春节前后，我把团队的开发环境从“IDE+若干插件”又拉回来复盘了一圈。

很微妙：Cursor 2.5 发出来，微信群没什么波澜，同事也没再转“厉害到炸裂”的短视频。

但落到报销台账，Cursor 的企业席位还在续，几位后端同学干脆把它设成了默认编辑器。

热度降温和留存稳定同时出现，这一幕对产品经理来说一点也不陌生——讨论的风向先变，使用的曲线后跟。

这次的主角，换成了 Cursor。

“凉没凉”是一道错题，叙事位和使用位不是一回事

放在台面上的数字足够坚挺：母公司 Anysphere 披露的 ARR 过 5 亿美元，2025 年拿下 9 亿美元融资、估值 90 亿美元；英伟达 3 万工程师全员使用，产出提升 3 倍。

这组信号在商业层面很难被解读为“走下坡”。

可社交媒体却安静了。原因不在产品变差，而在“叙事中心位”被改写。

AI 行业里，“被讨论”取决于故事的新鲜度，“被使用”取决于习惯和流程的黏度。两条曲线的增速从来不同步，叙事移动的速度往往快过产品迭代，这就是今天 Cursor 的处境。

剧本换了：编辑器不再是必需界面，自然语言成了新入口

过去两年，Cursor 的成功建立在一个朴素的假设之上：人机协作，开发者在 IDE 里作为主驾驶，AI 做副驾驶补全、重构、调试。这套范式把“AI 原生编辑器”变成了新物种。

下半场的口味变了。

Claude Code 没有文件树、没有光标，开局一句自然语言，终端里 AI 自己完成 clone、构建、提 PR 的闭环；OpenAI 的 Codex App 把“一人指挥一队 Agent”做成默认动作，多个代理在云端并行执行，你只负责验收。

两者不约而同在传达一个观点：代码编辑器不是 AI 编程的必须界面，语言才是。

等这个观点被广泛接受，“AI 原生 IDE”的故事，没坏，但不新。

更扎心的一刀：上游下场，供应商成了对手

Cursor 没有自研通用大模型，长期依赖 Anthropic 与 OpenAI 的能力供给。如今两家直接端到端做编程产品——Claude Code、Claude Cowork、一系列安全 Agent，和免费的 Codex App——这相当于食材供应商在隔壁开餐厅，菜谱还一样。平台战略里有个经典陷阱：当上游聚合分发权，又握有核心能力，你作为补全层就很容易被“前台化”的上游挤压。

三面夹击：开源、价格、巨头自带流量口

• 开源阵营：OpenClaw 把“自主编码代理”做成公共基建，完全开源、可本地化，隐私和成本敏感的团队直接拥抱它。
• 价格战：字节的 Trae、Windsurf 把价格撕开口子，免费层和半价位拉走一批尝鲜者。Cursor Pro 的 20 美元/月，在竞品货架之间显得不再“轻决策”。
• IDE 巨头：JetBrains 全系接入 AI 助手、VS Code 与 Copilot 深度一体化，Claude Code 也已原生集成到 VS Code。用户无需更换编辑器，就能拿到“够用的 AI”。当宿主 IDE 自己长出牙齿，迁移动机自然降低。

回到产品本身：Cursor 2.5 在解哪几道题

1. 插件市场：把“技能层”做厚

Marketplace 支持插件打包 Skills、Subagents、MCP 服务器、Hooks、Rules，一键安装；首批伙伴覆盖 Amplitude、AWS、Figma、Linear、Stripe。Figma 拉稿直生代码、Stripe 即插即用支付，都是“把外部专业工具封装成 AI 可调用能力”的样板。底层模型不是自己的，那就把工具生态堆厚，让开发者离不开这层“技能图谱”。

2. 沙盒网络访问控制：把边界画清楚

管理员可精细化设置网络白/黑名单，组织级强制执行。当 AI 代理开始触达内部代码与生产环境，这类“默认拒绝、明确授权”的设计不是加分项，而是企业采购的门槛。Cursor 选择把隔离做进产品，而不是全靠外部容器策略，这对合规与审计友好。

3. 异步子代理：把大任务拆成并发图

子代理可异步运行、相互再分裂成树状结构，父代理继续推进其他工作。说白了，这是在把“多代理协作”引进 IDE 的地盘，让编辑器既是驾驶舱，也是调度台。对于动辄跨服务、跨仓库的重构，这种并发执行能真实省下等待时间。

其他落地改善也在补短板：对话搜索、Plan 模式云端构建、常用预配置命令、Inline Diff 切换、更低延迟与更顺滑的流式反馈。不是爆点，但都是日常摩擦减少器。

从产品经理视角，Cursor眼下的策略分叉

摆在桌面上的路线不止一条，每条都对应不同的护城河和指标体系。

• 做“Agent 运行时/开发者操作系统”：把子代理、权限、网络、任务图、成本预算、可审计日志做成标准运行时。北极星指标看“AI 完成度”（PR 中 AI 生成变更行占比）、“任务图吞吐”（单位时间完成子任务数）与“入口份额”（开发者活跃小时内聚焦在 Cursor 的比例）。这条路不需要赢得所有编辑器，只要成为多代理工作的默认控制平面。
• 做“企业级治理与安全层”：深耕身份、合规、数据边界、可追责变更，提供 DLP/越权拦截/供应链安全等内建能力。销售打法切向 CISO 与平台团队，指标看 ACV、席位渗透率、审计事件的“发现—处置—恢复”闭环时间。
• 做“垂直化工作流平台”：围绕金融、车规、医疗等高合规行业，把插件市场打造成“可验证的行业级技能库”，附带模板仓库与评测基线。价值不在广度，在高客单与替代率。
• 是否自研模型：短期不必。与其卷通用大模型，不如打造“多模型编排+强约束”的能力，把模型视为可插拔算子，专注在数据、工具、权限与评测四件事。

生态这件小而难的事：市场不靠上线，要靠质量循环

插件市场若想成为真正的“技能生态”，需要几件耐心活：

• 明确 质量基线：强制测试用例、生产就绪清单与沙盒权限声明，避免“能跑但不可信”的伪繁荣。
• 打造 可验证轨迹：每次代理调用留下可复现日志与变更证明，企业用户信任来自可追责。
• 激励 供给侧：合理分成、基金会扶持核心插件、榜单和案例沉淀，把“工具作者—开发者—企业”的正反馈转起来。
• 设定 成本与预算模型：让团队看到每个任务图的 Token/时间成本，才能形成治理与优化动作。

一线实践的几条注记

过去半年我们内部做过对比：用 Cursor 驾驶舱式协作，和用 Claude Code 端到端跑通任务两种模式。结果并不绝对：低耦合、边做边改的需求，Claude Code 的“从零到 PR”更顺滑；涉及多仓联动、需要审阅与分阶段提交的重构，Cursor 的“多代理并发+可视化 Diff”更可控。真正的瓶颈不在模型，而在企业侧的“可见性”和“边界”。网络出站白名单、凭据托管、开源依赖的供应链安全，解决这些，AI 的速度优势才不会被审批流吞噬。

回看那个提问：Cursor凉了吗？

商业上，没有。叙事上，确实退居二线。行业焦点从“编辑器里的 AI”滑向“无需编辑器的 AI”，Cursor 作为 IDE 代表，自然不再站在镁光灯最中央。但这不等于 IDE 形态会消失。用汽车做比喻更贴切：完全自动驾驶是终局，现实却需要方向盘、仪表和保险杠——尤其在企业场景，审计与边界管理不是附加题，是及格线。

我更关心的是另一个问题：当 AI 能力边界每三个月重写一次，哪一种“入口”能承受这种加速度？如果 Cursor 把 2.5 的三件事坚持做厚——把插件生态做成可验证的技能层，把异步子代理打磨成可靠的任务图，把安全治理做成企业默认——它未必要赢得热搜，但有机会赢得桌面。

等到 2026 年底，答案八成会更清楚：IDE 是否仍是开发者工作流的入口，取决于它能否成为多代理协作的“运行时”和企业治理的“可信中枢”。至于 2.6？我倒更期待看到两件小事：任务图的成本仪表盘，以及插件质量的强校验。看起来不耀眼，却决定可规模化的上限。