Cursor en Windows: qué puede hacer en tu ordenador

Anysphere · IDE · Revisado el 28 de octubre de 2026

Modo con el que arranca

Modo inicial: auto_review

Quién decide lo que, si no, se te preguntaría: otro modelo de IA.

Documentado como el valor por defecto recomendado desde Cursor 3.6; el modo en uso no se puede leer del disco, así que es una suposición.

Fuente oficial · consultada el 25 de octubre de 2026

Según la documentación del fabricante, antes de que cambies ningún ajuste.

Acción	Dónde	De serie	Nota	Fuente
Leer ficheros	Carpetas de trabajo	Sin preguntar		Fuente oficial
Leer ficheros	Ficheros de credenciales que ignora	Denegado	Patrones de exclusión por defecto que cubren ficheros de credenciales, solo para las herramientas de ficheros.	Fuente oficial
Leer ficheros	Todo el sistema	Sin preguntar	El límite de lectura del shell en sandbox es, por defecto, todo el sistema.	Fuente oficial
Editar ficheros	Carpetas de trabajo	Sin preguntar	Salvo los ficheros de configuración.	Fuente oficial
Editar ficheros	Rutas protegidas	Denegado		Fuente oficial
Ejecutar órdenes	Todas las órdenes	Pregunta antes		Fuente oficial
Usar herramientas MCP	Todas las herramientas MCP	Pregunta antes		Fuente oficial
Conectarse a internet	Cualquier destino	Pregunta antes	Con excepciones documentadas.	Fuente oficial

«Pregunta antes»: la acción necesita aprobación. Quién la da depende del modo con el que arranca.

Rutas en Windows. <project> es la carpeta de cada proyecto.

Qué	Ruta en Windows	Claves	Nota	Fuente
Servidores MCP (usuario)	`%USERPROFILE%\.cursor\mcp.json`	Puede guardar claves en claro	Los bloques env y headers de MCP pueden contener claves.	Fuente: lectura de RosmarOps
Servidores MCP (proyecto)	`<project>\.cursor\mcp.json`	Puede guardar claves en claro		Fuente: lectura de RosmarOps
Permisos	`%USERPROFILE%\.cursor\permissions.json, <project>\.cursor\permissions.json`	Sin claves		Fuente oficial
Sandbox	`%USERPROFILE%\.cursor\sandbox.json, <project>\.cursor\sandbox.json`	Sin claves		Fuente: lectura de RosmarOps
Configuración de la CLI	`%USERPROFILE%\.cursor\cli-config.json`	No se sabe		Fuente: lectura de RosmarOps
Hooks gestionados	`C:\ProgramData\Cursor\hooks.json`	Sin claves		Fuente: lectura de RosmarOps

Evaluado desde RosmarOps 0.1.0: RosmarOps lee su configuración en tu ordenador, sin red, y le pone una nota de exposición.

Solo cambios que afectan a lo que puede hacer en tu ordenador. Nada se borra: las correcciones quedan anotadas.

Todavía no hay cambios de seguridad registrados.

No se ha recibido ninguna. Si el fabricante la envía, se publica aquí, firmada y fechada, sin cambiar nada de lo anterior.

¿Ves un error de hecho? Avísanos, con la fuente: legal@rosmarops.com

Observación de configuración en entorno controlado; no es una garantía de seguridad ni asesoramiento.