AI coding · 代码之外多了域名、登录和数据库，发布键却留在人手里

公司里要办一场活动，做张报名表。找人写页面，找地方托管，配一套登录，需要存数据再开个库，最后走一遍安全审查，一周就这么过去了。11 月 5 日 Cursor 上线的 Build Live Apps，把这条链路压进一次对话：告诉云端智能体要做什么，它把页面、托管、登录和数据库一起备好。唯独最后那个「发布」按钮，留在人手里。

把这件事想成盖一栋小楼更容易看清分工。楼里得通水电，对应托管、Cursor SSO 登录和按需创建的 Postgres 数据库；交付前得查隐患，对应上线前的规则检查与智能体检查；钥匙归物业，对应团队管理员对发布与下线的最终控制。这三样凑齐，才算从「智能体写了代码」走成「同事能打开一个网址」。前些年 AI coding 比的是谁把楼盖得更快，这一周几家不约而同在补后两样。

🏗️ 从一句需求到一个能打开的网址

Build Live Apps 面向所有开了云端智能体的付费计划，起点可以是新仓库，也可以是 Cursor Origin 或 GitHub 上的既有仓库，GitLab 支持写作「即将到来」。用户要显式告诉智能体去建一个应用，它才动手：搭初始结构、配置托管、通过 Cursor SSO 配好身份验证，应用需要数据库时用 Postgres 建一个。要连公司内部的系统比如数据仓库，智能体会开口索要所需的凭证。发布那一刻，用户选一个唯一域名，Cursor 给出一个在线链接。

按 Superpower Daily 11 月 5 日对官方页面的整理，生成应用不会自动把它放到网上。标准路径要求两件事同时成立：检查通过，用户显式点发布。检查分两层，一层是固定规则的确定性检查，一层是由另一个 AI 智能体做的检查，找的是硬编码进应用文件的密钥、暴露的凭证这类常见问题。失败时智能体会指出要改哪里。Cursor 自己写明，通过检查不等于这个应用没有漏洞。

这句免责得照抄下来，别顺手读成「过检即安全」。它划出的是工具的边界，检查负责拦常见错误，不负责兜住所有攻击面。

🔑 钥匙在谁手里

团队版能做的不止是发布前拦一道。管理员可以看全部团队应用与密钥，往安全审查里加自己的规则，批准一个被拦下的发布，也能把已经上线的应用撤下来。发布出去的应用可以限定给指定的人、群组，或者整个团队（都要过 Cursor 登录），个人计划则允许公开分享。Cursor 还提供 API key，让脚本或 Grok Bot 去调用这些应用。

权限分层是这次发布里最实在的一处设计。写代码的人、检查代码的智能体、按下发布键的人、能不能把已发布的东西收回的人，四个角色被拆开了。据 Superpower Daily 转述，Cursor 自家的销售、运营、法务、财务和工程团队已经在用这套东西做活动报名、工位安排、销售管道看板与新人培训。都是些过去排不进研发工单、又确实天天要用的内部小工具。

同一周另外几家的动作，可以放在「钥匙」这个维度上一起读。Claude News 汇总了 Claude Code 四个版本（2.1.314、2.1.316、2.1.317、2.1.318）的发布说明：2.1.314 加了 permissions.blockWritesOutsideWorkingDirectories，让 Write、Edit、NotebookEdit 在所有权限模式下都拒绝工作目录之外的路径；2.1.317 在 web 或 shell 工具调用要把账号邮箱发到网络之前先问一句，也让 Agent SDK 的 hook 回调支持 onFailure 为 block，回调失败就阻断动作而非放行；/schedule 在新云定时任务收到用户没要的连接器时会警告并说明怎么移除。2.1.316 给网关加了池化月度群组预算，2.1.318 加了跨 AWS 账户角色的 assume_role 与按开发者归因成本。该站把这几条合起来读成「偏向先问或先拒，而不是静默放行」，这是它的判断，不是官方给的统一理由，官方发布说明里没写共同动机。

Antigravity CLI 1.5.0 把 agy acp 内置进命令行，可作为 Agent Client Protocol 服务器经 stdio 运行，在没有浏览器的终端或 SSH 里用 agy acp 加登录参数完成 Google 登录，侧边问答 /btw 也支持在对话中途读文件、调工具。另有一条小改动：Claude Code 2.1.317 放宽了 Opus 5.5 的游戏开发限制，用户可以拿现有游戏当玩法机制参考，明确要求复制原作仍会被拒。

这张表要说的是：这一周 AI coding 的变化集中在门禁与账本，模型分数没进表。

🧯 平台化四十八小时之后的补丁

Build Live Apps 不是孤立发布。据 Terminal Blog，Cursor 3.28 在 11 月 3 日把 Projects（多智能体编排）、带 Canvases 的 Cloud Agents、Origin App Marketplace（20 多个集成）、iOS Remote Control、Rollouts、Security Review、Grok Bot for GitHub issues 一次性从 beta 转成正式；3.29 在 11 月 5 日跟上，专门修 Projects 上下文跨会话丢失、大仓库里云智能体掉线、iOS 后台十分钟后断连、Marketplace 安装卡在配置中、同一 issue 里多次提到 Grok Bot 导致重复 PR 这几类首日问题。

该站给了一组前后对比，Project 加载从约 3 至 5 秒降到 1 至 2 秒，云智能体环境启动从约 45 秒降到 30 秒，远端首次连接从约 8 秒降到 4 秒；Marketplace 列表约 2 秒降到 800 毫秒，Canvases 首渲约 6 秒降到 3 秒。这组数它自己标了「非受控测量，视仓库大小与网络而定」，属于编辑部实测，不是官方基准，也不能拿来跟别家横比。六个大特性同时转正、两天后发稳定补丁，这个节奏本身比那几秒更说明问题：平台化把故障面也一起放大了。

📉 一条更容易被忽略的线

Messages API 那边还有个 beta。11 月 2 日的发布说明引入了 message threads，用 message-threads-2026-08-12 这个 beta 头，把对话留在服务端，后续请求可以更小，官方称首 token 时间也跟着降。11 月 3 日另有一条：Claude Mythos 5、Opus 4.7 与 Sonnet 4.6 在所列举平台上生成的文本带 Anthropic 的文本水印；针对 Sonnet 4.6 设置了 temperature、top_p 或 top_k 为非默认值时的特定条件，Claude News 拿到的摘录在这个条件处被截断，没有转述，我这里也不补。

这两条跟「谁能发布」看着离得远，落点却是一处：长会话与智能体循环要跑得更久，服务端得记住上下文，组织得算清钱，生成物得能追溯。门禁、账本与来源标记，是同一套工程约束的三个面。

🔚 按钮仍归人按

回到那张报名表。楼盖得快了，水电也接好了，验收多了一道，钥匙还是放在物业抽屉里。这一周真正被改写的，是「谁有权让一段生成出来的代码变成别人能访问的服务」这个组织问题，不是模型会不会写页面。

有个具体问题留给往后几周：规则检查加智能体检查能拦下多少真实的事故，Cursor 没给数据，第三方也还没测。在那之前，「通过检查」四个字只能按官方那句免责来读。

信源

• Superpower Daily 2026-11-05《Cursor adds prompt-to-live web apps with hosting, sign-in and publishing controls》，整理自 cursor.com 的 Build Live Apps 页面
• Terminal Blog 2026-11-05《Cursor 3.29 Just Landed — The First Release After the Platform Pivot》（含标注为非受控的自测数据）
• Claude News 2026-11-05 期，汇总 Claude Code 2.1.314、2.1.316、2.1.317、2.1.318 官方发布说明与 Messages API 11-02、11-03 发布说明
• AI 早报 2026-11-05（Antigravity CLI 1.5.0、Opus 5.5 游戏开发限制调整）