开了隐私模式就以为万事大吉，这 10 个盲区等着你！条条都有盲区

大白话这篇帖子是写给公司里负责推 Cursor 的工程师和安全负责人的。作者列了 10 个上线前要检查的开关：团队强制开隐私模式、打开智能体沙箱、网络默认拒绝只放行白名单、把文件读取限制在工作区、给 shell 和 MCP 调用加 hooks、审查 MCP 服务器、留审计记录等。最关键的是它老实承认每个开关都有漏洞：隐私模式只保证代码不被拿去训练，拦不住你把 API Key 粘进对话框；.cursorignore 和 rules 只是「建议」，不是强制拦截。

对你意味着如果你所在团队正准备把 Cursor 铺给一批人写客户代码，这份清单能帮你少踩坑；但别把它当万能保险，密钥泄露还得靠流程和 hooks 兜底。