Unsere Einordnung
Betrachten Sie Cursor als Weg zu einem schnelleren ersten Entwurf einer Änderung, nicht als Eigentümer des Pull Requests. Dokumentiert sind Repository-Kontext, Änderungen über mehrere Dateien, parallele und Cloud-Agenten sowie PR-Review durch einen Bot. Die Beurteilung der Tests, das Lesen des Diffs und die Merge-Entscheidung bleiben bei den Entwicklern. Cloud-Agenten und Bugbot beginnen bei Premium; ein Test im kostenlosen Tarif zeigt den vollen Ablauf nicht.
Zuerst der Kontext: Was die angekündigte Indexierung abdeckt
Cursor ist ein Editor auf Basis von VS Code; der Anbieter beschreibt Code-Verständnis und Multi-Datei-Kontext. Auf der Startseite stehen sichere Codebase-Indexierung und semantische Suche in einer Liste veröffentlichter Forschungsprojekte aus dem Jahr 2026. Die Liste sagt nicht, was indexiert wird, wie oft und wo der Index liegt. Verstehen Sie sie als Richtung, nicht als Spezifikation, und klären Sie Fragen zum Speicherort der Daten anhand der Sicherheitsdokumentation.
Für ein Ticket in einem unbekannten Repository zeigt die Demo der Startseite einen Planungsschritt: Der Agent stellt Rückfragen und listet Aufgaben, bevor er baut. Diese Gewohnheit lohnt sich: Beantworten Sie die Fragen, bearbeiten Sie die Aufgabenliste und öffnen Sie die genannten Dateien, bevor Code entsteht. Das ist eine redaktionelle Empfehlung; die Demo beweist nicht, dass der Plan für Ihren Code stimmt.
Mehrere Dateien ändern: drei Autonomiestufen
Das Produkt bietet gezielte Bearbeitungen, einen Agenten und Cloud-Agenten. Ein Testimonial auf der Startseite beschreibt die Spanne vom schnellen Bearbeitungsbefehl bis zum vollständig agentischen Lauf. Die Preisseite führt Agent in allen Tarifen auf, in Free mit begrenzten Anfragen; Cloud-Agenten und Automatisierungen beginnen bei Premium. Laut Startseite arbeiten Cloud-Agenten auf eigenen Rechnern und parallel; die Demo zeigt einen Lauf von rund vierzehn Minuten, der mit einer Bildschirmaufnahme für die prüfende Person endet.
Arbeit kann auch von außerhalb des Editors kommen. Die Startseite zeigt Cursor im Terminal, in Slack (ein Kollege bittet um einen Änderungsversuch, Cursor antwortet mit einem PR-Link) und bei der PR-Prüfung in GitHub. Der Marketplace enthält eine Vorlage, die einen Slack-Kanal auf Fehlermeldungen beobachtet, den Code untersucht und einen PR öffnet, sowie ein Slack-Plugin unter den hervorgehobenen.
Eine Stellenanzeige von Inter, die nur als SIGNAL zählt, beschreibt Backend-Arbeit an Java- und Micronaut-Microservices, bei der Entwickler Cursor, Agenten und MCP-Integrationen für Diagnose, Testerstellung, Refactoring und Code-Review nutzen. Dieselbe Anzeige verlangt von Bewerbern, Architektur, Sicherheit und Qualität des generierten Codes zu beurteilen. Sie zeigt, was der Arbeitgeber von Entwicklern erwartet, nicht wie leistungsfähig das Werkzeug ist.
Tests: Was dokumentiert ist und was Brex gelernt hat
Die Startseite sagt, Cloud-Agenten bauen, testen und demonstrieren Funktionen durchgängig. Der Marketplace ergänzt Automatisierungen wie mehr Testabdeckung, Behebung von CI-Fehlern auf main und Sichtung fehlgeschlagener GitHub-Actions-Läufe. Keine Quelle nennt ein Test-Framework, sagt, ob Ergebnisse am PR hängen, oder beschreibt die Umgebung des Agenten. Ein kurzer Test klärt das: Geben Sie einem Agenten ein echtes Ticket in einem Repository mit funktionierender CI und lesen Sie, was er meldet.
Brex zeigt, wie eine getestete Schleife aussieht. Bei einer Migration von Micronaut 3 auf 4 löst ein Linear-Ticket einen Generierungs-Agenten aus, der lokal baut und einen Entwurfs-PR öffnet. Ein Label startet dann einen Validierungs-Agenten: Er deployt in eine Entwicklungsumgebung, führt Integrationstests aus und behebt Fehler, höchstens dreimal, hält dann an und hinterlässt einen Bericht als PR-Kommentar. Brex berichtet, ein einzelner Ingenieur habe 180 Services in einem Monat migriert; das nennt Brex einen Gewinn von 32x pro Kopf gegenüber einem früheren Versuch mit drei Ingenieuren und rund 50 Services in einem Quartal. Das sind Angaben von Brex zu einer einzigen Migration.
Brex nennt auch seine Grenzen. Agenten mergen nie in die Produktion; ein Mensch prüft. Und einige automatische PRs bestanden alle vorhandenen Tests und verursachten dennoch subtile Laufzeitfehler in der Produktion, weil diesen Services Testabdeckung oder Monitoring fehlte. Die Lehre gilt für jedes Team: Ein Agent ist nur so verlässlich wie die Kontrollen um ihn herum.
Review und Pull Request
Die Preise nennen KI-Code-Reviews über Bugbot und Code-Hosting über Origin ab Premium, und der Marketplace hebt eine Vorlage hervor, die PRs auf ausnutzbare Sicherheitslücken prüft und nur validierte Funde meldet. Ein Canvas-Plugin stellt PR-Diffs nach Wichtigkeit gruppiert dar. Keine Quelle nennt Falsch-Positiv-Raten oder sagt, was der Bot übersieht: Nutzen Sie ihn als zweiten Leser, der auf Dateien hinweist, nicht als Freigeber.
Eine Marketplace-Vorlage weist Reviewer zu und genehmigt PRs mit geringem Risiko automatisch. Ob das vertretbar ist, hängt von einer Regel ab, die nur Ihr Team schreiben kann. Legen Sie fest, was geringes Risiko bedeutet, nach Dateien und Änderungsumfang, bevor Sie die Vorlage aktivieren. Brex behielt bei seiner Migration die menschliche Prüfung für jeden PR bei.
Team-Kontrollen und der benötigte Tarif
Die Sicherheitsseite sagt, dass der Privacy Mode von Nutzern oder Administratoren aktiviert werden kann, dass neue Teammitglieder die Teameinstellung übernehmen und dass Cursor bei aktivem Modus nicht auf den Daten trainiert. Genannt werden die Zertifizierungen AIUC-1, ISO/IEC 27001:2022 und ISO/IEC 42001:2023 sowie eine SOC-2-Type-II-Bestätigung, Berichte auf Anfrage über das Trust-Portal. Die Entwicklerdokumentation behandelt Agentensicherheit, Netzwerk der Cloud-Agenten, Hooks, MCP und kundenverwaltete Schlüssel.
Nach Tarif führt Teams (ab 30 $ pro Nutzer und Monat) SAML/OIDC-SSO, Nutzungsanalysen und teamweite Datenschutzeinstellungen auf. SCIM, Audit-Logs sowie Zugriffskontrollen für Repositories, Modelle und MCP stehen nur unter Enterprise. Die Nutzung von Drittmodellen wird gesondert berechnet. Die Preisseite enthält zudem Zeilen zu einem sozialen Netzwerk und zu Grok-Funktionen und nennt für Plus nur Grok-Modelle: Lesen Sie nur die Cursor-Zeilen. Einen kostenlosen Tarif gibt es, er enthält aber weder Cloud-Agenten noch Bugbot.
Methodik und Grenzen
2026-10-27
Diese datierte Momentaufnahme zählt die einzelnen Unternehmen mit öffentlichen Kundennachweisen. CONFIRMED steht für eine Fallstudie, ein namentliches Zitat oder eine Pressequelle, DECLARED für eine Angabe des Unternehmens selbst, OBSERVED für eine Kundenliste des Anbieters und SIGNAL für eine Stellenanzeige. Alle vier Stufen zählen, ihre Aussagekraft ist aber unterschiedlich. Entfernte Einträge und Einträge ohne Stufe sind ausgeschlossen. Die Beispiele sind eine begrenzte Auswahl, die in den letzten 90 Tagen geprüft wurde. Die Angaben der Anbieter stammen aus Quellen, die in den letzten 60 Tagen geprüft wurden. Die Abdeckung ist ungleichmäßig, und wo Belege fehlen, ist der Stand unbekannt. Diese Zahlen messen weder Marktanteile noch die Leistung eines Produkts. Erfassungsdaten sind keine Einführungsdaten.
