Observatori › Cursor
Cursor a Windows: què pot fer al teu ordinador
Mode amb què arrenca
Mode inicial: auto_review
Qui decideix el que, si no, se't preguntaria: un altre model d'IA.
Documentat com el valor per defecte recomanat des de Cursor 3.6; el mode en ús no es pot llegir del disc, així que és una suposició.
Font oficial · consultada el 25 d'octubre de 2026
Què pot fer de sèrie
Segons la documentació del fabricant, abans que canviïs cap ajust.
| Acció | On | De sèrie | Nota | Font |
|---|---|---|---|---|
| Llegir fitxers | Carpetes de treball | Sense preguntar | Font oficial | |
| Llegir fitxers | Fitxers de credencials que ignora | Denegat | Patrons d'exclusió per defecte que cobreixen fitxers de credencials, només per a les eines de fitxers. | Font oficial |
| Llegir fitxers | Tot el sistema | Sense preguntar | El límit de lectura del shell en sandbox és, per defecte, tot el sistema. | Font oficial |
| Editar fitxers | Carpetes de treball | Sense preguntar | Excepte els fitxers de configuració. | Font oficial |
| Editar fitxers | Rutes protegides | Denegat | Font oficial | |
| Executar ordres | Totes les ordres | Pregunta abans | Font oficial | |
| Fer servir eines MCP | Totes les eines MCP | Pregunta abans | Font oficial | |
| Connectar-se a internet | Qualsevol destinació | Pregunta abans | Amb excepcions documentades. | Font oficial |
«Pregunta abans»: l'acció necessita aprovació. Qui la dona depèn del mode amb què arrenca.
On guarda configuració i claus
Rutes a Windows. <project> és la carpeta de cada projecte.
| Què | Ruta a Windows | Claus | Nota | Font |
|---|---|---|---|---|
| Servidors MCP (usuari) | %USERPROFILE%\.cursor\mcp.json | Pot guardar claus en clar | Els blocs env i headers de MCP poden contenir claus. | Font: lectura de RosmarOps |
| Servidors MCP (projecte) | <project>\.cursor\mcp.json | Pot guardar claus en clar | Font: lectura de RosmarOps | |
| Permisos | %USERPROFILE%\.cursor\permissions.json, <project>\.cursor\permissions.json | Sense claus | Font oficial | |
| Sandbox | %USERPROFILE%\.cursor\sandbox.json, <project>\.cursor\sandbox.json | Sense claus | Font: lectura de RosmarOps | |
| Configuració de la CLI | %USERPROFILE%\.cursor\cli-config.json | No se sap | Font: lectura de RosmarOps | |
| Hooks gestionats | C:\ProgramData\Cursor\hooks.json | Sense claus | Font: lectura de RosmarOps |
Què fa RosmarOps amb aquest agent
Avaluat des de RosmarOps 0.1.0: RosmarOps llegeix la seva configuració al teu ordinador, sense xarxa, i li posa una nota d'exposició.
Historial de canvis de seguretat
Només canvis que afecten el que pot fer al teu ordinador. No s'esborra res: les correccions queden anotades.
Encara no hi ha canvis de seguretat registrats.
Fonts i dades
- https://cursor.com/docs/agent/security.md · consultada el 25 d'octubre de 2026
- https://cursor.com/docs/agent/security/run-modes.md · consultada el 25 d'octubre de 2026
- https://cursor.com/docs/context/mcp · consultada el 25 d'octubre de 2026
- https://cursor.com/docs/reference/ignore-file · consultada el 25 d'octubre de 2026
- https://cursor.com/docs/reference/permissions · consultada el 28 d'octubre de 2026
- https://cursor.com/docs/reference/sandbox.md · consultada el 25 d'octubre de 2026
- https://github.com/qtorb/rosmarops/blob/v0.3.0/adapters/windows/cursor.go · consultada el 28 d'octubre de 2026
- https://github.com/qtorb/rosmarops/blob/v0.3.0/adapters/windows/mcp.go · consultada el 28 d'octubre de 2026
- Aquesta pàgina en JSON
Rèplica del fabricant
No se n'ha rebut cap. Si el fabricant n'envia una, es publica aquí, signada i datada, sense canviar res del que hi ha a dalt.
Veus un error de fet? Avisa'ns, amb la font: legal@rosmarops.com
Observació de configuració en entorn controlat; no és una garantia de seguretat ni assessorament.
