Cursor 云端 Agent 迎来自托管新玩法：Cloudflare 沙箱里跑 AI 编程助手，代码和密钥不出门
3分钟看懂：AI 编程 Agent 也能“自托管”了——Cursor 的云端 Agent 现在可以把干活的地方搬进你自己的 Cloudflare 沙箱，代码和密钥不出门。
用 Cursor 的开发者最近多了一个新选择：让 AI Agent 在"自己家的地盘"上干活。9 月 2 日，Cloudflare 官方宣布，Cursor Cloud Agents（Cursor 的云端 AI 编程 Agent）现在可以直接跑在 Cloudflare Sandboxes（沙箱环境）里。同一天，Cursor 官方更新日志也确认上线了 Self-hosted machines（自托管机器）功能，两边说法完全对得上。
先说清楚：这是干什么的
Cursor Cloud Agents 是 Cursor 提供的云端编程 Agent：你把任务交给它，它在云上读代码、跑命令、改文件、提 PR，人不用盯着。之前的问题是，这些操作都发生在 Cursor 或其云合作伙伴的环境里——对个人开发者无所谓，但对很多公司来说，核心代码和 API 密钥放在别人家的环境里，合规部门第一个不答应。
这次更新的核心就是把"干活的地方"还给用户：
- Agent 的大脑还在 Cursor 云上：推理、任务规划、编排仍然由 Cursor 负责
- Agent 的手脚搬到你的沙箱里：终端命令、文件读写、浏览器操作这些工具调用，可以在你自己 Cloudflare 账号下的隔离沙箱中执行
- 实现方式是 Self-hosted machines：Cursor 官方同日上线的这项功能，允许团队把自己网络里的机器接入 Cursor 账号，作为 Agent 的执行环境
什么留下，什么上传
这是这次集成里最值得关注的细节划分：
留在你自己环境里的：
- 完整代码仓库
- 构建缓存
- 各类密钥和凭证
会上传的（用于协作展示）：
- 截图
- 视频
- 运行日志
后面这三样会出现在 Pull Request 和看板里，方便团队评审和追踪 Agent 的工作过程。换句话说，"过程数据"不出门，"成果证明"可以分享。
云厂商为什么抢着做这件事
值得注意的是，这已经不是 Cloudflare 第一次给第三方 AI Agent 提供"合规运行位"。根据官方新闻稿，Cloudflare 此前已经支持了 Devin Outposts（Cognition 家的 Agent）和 Claude Managed Agents（Anthropic 家的托管 Agent），Cursor 是最新加入的一家。
这个 pattern 很清晰：Agent 厂商擅长"思考"，云厂商则把"安全地思考的地方"做成生意。对企业客户来说，谁能让 Agent 在自己可控的环境里干活，谁就更容易被采购单选中。Anthropic、Cognition、Cursor 都在往这个方向靠，Cloudflare 相当于把自己变成了 AI Agent 时代的"合规机房"。
适合谁用
适合：
- 在金融、医疗、政企等受合规约束行业使用 Cursor 的开发者
- 不希望源码和密钥离开内网的团队
- 平台工程师：Cloudflare 提供了 Sandbox SDK，可以自己搭建托管方案，把团队工作流接进去。这套执行环境本身是开源的 Sandbox SDK 方案，代码在 GitHub 上公开，可以自己审计
- 需要有 Cloudflare 账号并配置沙箱和自托管机器，个人小项目折腾这套的价值不大
- Agent 的推理编排仍在 Cursor 云端，如果你的要求是"连推理都不能经过第三方"，那这套方案也不满足
- 使用体验上，工具调用走自己的机器，速度取决于你自己的网络和机器性能
怎么用：三步接入
按官方说明，接入流程大致分三步：
- 在 Cloudflare 侧准备沙箱：登录你的 Cloudflare 账号，启用 Sandboxes（沙箱）能力，官方提供 Sandbox SDK 供平台团队做更深的定制
- 在 Cursor 侧接入自托管机器：按 Cursor 官方 Changelog 里 Self-hosted machines 的指引，把你网络中的机器（一台服务器或 VM 都行）接入 Cursor 账号，作为 Agent 的执行环境
- 把任务交给 Cloud Agent：之后下发的编程任务，终端、文件系统、浏览器这类工具调用就会在你的沙箱里执行，产出物照常生成 PR
第一步完成后，后续任务的执行环境就固定在你的沙箱里，团队里其他人也能复用同一套配置。
避坑：三个注意点
- 别指望“推理也留在内网”：Agent 的推理编排仍在 Cursor 云端，这套方案隔离的是工具执行，不是模型推理
- 个人小项目别折腾：需要 Cloudflare 账号加沙箱配置，单人本地用 Cursor 的 Agent 模式更省事
- 速度看你的机器：工具调用走自托管机器，网络差或机器弱会直接拖慢 Agent 干活的节奏
成本与适用场景
- 成本：需要 Cloudflare 账号（沙箱运行消耗其计算资源）+ Cursor 的 Agent 套餐费用，具体价格以两家官方定价页为准
- 适用场景：团队代码库、有合规要求的企业环境、需要把 Agent 执行环境纳入自家安全审计的场合
- 不适合：只想本地单人使用的个人开发者
一句话总结
AI 编程 Agent 竞争的下半场，比的不只是谁更聪明，还有谁更让企业放心。Cursor 把“手脚”放进 Cloudflare 沙箱，等于把企业落地 AI Agent 时最大的那道合规门槛，削掉了一截。
参考来源
- Cloudflare 官方新闻稿：Cloudflare Expands Support for AI Coding Agents with Cursor Cloud Agents on Cloudflare Sandboxes（2026-09-02）
- StockTitan（NYSE: NET 新闻线）转载与摘要（2026-09-02 16:00 ET）
- Cursor 官方 Changelog：Self-hosted machines（2026-09-02）