Cursor、デプロイ監視とPR脆弱性検査のボット2種を追加

Cursorが9月23日、RolloutsとSecurity Reviewの2つのボットを追加しました。Rolloutsはプルリクエストがデプロイされていく過程を監視し、環境ごとに「正常を確認」「劣化を検知」「判断できず」のいずれかで結果を返します。監視計画を自ら作り、リスクと確認すべき指標を挙げます。GitHubやOrigin、Datadogなどの計測基盤と連携します。Security Reviewはプルリクエストを走査し、SQLインジェクション、認証・認可の回避、秘匿情報の混入、SSRF、脆弱な依存関係などを指摘してレビューコメントを付けます。指摘は理由を添えて却下でき、以後は再提示されません。対象はTeamsとEnterpriseの2プランで、有効化は自動化ダッシュボードから行います。公式は今後10日間、Rolloutsを試すための利用クレジットを付けるとし、Teamsは約50件、Enterpriseは約500件の変更ぶんとしています。