用途：在用户显式调用 cursor-cli-delegation 时，把规划、研究、实现、审查、命令执行或验证等工作通过 Cursor 自带 CLI 委派出去，并返回所请求的答案或产物及支撑证据。Cursor 可自行负责规划、实验、执行与验证，不要求已有既定计划。
主要能力与默认选择：默认使用 YOLO（受更窄的用户或宿主策略约束），默认使用 general agent 模式；仅在明确要求时使用原生 ask 或 plan 模式。用户指定父模型时使用其确切模型，否则用 CLI 参考中的默认 ID，并验证可用性而非猜测别名。相关后续工作应恢复返回的确切会话，独立工作则新建会话。除非用户给出子模型策略，否则由 Cursor 选择内部子代理及其模型。
使用方式：启动前阅读 CLI 参考，检查已安装可执行文件、认证、请求的模型与相关 CLI 能力，并查看适用的工作区指令与已配置工具（不暴露凭据）。缺少前置条件属于阻塞项，不得据此安装、登录、改配置或选回退。给 Cursor 自包含指令，包含任务、来源、授权动作、约束与预期交付物。通过宿主的命令执行能力直接调用 CLI，按任务选择原生选项、输出格式与前台或后台执行；不要仅为启动 Cursor 而引入包装器、队列或编排层。
验证与权限：对照预期结果检查返回证据；研究查来源，改动查受影响文件与相关检查，外部写入回读确切目标。退出码为零或成功消息不等于任务验收。规划、研究与审查不授权编辑或外部写入；发布、部署、购买、破坏性变更、凭据披露与范围扩大需相应授权。YOLO 前需核对 MCP、插件、工作区信任与网络能力是否与授权一致；提示词或工作树不是安全沙箱，不得为恢复失败运行而禁用沙箱或添加笼统工具批准。
限制：提示词不得含机密，位置参数可能在进程检查中可见；Cursor 会接收上下文并可能保留会话。长任务应使用宿主支持的进程跟踪，本地取消不证明分离或远程工作已停止。出现缺失终端证据、会话身份无效或冲突、非零退出、超时、认证或模型失败时，应报告执行未完成并保留有用证据，仅在已识别可恢复原因且现有授权内重试。核心要求命令执行能力与已安装并认证的 Cursor CLI，不依赖特定调用模型、内置工具名、安装目录或捆绑 Python 运行时。