AI8 分钟
AI早报：Cursor Projects拉长交付周期，安全补丁决定能不能规模化
编程Agent进入「项目协调」阶段；同时恶意Git配置提醒：没升级、没隔离，就别让Agent随便打开仓库。
使用微软语音晓晓朗读，已自动跳过网址与装饰符号
作者：天使投资人雷欧
事件一｜Cursor Projects：协调器时代
官方描述Projects用coordinator委派子代理，共享跨月上下文，可订阅Slack/日程/PR。对创业团队，适合迁移、多PR功能，而不是无目标刷token。
- ✓ 先写完成定义
- ✓ 设预算与合并门禁
- ✓ 人工只审高风险变更
事件二｜GitSpawn：信任弹窗可能太晚
安全披露显示仓库Git配置可能在信任提示前触发本地执行。规模化用Agent前，先统一版本与沙箱策略。
- ✓ 强制升级CLI
- ✓ 禁止未审计repo自动跑
- ✓ 外包与候选人作业隔离
事件三｜具身大脑平台化
Tairos等平台强调模型+Agent+硬件抽象，对接多本体。创业者要想清楚自己卖本体、卖模型还是卖场景交付。
- ✓ 场景验收指标
- ✓ 本体适配成本
- ✓ 数据闭环归谁
今天就能做
清点团队使用的Cursor/Claude Code/Codex版本，写出「陌生仓库禁止自动执行」的一条内部规则。©天使投资人雷欧
风险提示
安全与版本信息变化快，以厂商与权威通告为准。本文不构成安全审计或投资建议。
常见问题
Projects会不会取代工程师？
不会。它把瓶颈从「写代码」挪到「拆任务、审PR、定验收」。没有门禁的自动合并更危险。
开源项目能不能直接丢给Agent？
先更新工具、隔离环境、审计仓库配置；陌生仓库按不可信处理。
具身智能和coding Agent有什么共同点？
都要从演示走向可验收任务：失败回退、人工介入、成本与责任边界。
信息来源与核实边界
- Cursor：Introducing Projects：2026-09-10产品发布
- The Hacker News：恶意Git配置风险：多款Agent受影响，版本以厂商公告为准
- 21世纪经济报道：Tairos具身平台：产业报道，非招股书