用途：在代码被加入 AI 上下文之前，按仓库的数据分级与组织策略配置 Cursor 的数据、隐私与模型路由设置。
主要能力：选择并核实已批准的隐私/数据控制项在租户与用户层面的实际生效状态；配置 .cursorignore 与工作区信任，阻止密钥、客户数据和生成产物进入上下文；用脱敏样本测试边界并保留脱敏验证证据；在租户、供应商、策略或数据分级变更后复查设置。输出为经核实的隐私配置与上下文排除边界。
使用方式：在 Cursor 设置中开启隐私模式（个人：Settings > General > Privacy Mode；团队：Admin Dashboard > Privacy 强制全员启用）。用 .cursorignore 排除 .env、密钥、PII、HIPAA、财务数据等路径。遥测可在 settings.json 中设 "telemetry.telemetryLevel": "off"。企业网络需放行 api.cursor.com、api2.cursor.com、auth.cursor.com、*.turbopuffer.com、download.cursor.com，并可通过 http.proxy 等配置代理。
适用场景：生产仓库接入前、受监管数据处理、企业租户隐私合规核查。
限制：.cursorignore 为尽力而为，不是硬安全边界，不能单独依赖它保护敏感数据；隐私设置不明确时不要使用敏感代码，应上报租户/安全负责人；设置与策略冲突时采用更严格选项并取得书面例外。资料未提供具体价格、BAA 可用性以外的合规承诺细节。