用途:在把 Cursor 用于生产仓库或团队工作流之前,作为一道准入门禁,核验治理、上下文控制、代码评审与事故责任归属,而非验证生成代码本身的正确性。
主要能力:提供分项检查清单,包括认证与许可(团队成员使用正确套餐、SSO、团队级 Privacy Mode)、项目规则(.cursor/rules/ 目录、alwaysApply 核心规则、按 glob 的语言规则、安全规则、规则文件不得含敏感数据)、索引配置(.cursorignore 排除 node_modules、dist、build、.next、vendor、.min.js、.map、.lock、.sqlite、.env*、secrets、credentials 等,.cursorindexingignore 处理大而有用文件,确认索引完成并测试 @Codebase 查询)、隐私与安全、AI 配置(默认模型、BYOK、Tab 补全、禁用冲突扩展)、版本控制集成(规则与忽略文件提交 git、AI 提交信息需复核、pre-commit 钩子照常运行)、团队入职模板、维护计划与生产反模式。
使用方式:先具备具名仓库/租户负责人、数据分级与已批准的隐私/模型策略,以及已评审的规则/忽略文件、身份控制和租户配置回滚路径;逐项完成控制并留存证据,在代表性非敏感仓库试点并验证上下文边界;任一安全、身份、数据或归属门禁未验证时暂停生产启用;记录 go/no-go 决定并安排定期访问与规则复核。输出为含负责人、证据链接、例外与验证日期的就绪记录。
限制:资料未提供具体价格、套餐差异细节、平台支持范围或效果数据;清单本身不保证生成代码正确,AI 输出应视为草稿,需评审与测试后方可提交。