目次

アジア／上海時間 2026-11-06 05:41:10（@cursor_ai公開ポスト 2026-11-05T21:41:10Z に対応）に、Cursorは Build Live Apps を発表した。changelogの日付は Nov 5, 2026、H1は Build Live Apps in Cursor。要点は単純で、エージェントで書いたアプリの多くが localhost から出ないまま終わる一方、Cursor内でライブアプリを構築し、共有できるリンクを返せる、というものだ。同スレッド続ポスト（05:41:13 Asia/Shanghai＝2026-11-05T21:41:13Z）は、能力が available now on all paid plans だと記す。DigIntoAIはこのフローでアプリを構築しておらず、公開・共有もしておらず、Postgres・Cursor SSO・保安検査・APIキーも試していない——以下はchangelog・公式Appsドキュメント・公開ポストの自報からの引用である。

関連記事：Cursorクラウドエージェント：インタラクティブCanvasとEnvironments API、Cursor Agent SDK公開：フォルダ定義、Eval、デプロイ、Cursorの料金（2026年10月）、Cursor の利用上限は The X Subscription と旧プランでどう違うか（2026年10月）。Canvas／Environments／API稿と Agent SDK稿は別系統の Cloud Agent 面であり、対照には有用だが、今回の「ホスト済みライブアプリ＋共有リンク」とは同一機能ではない。料金・利用上限稿は「クラウドエージェントが有効な有料プラン」という条件の隣に置く。

発表が自称すること

changelogは、作りたいものを述べれば Cursor がアプリ構築・データベース設定・認証設定・デプロイを担う、と記す。@cursor_aiルートポストも同趣旨で、約24秒の公式動画を添付する。そのクリップはCursorのデモであり、DigIntoAIの実測録画ではない。

仕組み（クラウドエージェントのみ）

公式ドキュメントは明確だ：クラウドエージェントを使うこと；この機能はローカルではサポートされない。クラウドエージェントを起動し、アプリを構築する旨を明示する。CursorはWebアプリをスキャフォールドし、必要なら Postgres を起動し、Cursor SSO 背後に認証を置き、ホスティングを用意する。データウェアハウスなど他システム接続が必要ならシークレットを求める。ドキュメントは、エージェントはシークレット値を見ないとし、多くのチームでは管理者が Apps ダッシュボードでチームシークレットを作ると記す。

公開時に一意のドメインを選び、Cursorがライブリンクを返す。アプリは新規または既存リポジトリからデプロイできる。今日サポートされる git 面は Cursor Origin と GitHub；changelogは GitLab など他プロバイダは coming soon と記す。ホスティングはチーム（または個人プラン口座）向けに作られた専用アカウントへ配置され、アカウント同士は隔離される。

公開、保安検査、管理者制御

公開は自動ではない。ドキュメントはプレビュー tray → URL選択（後から変更可）→ 決定論的およびエージェント的保安検査 の実行を述べる。全検査が通ればライブリンクが返る。失敗すれば直すべき項目が列挙され、修正後に再度 publish する。検査が通り、明示的に publish が選ばれるまで、何もライブにならない。

毎回の publish 前に、次の四つのハード検査が常に走る（AI保安レビューをオフにしても）：

  • アプリファイル内のシークレットをブロック
  • 資格情報ファイルをブロック
  • .env を公開しない
  • ソースマップを公開しない

その上で AI 保安レビューがファイルを読み、深刻な問題を止めうる。チーム管理者は独自のレビュー指示を追加できるが、Cursor内蔵検査を外すことはできない。管理者はチーム上の全アプリとシークレットを見られ、レビューが止めた publish を承認でき（悪意あるコード／ハードコードされたシークレット／露出した資格情報は例外）、任意のアプリを unpublish でき、Apps のオンオフや公開アプリ・APIキー利用の許可／禁止、監査ログも扱える。

共有と誰が開けるか

検査通過後、選んだ URL にデプロイされる。ドキュメントの可視性は次のとおり：

可視性開ける人
招待した人所有者、またはサインイン済みの特定メンバー／グループのみ
TeamCursorチーム全体（サインイン必須）
Publicリンクを持つ誰でも

プライベート／チームアプリは Cursor サインイン 背後にある。個人プランでは 公開共有も可能で、Cursor認証は不要。Teams と Enterprise では公開共有は既定で無効；管理者は Apps ダッシュボードで有効化できる。

スクリプト、CI、Grok Bot 向けには、Cursor APIキーでサインイン済み訪問者と同様にアプリを開ける。キーは x-cursor-app-token HTTPヘッダのみ——クエリもクッキーもない。個人キーは所有者が開けるアプリ向け；チームキーは権限が付いたチームアプリ向け；公開アプリはどちらのキーでも開ける。

誰が使えるか

changelogとドキュメントはともに、Apps／Build Live Apps が クラウドエージェントにアクセスできる全有料プラン（changelog文言：cloud agents enabled の全有料プラン）で利用可能だと記す。Freeでもなく、ローカルエージェント経路でもない。プラン名と課金上限は上記の料金・利用上限稿の隣に置く。

Cursorが挙げる利用例（DigIntoAIの評価ではない）

changelogは社内例として——DigIntoAIの評価ではなく——イベント登録／アカウント割当／座席などの運用ツール、マルチメディア顧客デモ、新人研修／オンボーディング、営業パイプラインのライブダッシュボード、エンジニアリングサービスポータルを挙げる。続ポストもライブダッシュボード、顧客プレゼン、社内運用ツール、オンボーディング、開発者ポータルに触れる。

Agent SDK や Canvas／Environments／API とは別

Build Live Apps はホスト済みWebアプリ（ダッシュボード／ポータル／マイクロサイト）＋共有リンクであり、ライブ前に保安検査がある。これは Agent SDK のプログラミング面でも、従来の Cloud Agents Canvas／Environments／API 機能セットでもない。それらの DigIntoAI ノートは対照読物として有用だが、Origin App Marketplace がこの名で出荷した、という主張ではない。

公式免責（一言）

Appsドキュメント末尾は、技術とツールを提供し、アプリや出力を保証せず、ホスティングをサービス本体とは別の as is／as available とする、と短く記す。

DigIntoAIの状況

当サイトではアプリのスキャフォールド、Postgres の用意、Cursor SSO の設定、保安検査の実行、ライブリンク公開、チーム招待、公開共有の有効化、x-cursor-app-token での呼び出しをまだ実測していない。ルートポスト約24秒の動画は公式デモであり、DigIntoAIの再テストではない。以下は changelog・公式Appsドキュメント・@cursor_ai公開ポストのみに従う。

まとめ

Cursorの Build Live Apps（changelog Nov 5, 2026；@cursor_ai 2026-11-06 05:41 Asia/Shanghai）は、ローカルではなくクラウドエージェントで、クラウドエージェントが有効な有料プラン上にライブアプリをスキャフォールド・ホストし、リンク共有できる。公開前に決定論＋エージェント検査（常時オンの四ハードゲート含む）があり、検査通過かつ publish 選択まで何もライブにならない。Teams／Enterpriseの公開共有は既定オフ；個人プランは公開共有可。当サイトではフローをまだ実測していない；記述は公式ソースのみに従う。