AI 程式開發基礎設施
Coder Agent Relay 拆分雲端推理與自架執行，Cursor 工具操作可落在企業工作區
Coder 讓 Cursor 雲端代理保留外部控制迴圈，卻把命令、檔案與工具操作移入企業自管工作區。這種分層可套用既有 RBAC、防火牆與稽核，但推理和模型流量仍經供應商，不能等同完整私有部署。
Coder 於 9 月 2 日公開 Agent Relay，首個整合對象是 Cursor Cloud Agents，目前只向設計合作夥伴提供私人預覽。它嘗試拆開 coding agent 的兩個常被綁在一起的部分：Cursor 繼續在雲端運行代理控制迴圈、規劃與模型推理；真正讀寫檔案、執行命令及存取內部服務的 daemon，則由 Relay 配置到企業自架的 Coder workspace。
當使用者建立工作階段，外部代理供應商向 Relay 要求資源；Coder 依指定範本啟動或分配預熱工作區，再建立工作區 daemon 與外部服務之間的安全連線。因執行環境仍是標準 Coder workspace，企業可沿用 RBAC、身分供應商、網路政策、Agent Firewall 與稽核紀錄，並把每次提交、工具呼叫和檔案存取對應回發起工作的真人。工作區也可在任務完成後銷毀。
這套設計的重要性在於，平台團隊毋須重做 Cursor 的前端及代理體驗，便能把高風險工具執行放回自己的 VPC。不過「自架執行」不代表端到端私有：Coder 明確說明代理推理迴圈仍在供應商雲端，LLM 請求也不經 Coder AI Gateway。公開資料尚未交代 daemon 與雲端之間傳送哪些程式內容、工具結果如何裁切、連線協定、失聯後的撤銷語義，以及防止外洩的可驗證邊界。Cursor 現有文件則顯示 Cloud Agents 通常具有完整開發環境、MCP 與內網連線能力，因此正式採用前仍須進行封包、秘密注入、日誌保留與提示注入測試。