服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 从零开始会创建 Cursor Origin 仓库，也可使用现有 GitHub 仓库；GitLab 支持仍是计划。
- 应用需要数据库时，Cursor 自动提供 Postgres；私有和团队应用使用 Cursor 登录保护。
- 个人计划可公开分享；Teams 与 Enterprise 默认关闭公开分享，由团队管理员决定是否开启。
- 每次发布都执行基础检查；额外 AI 安全审查可阻止上线，管理员的例外批准也有不能越过的边界。
谁能用？先确认付费计划与云端代理
Cursor 在 2026 年 11 月 5 日发布 Build Live Apps in Cursor。官方 Apps 文档说明，所有拥有云端代理访问权限的付费计划均可使用；团队管理员还能关闭团队的 Apps。付费订阅本身不应被理解为所有工作区一定已启用。
这里的云端代理是在远程环境运行任务的 Cloud Agent。Apps 不支持本地代理；电脑上能运行普通 Agent，也不能据此判断可在同一模式发布应用。开始前在实际工作区确认云端代理和 Apps 的可用状态。
本次已核的发布说明与 Apps 文档没有列出统一的额外托管费率、数据库额度、完整地区清单或服务等级。采用前按自己的计划与官方账单确认，不把“付费计划可用”写成免费、无限量或所有地区开放。代理出口也不能替代这些资格。
怎样从需求走到可访问的网站？
先向云端代理明确说要构建 app，并说明页面要完成的任务。假设你需要一个仅限团队查看的周报看板，可先描述展示字段和访问人群；这个例子只说明需求写法，不代表本文实际创建或运行了应用。
从零开始会创建 Cursor Origin 仓库，也可以要求代理把现有 GitHub 仓库部署为应用。发布说明把 GitLab 标为 coming soon，不能把编辑器能连接某个平台等同于 Apps 已支持该平台。
代理准备好后会提供预览与发布区域。先检查页面内容和数据范围，再明确选择发布、填写应用 URL；URL 之后可修改。发布触发检查，全部通过后才返回线上链接；有问题时按提示修正并再次发布，预览不会自动变成公开网站。
托管、数据库和密钥由谁处理？
Cursor 为团队或个人计划创建专用托管账号，不同团队与用户的托管账号相互隔离。应用需要数据库时，会自动提供 Postgres，也就是 PostgreSQL 数据库。账号隔离不等于应用内部的业务权限已经设计正确，仍须检查页面实际允许谁读写哪些内容。
需要连接自己的系统时，可在构建过程中或 Apps dashboard 配置所需密钥。文档说明代理看不到密钥的值；通常由团队管理员创建团队密钥，有个人密钥创建权限的用户也可添加自己的密钥。不要把密钥写进应用文件或分享链接。
托管和数据库由平台准备，不代表外部服务自动连通，也不替代外部系统的授权、费用与数据规则。先确认应用需要什么连接，再授予相应权限；官方没有给出本文可验证的所有区域与网络连通保证。
给同事使用，还是让链接公开访问？
私有应用可只分享给指定团队成员与群组，团队可见模式则面向整个 Cursor 团队；访问者须登录 Cursor。若目标读者没有对应访问权，拿到链接也不能直接进入。先选对可见范围，再用该范围内的访问身份核对结果。
公开模式允许任何拿到链接的人访问，不要求 Cursor 登录。个人计划可以公开分享；Teams 与 Enterprise 默认禁用公开分享，团队管理员可在 Apps dashboard 开启。管理员重新禁止公开应用时，已有公开应用会退回团队可见。
假设团队看板含有内部数据，应保持指定成员或团队范围，不把公开链接当成登录问题的修复方式。应用发布与应用公开是两个不同决定；先确认预期读者，避免只因预览顺利就扩大可见范围。
发布检查能阻止什么，管理员能放行什么？
每次发布都有四类始终开启的基础处理：阻止应用文件中硬编码的密钥或令牌，阻止凭据文件，不发布 .env 文件，并移除 source map。source map 用来把编译后的代码映射回原始代码；移除它不代表所有应用逻辑都不可被查看。
额外的 AI 安全审查会读取应用文件，严重问题可阻止上线。团队管理员能添加审查指令，但自定义指令不能取消内置检查。即使关闭这层安全审查，前述四项基础检查仍会执行；自动检查通过也不等于应用没有任何风险。
管理员可以查看团队全部应用与密钥条目，并下架应用；还能控制 Apps、公开分享和 API 密钥访问是否允许。文档允许管理员批准部分被审查阻止的发布，但恶意代码、硬编码密钥或暴露凭据不在可例外放行范围。这些设置变化会进入团队审计日志。
脚本打不开私有应用，应该检查哪一层？
私有或团队应用的 Cursor 登录页不是脚本可以直接完成的交互。官方提供 Cursor API 密钥访问方式：个人密钥只能打开其所有者可访问的应用；团队密钥只能打开明确授权给它的团队应用。密钥不能自动取得整个团队的全部权限。
获授权的调用方须在每次请求的 x-cursor-app-token HTTP 请求头中发送密钥。文档明确不支持用查询参数或 cookie 代替；没有权限的密钥会像无权用户一样收到登录重定向。先核对管理员是否允许 API 密钥访问、密钥范围和请求头，再判断是否存在网络故障。
此类请求被标为自动化访问，识别的是密钥，不会冒充某个真人。本文没有创建密钥、调用真实应用或提交任何资源。更换 IP 不会消除应用访问控制；只有看到 DNS、TLS 或连接超时等证据时，才继续做对应的网络排查。
资料来源
常见问题
公开应用以后，是否就有长期托管或持续可用的保证？
不能这样推定。Apps 文档说明托管按现状与可用状态提供，发布也不代表 Cursor 为应用背书。违反适用条款，或出于业务、财务、法律原因，应用、子域名或相关账号可能被撤销或暂停；需要长期服务时应另核对适用承诺与自身恢复安排。
使用自己的数据仓库或其他已有资源，必须先换成 Cursor 的数据库吗？
文档允许带入自己的资源和集成，通过构建过程或 Apps dashboard 配置相应密钥。自动提供 Postgres 是应用需要数据库时的平台能力，不构成必须迁移全部已有数据的要求；具体兼容性和外部系统权限仍须逐项确认。