Cursor の 1 か月：エージェントが作ったアプリを、そのまま公開できるようになった

10 月の Cursor は、ほぼ毎週、大きな更新を出しました。並べると、ひとつの線が見えます。エージェントが書いたコードを、手元の PC（localhost）の外に出すところまで、Cursor が受け持とうとしています。

1 か月の更新

10 月 23 日には、エージェントが PC を操作し、iOS シミュレーターなどのアプリを動かして、自分が作った機能を試せるようになったとも発表しています。

Build Live Apps：公開までの関門

Cursor の公式の投稿は、こう始まります。「エージェントでコードは書きやすくなったが、ほとんどのアプリは localhost から出ない」。Build Live Apps では、作りたい道具を説明すると、クラウドのエージェントがアプリの骨組みを作り、必要なら Postgres のデータベースを用意し、Cursor のログイン（SSO）の後ろに置き、公開までを行います。

大事なのは関門です。公開の時には、決まった手順の検査と、エージェントによる検査の両方が走ります。管理者はすべてのアプリと秘密の値を見られ、どのアプリも公開を取り消せ、検査で止まった公開を承認できます。Cursor は「検査が通り、あなたがはっきり公開を押すまで、何も公開されない」と書いています。

Agent SDK：エージェントもコードとして育てる

Agent SDK は、エージェントを「コードのフォルダー」として定義します。プロンプトは Markdown、道具は TypeScript です。npx @cursor/agent-sdk init で始め、セキュリティのレビュー、PR の自動の修正、イシューの振り分けなどのひな形があります。GitHub・GitLab・Bitbucket・Slack・Webhook・決まった時間で動かせ、GitHub のイベントは Cursor のアカウント経由で届くので、公開の Webhook の URL は要りません。

評価（evals）が最初から入っているのが特徴で、過去の PR を流し直して確かめる命令もあります。X では、評価を歓迎しつつ「エージェントは自分の変更を通すために、既存の評価を書き換えたがる」という注意も出ていました。評価のファイルを守ることが、これからの新しい作法になりそうです。

作り手にとっての意味

Cursor の 1 か月は、エージェントの仕事が「書く」から「出す」へ広がったことを示しています。出す所には、検査、権限、人の承認が要ります。道具がそこまで面倒を見るなら、作り手が考えるべきことは、何を作るかと、どこで人が判断するかに絞られていきます。