本文目錄
北京時間 2026-11-06 05:41:10（與 @cursor_ai 公開帖 2026-11-05T21:41:10Z 對齊），Cursor 宣布 Build Live Apps。changelog 頁標 Nov 5, 2026，H1 為 Build Live Apps in Cursor。說法很直接：用 agent 寫出的應用多數停在 localhost；現在可在 Cursor 裡直接搭建線上應用，並得到可分享的連結。同執行緒續帖（05:41:13 Asia/Shanghai＝2026-11-05T21:41:13Z）寫明能力 available now on all paid plans。DigIntoAI 沒有用該流程搭過應用，沒有發布或分享過，也沒有測過 Postgres、Cursor SSO、安全檢查或 API key——下文細節一律按 changelog、官方 Apps 文件與公開帖自報引用。
相關閱讀：Cursor 雲端 Agent：互動式 Canvas 與 Environments API、Cursor Agent SDK 發布：資料夾定義、Eval 與部署、Cursor 價格（2026年10月）、Cursor 各檔用量上限怎麼算：The X Subscription 與舊計劃（2026年10月）。Canvas／Environments／API 與 Agent SDK 兩篇是另一路 Cloud Agent 能力，可作對照，不是今天這條「託管線上應用＋可分享連結」。價表與用量上限稿對應「付費方案且已開雲端 Agent」這一適用條件。
官宣自稱能做什麼
changelog 寫：描述想建什麼，Cursor 負責建應用、配資料庫、配鑑權並部署。@cursor_ai 根帖沿用同一說法，並附約 24 秒官方影片——那是 Cursor 的演示片，不是 DigIntoAI 實測錄影。
怎麼跑（只能雲端 Agent）
官方文件寫得很硬：必須用雲端 Agent；本機不支援。啟動雲端 Agent，並明確說要建一個應用。Cursor 會鷹架 Web 應用，需要時拉起 Postgres，把鑑權放在 Cursor SSO 之後，並配置託管。若要連自家系統（如資料倉儲），會索取所需 secrets。文件補充：agent 看不到 secret 的值；多數團隊場景由管理員在 Apps 面板建 team secrets。
發布時選定唯一網域，Cursor 返回線上連結。應用可來自新建或既有倉庫；目前支援 Cursor Origin 與 GitHub；changelog 寫 GitLab 等其他 git 提供方即將支援（coming soon）。每個應用部署在為團隊（或個人方案帳號）建立的獨立託管帳號裡，帳號彼此隔離。
發布、安全檢查與管理員控制
發布不是自動的。文件描述：預覽 tray → 選 URL（可稍後改）→ 跑 deterministic 與 agentic 安全檢查。全部通過則返回線上連結；失敗則列出需修項，修好後再 publish。檢查通過且明確選擇 publish 之前，不會有任何內容上線。
每次 publish 前有四項硬檢查始終開啟（即便關掉 AI security review）：
- 攔截寫入應用檔案的 secrets
- 攔截憑證檔案
- 不發布
.env - 不發布 source maps
之上還有 AI 安全審查讀檔案並攔截嚴重問題。團隊管理員可加自訂審查指令，但不能去掉 Cursor 內建檢查。管理員還可查看團隊上每個應用與 secret、批准被審查攔住的 publish（惡意程式碼／硬編碼 secrets／暴露憑證除外）、unpublish 任意應用、開關 Apps、允許／禁止公網應用與 API key 存取，並查看稽核日誌。
分享與誰能開啟
檢查通過後部署到所選 URL。文件中的可見性如下：
| 可見性 | 誰能開啟 |
|---|---|
| 邀請的人 | 僅所有者或指定已登入成員／組 |
| Team | 整個 Cursor 團隊（需登入） |
| Public | 任何有連結的人 |
私有／團隊應用擋在 Cursor 登入之後。個人方案還可 公網分享，不要求 Cursor 鑑權。Teams 與 Enterprise 預設關閉公網分享；管理員可在 Apps 面板開啟。
腳本、CI 或 Grok Bot 可用 Cursor API key，像已登入訪客一樣開啟應用。金鑰只放在 x-cursor-app-token HTTP 標頭——沒有 query，也沒有 cookie。Personal key 開啟所有者能開啟的應用；Team key 只開啟被授權的團隊應用；Public 應用兩種 key 都可。
誰能用
changelog 與文件都寫明：Apps／Build Live Apps 適用於有權使用雲端 Agent 的全部付費方案（changelog 措辭：all paid plans with cloud agents enabled）。不是 Free，也不是本機 agent 路徑。方案名與計量對應上文價表、用量上限兩篇。
Cursor 列舉的用途（不是 DigIntoAI 評測）
changelog 給出的內部例子——不是 DigIntoAI 評測——包括營運工具（活動報名、客戶分配、工位）、多媒體客戶演示、新人培訓／onboarding、銷售 pipeline 看板、工程服務入口。續帖也提到 live dashboards、客戶演示、內部營運工具、onboarding 與開發者入口。
不是 Agent SDK，也不是 Canvas／Environments／API
Build Live Apps＝託管 Web 應用（看板／入口／microsite）＋可分享連結，上線前有安全檢查。這不是 Agent SDK 程式設計介面，也不是更早的 Cloud Agents Canvas／Environments／API 能力集。那些 DigIntoAI 舊文可作對照閱讀，並不等於 Origin App Marketplace 以本名稱出貨。
官方免責（一句）
Apps 文件末尾有短免責：Cursor 提供技術與工具，不對應用或輸出作保證，並將託管視為獨立於其服務、以 as is／as available 提供。
DigIntoAI 現況
我們暫時還沒有實測鷹架應用、拉起 Postgres、配置 Cursor SSO、跑安全檢查、發布線上連結、邀請同事、開啟公網分享，或用 x-cursor-app-token 呼叫應用。根帖約 24 秒影片是官方演示，不是 DigIntoAI 複測。下文只跟 changelog、官方 Apps 文件與 @cursor_ai 公開帖。
小結
Cursor 的 Build Live Apps（changelog Nov 5, 2026；@cursor_ai 2026-11-06 05:41 Asia/Shanghai）讓雲端 Agent（不是本機 agent）在已開啟雲端 Agent 的付費方案上鷹架、託管並分享線上應用連結。發布前跑 deterministic 與 agentic 檢查（含四項始終開啟的硬門）；檢查通過且明確 publish 後才上線。Teams／Enterprise 預設關公網分享；個人方案可公網分享。我們暫時還沒有實測該流程；正文只跟官方來源。