Coder Agent Relay：把 Cursor 云 Agent 带进银行和政府内网

Coder 宣布推出 Agent Relay——一个自托管执行环境，让 Cursor 的云 agent 完全跑在客户自己的基础设施上，SpaceXAI（注意不是 SpaceX）作为首发合作伙伴。

发生了什么

• Cursor 云 agent 的 agent loop（推理、规划）仍由 Cursor 运行，但所有工具调用在客户自有网络内的 Coder workspace 中执行——源码、密钥、内部服务都不出企业边界。
• 开发者体验不变：Cursor 的 app、web、mobile 全保留。
• 安全模型是"架构级"而非"信任级"：agent 环境按任务沙箱化、临时化，prompt injection 在环境层被拦截，而不是指望模型自己拒绝；每次运行都有完整审计日志（访问了什么、执行了什么、改了什么、被拦了什么）。
• 平台团队统一配置网络出口策略、可用模型和数据源，策略作为基础设施被所有 workspace 继承。

为什么值得关注

1. 受监管市场是 AI coding 最大的未开发金矿。银行、政府部门、国防机构不是不想要 agent，而是 vendor-hosted 的部署模式过不了合规。Gartner 预测 2027 年 80% 的企业软件工程师需要为 GenAI 升级技能——但受监管行业里，安全审查决定了一个工具能不能碰到开发者。Agent Relay 把这道墙拆了。
2. "企业从来没有拒绝过 agent，拒绝的是部署模型"——这句话值得所有做企业级 AI 的团队抄在墙上。瓶颈从来不在模型能力，而在代码跑在哪、谁能访问、agent 能碰到什么、事后有什么记录。这些是基础设施问题。
3. "AI Operating Layer" 概念成型：数据不出边界、最小权限、模型白名单、全程留痕、花费封顶。这五条正在成为企业 AI 基础设施的事实标准。
4. 对国内团队同样有参照价值：金融、政务场景的 coding agent 落地，路径大概率也是"产品体验在云端、执行环境在私有"的混合模式。

Coding agent 的竞争下半场，拼的不是谁的 agent 更聪明，而是谁能进入那些"最需要但最难进"的环境。