プライベートコードと内部サービス向けの統制された Cloud Agents

プライベートコードを扱うコーディングエージェントには、満たすべき要件があります。ネットワーク外に出せないソースコード、遵守すべきコンプライアンス境界、管理できるアクセス・ネットワークポリシー、そして既存のインフラに適合するセットアップです。

Cursor 管理の Cloud Agents は、こうした要件を満たすように設計されています。エージェントは管理下の接続を介してプライベートシステムにアクセスし、設定したポリシーのもとで実行され、コードを境界内に保持します。ホストの運用は Cursor が担います。

実際には次のようになります。

• プライベートソースと内部サービスには、パブリックインターネットに公開せずにアクセスできます。
• コードと機密データは、セキュリティおよびコンプライアンスの境界内に保持されます。
• ネットワークおよびアクセスポリシーは、自ら定義・適用できます。
• 規模の見積もり、パッチ適用、スケーリング、待機対応が必要なエージェントのワーカー群はありません。

プライベートコードと内部サービスにアクセスする

エージェントをセキュリティ境界内に置くために、コンピューティング環境を所有する必要はありません。Cursor 管理の Cloud Agents は、インフラストラクチャの他の部分と同じプライベートネットワーク経路を通じて、プライベート Git プロバイダや内部サービスに接続します。

• AWS PrivateLink。 AWS 環境、セルフホスト型の GitHub Enterprise Server、GitLab Enterprise、プライベートなソース管理 API に推奨される経路です。トラフィックはパブリックインターネットを経由せず、プライベートエンドポイント内にとどまります。
• Cloudflare Tunnel。 PrivateLink が実用的でない場合に、プライベートオリジンへ接続するためのアウトバウンド専用トンネルです。
• Tailscale または類似のクライアント。 VPC またはイントラネット内のサービスにアクセスするため、エージェント環境内でユーザースペースネットワークを使用します。

AWS PrivateLink と Cloudflare Tunnel のセットアップについては、プライベート接続を、プライベートネットワークアクセスと Tailscale については、Cloud Agent のセキュリティとネットワークを参照してください。

管理できるガードレールとポリシー

ガバナンスは、設定する制御によって実現されます。Cursor 管理の Cloud Agent はすべて隔離されたクラウド VM 上で実行され、アクセス先と保持するデータをお客様が決定できます。

• エージェントごとに隔離された VM を用意し、Cursor がプロビジョニングと廃棄を行います。
• ユーザー、チーム、または環境ごとにアウトバウンド先のドメインを制限するネットワーク許可リスト。
• プライバシーモードにより、コードはトレーニングに使用されず、エージェントの実行に必要な期間のみ保持されます。
• 選択した環境に限定された、お客様管理のシークレット。

リポジトリアクセス、シークレット、ネットワークポリシーはお客様が管理します。Cursor はホストのプロビジョニング、隔離、環境のライフサイクルを管理します。詳細は、Cloud Agent のセキュリティとネットワークを参照してください。

運用とコスト

マネージド Cloud Agents なら、ワーカー群の運用管理は不要です。ワーカープールのサイジング、パッチ適用、スケーリング、リセット、監視や、エージェントホストのオンコール対応は必要ありません。VM のプロビジョニング、隔離、スケーリングは Cursor が行います。

料金はモデル料金に基づきます。エージェントが実行されるコンピュートはマネージドサービスに含まれるため、ワーカーのキャパシティを予約したり、エージェント VM 用に別途クラウドインフラの料金を負担したりする必要はありません。

次のステップ

• マネージドエージェントの仕組みについては、Cloud Agents overviewを参照してください。
• 環境、シークレット、ネットワークアクセスの設定については、Cloud Agent setupを参照してください。
• AWS PrivateLink と Cloudflare Tunnel については、プライベート接続を参照してください。
• セキュリティとデータ保持のモデルについては、Cloud Agent のセキュリティとネットワークを参照してください。