用途：对 Cursor 部署进行隐私、身份、源代码与审计控制方面的评估，产出带证据的配置审查记录，而非法律认证。
主要能力：提供 SOC 2（CC6.1 逻辑访问、CC6.6 系统边界、CC6.7 传输安全、CC7.2 监控）、GDPR（数据映射、个人权利、合规清单）与 HIPAA 评估清单；给出证据收集项（SSO 配置截图、.cursorignore 内容、DPA、DPIA、培训记录等）；提供整改手册，覆盖隐私模式未强制、缺少 .cursorignore、BYOK 密钥未管理、无访问审查等发现项，含严重级别、风险与整改步骤。
使用方式：先定义租户、仓库、数据类别与控制周期；将隐私、保留、身份、访问审查与 .cursorignore 设置与批准基线比对；记录发现项的证据、负责人、严重级别、截止日期与验证方法；疑似敏感代码暴露时先升级处理，再做大范围配置变更。HIPAA 场景下资料建议强制启用隐私模式、用 .cursorignore 排除 PHI 文件、考虑经 Azure 使用 BYOK，并禁止向 Chat/Composer 粘贴 PHI。
适用场景：需要为 Cursor 使用建立合规证据链、开展季度访问审查或供应商风险评估的团队。
限制：资料明确 Cursor 截至 2026 年初不提供 HIPAA BAA；涉及受监管数据、客户承诺或 PHI/PCI 范围时须经法律/合规审查；管理员证据不完整时应标记为未验证，不得仅凭套餐级别或截图推断合规。具体价格、平台支持范围等暂未提供。