Coder Agent Relay 將 Cursor 工具執行移入企業內網，但推理仍留在雲端

Coder 公布 Agent Relay 與 Cursor 的首個整合：企業可保留 Cursor App、網頁及行動端體驗，將代理實際操作程式碼的 worker 部署到自有雲端、VPC 或內部環境。每個 Coder workspace 啟動 Cursor worker，由它主動建立對外 HTTPS 連線；Cursor 在雲端執行模型推理與代理迴圈，再經連線送入工具呼叫。讀檔、改檔、執行測試與接觸內部服務等高權限動作，則發生在企業控制的機器上。

這個架構把「思考位置」與「執行位置」拆開。平台團隊可沿用工作區範本設定映像、網路出口、CPU／GPU、生命週期及每項任務的隔離邊界，並記錄代理存取、執行、修改或遭阻擋的內容。相較把整個儲存庫複製到供應商沙箱，它更適合受資料落地與稽核要求約束的程式庫；環境層的網路與權限規則，也不必依賴模型自行拒絕提示注入所誘發的危險操作。

但「程式碼留在內網」不表示所有資料都留在內網。推理與規劃仍在 Cursor 端，部署者必須實測提示、工具回傳、錯誤訊息、差異檔與產物中，哪些內容會穿越出站連線。Cursor 文件也明確把整合定位為參考架構：客戶仍須負責 worker 映像、密鑰、擴縮、網路及生產驗證，並需 Enterprise 方案與服務帳號金鑰。Agent Relay 目前僅向設計合作夥伴提供私人預覽；正式採用前，工程團隊應要求資料流規格、保留政策、故障時的拒絕模式及可獨立驗證的稽核紀錄。