本文目录
北京时间 2026-11-06 05:41:10（与 @cursor_ai 公开帖 2026-11-05T21:41:10Z 对齐），Cursor 宣布 Build Live Apps。changelog 页标 Nov 5, 2026，H1 为 Build Live Apps in Cursor。说法很直接：用 agent 写出的应用多数停在 localhost；现在可在 Cursor 里直接搭建线上应用，并得到可分享的链接。同线程续帖（05:41:13 Asia/Shanghai＝2026-11-05T21:41:13Z）写明能力 available now on all paid plans。DigIntoAI 没有用该流程搭过应用，没有发布或分享过，也没有测过 Postgres、Cursor SSO、安全检查或 API key——下文细节一律按 changelog、官方 Apps 文档与公开帖自报引用。
相关阅读：Cursor 云端 Agent：交互式 Canvas 与 Environments API、Cursor Agent SDK 发布：文件夹定义、Eval 与部署、Cursor 价格（2026年10月）、Cursor 各档用量上限怎么算：The X Subscription 与旧计划（2026年10月）。Canvas／Environments／API 与 Agent SDK 两篇是另一路 Cloud Agent 能力，可作对照，不是今天这条「托管线上应用＋可分享链接」。价表与用量上限稿对应「付费计划且已开云端 Agent」这一适用条件。
官宣自称能做什么
changelog 写：描述想建什么，Cursor 负责建应用、配数据库、配鉴权并部署。@cursor_ai 根帖沿用同一说法，并附约 24 秒官方视频——那是 Cursor 的演示片，不是 DigIntoAI 实测录像。
怎么跑（只能云端 Agent）
官方文档写得很硬：必须用云端 Agent；本地不支持。启动云端 Agent，并明确说要建一个应用。Cursor 会脚手架 Web 应用，需要时拉起 Postgres，把鉴权放在 Cursor SSO 之后，并配置托管。若要连自家系统（如数据仓库），会索要所需 secrets。文档补充：agent 看不到 secret 的值；多数团队场景由管理员在 Apps 面板建 team secrets。
发布时选定唯一域名，Cursor 返回线上链接。应用可来自新建或既有仓库；当前支持 Cursor Origin 与 GitHub；changelog 写 GitLab 等其他 git 提供方即将支持（coming soon）。每个应用部署在为团队（或个人计划账户）创建的独立托管账户里，账户彼此隔离。
发布、安全检查与管理员控制
发布不是自动的。文档描述：预览 tray → 选 URL（可稍后改）→ 跑 deterministic 与 agentic 安全检查。全部通过则返回线上链接；失败则列出需修项，修好后再 publish。检查通过且明确选择 publish 之前，不会有任何内容上线。
每次 publish 前有四项硬检查始终开启（即便关掉 AI security review）：
- 拦截写入应用文件的 secrets
- 拦截凭据文件
- 不发布
.env - 不发布 source maps
之上还有 AI 安全审查读文件并拦截严重问题。团队管理员可加自定义审查指令，但不能去掉 Cursor 内置检查。管理员还可查看团队上每个应用与 secret、批准被审查拦住的 publish（恶意代码／硬编码 secrets／暴露凭据除外）、unpublish 任意应用、开关 Apps、允许／禁止公网应用与 API key 访问，并查看审计日志。
分享与谁能打开
检查通过后部署到所选 URL。文档中的可见性如下：
| 可见性 | 谁能打开 |
|---|---|
| 邀请的人 | 仅所有者或指定已登录成员／组 |
| Team | 整个 Cursor 团队（需登录） |
| Public | 任何有链接的人 |
私有／团队应用挡在 Cursor 登录之后。个人计划还可 公网分享，不要求 Cursor 鉴权。Teams 与 Enterprise 默认关闭公网分享；管理员可在 Apps 面板开启。
脚本、CI 或 Grok Bot 可用 Cursor API key，像已登录访客一样打开应用。密钥只放在 x-cursor-app-token HTTP 头——没有 query，也没有 cookie。Personal key 打开所有者能打开的应用；Team key 只打开被授权的团队应用；Public 应用两种 key 都可。
谁能用
changelog 与文档都写明：Apps／Build Live Apps 适用于有权使用云端 Agent 的全部付费计划（changelog 措辞：all paid plans with cloud agents enabled）。不是 Free，也不是本地 agent 路径。计划名与计量对应上文价表、用量上限两篇。
Cursor 列举的用途（不是 DigIntoAI 评测）
changelog 给出的内部例子——不是 DigIntoAI 评测——包括运营工具（活动报名、客户分配、工位）、多媒体客户演示、新人培训／onboarding、销售 pipeline 看板、工程服务门户。续帖也提到 live dashboards、客户演示、内部运营工具、onboarding 与开发者门户。
不是 Agent SDK，也不是 Canvas／Environments／API
Build Live Apps＝托管 Web 应用（看板／门户／microsite）＋可分享链接，上线前有安全检查。这不是 Agent SDK 编程接口，也不是更早的 Cloud Agents Canvas／Environments／API 能力集。那些 DigIntoAI 旧文可作对照阅读，并不等于 Origin App Marketplace 以本名称出货。
官方免责（一句）
Apps 文档末尾有短免责：Cursor 提供技术与工具，不对应用或输出作保证，并将托管视为独立于其服务、以 as is／as available 提供。
DigIntoAI 现状
我们暂时还没有实测脚手架应用、拉起 Postgres、配置 Cursor SSO、跑安全检查、发布线上链接、邀请同事、开启公网分享，或用 x-cursor-app-token 调用应用。根帖约 24 秒视频是官方演示，不是 DigIntoAI 复测。下文只跟 changelog、官方 Apps 文档与 @cursor_ai 公开帖。
小结
Cursor 的 Build Live Apps（changelog Nov 5, 2026；@cursor_ai 2026-11-06 05:41 Asia/Shanghai）让云端 Agent（不是本地 agent）在已开启云端 Agent 的付费计划上脚手架、托管并分享线上应用链接。发布前跑 deterministic 与 agentic 检查（含四项始终开启的硬门）；检查通过且明确 publish 后才上线。Teams／Enterprise 默认关公网分享；个人计划可公网分享。我们暂时还没有实测该流程；正文只跟官方来源。