Nuestra lectura
Trate Cursor como una forma de llegar antes a un primer borrador de un cambio, no como el dueño de la pull request. Lo documentado: contexto del repositorio, ediciones multiarchivo, agentes paralelos y en la nube, y revisión de PR por un bot. El criterio sobre las pruebas, la lectura del diff y la decisión de fusionar siguen siendo del desarrollador. Los agentes en la nube y Bugbot empiezan en Premium, así que una prueba con el plan gratuito no mostrará el flujo completo.
Primero el contexto: qué cubre la indexación anunciada
Cursor es un editor basado en VS Code, y su proveedor describe comprensión del código y contexto multiarchivo. En la página de inicio, la indexación segura del código y la búsqueda semántica aparecen en una lista de proyectos de investigación publicados en 2026. Esa lista no detalla qué se indexa, con qué frecuencia ni dónde se guarda el índice. Léala como una dirección, no como una especificación, y lleve cualquier duda sobre ubicación de datos a la documentación de seguridad.
Para un ticket en un repositorio desconocido, la demo de la página de inicio muestra un paso de planificación: el agente hace preguntas, y luego enumera tareas antes de construir. Conviene copiar el hábito: responda, edite la lista de tareas y abra los archivos que el plan menciona antes de escribir código. Es una recomendación editorial; la demo no prueba que el plan sea correcto para su código.
Cambiar varios archivos: tres niveles de autonomía
El producto ofrece ediciones dirigidas, un agente y agentes en la nube. Un testimonio de la página de inicio describe el rango, desde un comando de edición rápida hasta una ejecución plenamente agéntica. La página de precios muestra Agent en todos los planes, con solicitudes limitadas en Free, mientras que los agentes en la nube y las automatizaciones empiezan en Premium. La página de inicio afirma que los agentes en la nube trabajan en sus propias máquinas y en paralelo; su demo muestra una ejecución de unos catorce minutos que termina con una grabación de pantalla para quien revisa.
El trabajo también puede llegar desde fuera del editor. La página de inicio muestra Cursor en la terminal, en Slack (un compañero le pide probar un cambio y responde con un enlace a la PR) y revisando PR en GitHub. El marketplace incluye una plantilla que vigila un canal de Slack, investiga el código y abre una PR, además de un plugin de Slack entre los destacados.
Una oferta de empleo de Inter, que cuenta solo como SIGNAL, describe trabajo backend en microservicios Java y Micronaut donde los ingenieros usan Cursor, agentes e integraciones MCP para diagnóstico, escritura de pruebas, refactorización y revisión de código. La misma oferta pide a los candidatos juzgar la arquitectura, la seguridad y la calidad del código generado. Muestra lo que el empleador espera del desarrollador, no el rendimiento de la herramienta.
Pruebas: qué está documentado y qué aprendió Brex
La página de inicio dice que los agentes en la nube construyen, prueban y demuestran funciones de extremo a extremo. El marketplace añade automatizaciones como ampliar la cobertura de pruebas, corregir fallos de CI en main y clasificar ejecuciones fallidas de GitHub Actions. Nada indica qué herramienta de pruebas se usa, si los resultados se adjuntan a la PR ni en qué entorno corre el agente. Una prueba breve lo resuelve: encargue a un agente un ticket real en un repositorio con CI funcionando y lea lo que informa.
Brex muestra cómo es un ciclo con pruebas. En una migración de Micronaut 3 a 4, un ticket de Linear activa un agente generador que compila en local y abre una PR en borrador. Una etiqueta activa después un agente validador: despliega en un entorno de desarrollo, ejecuta pruebas de integración y corrige fallos, hasta tres intentos, y luego se detiene y deja un informe como comentario de la PR. Brex informa de que una sola persona migró 180 servicios en un mes, lo que presenta como una mejora de 32x por persona frente a un esfuerzo anterior de tres ingenieros y unos 50 servicios en un trimestre. Son cifras de Brex, para una única migración.
Brex también declara sus límites. Los agentes nunca fusionan a producción; revisa una persona. Y algunas PR automáticas pasaron todas las pruebas existentes y después causaron errores sutiles en producción, porque esos servicios tenían poca cobertura de pruebas o de monitorización. La lección sirve a cualquier equipo: un agente es tan fiable como los controles que lo rodean.
Revisión y pull request
Los precios incluyen revisiones de código con IA mediante Bugbot y alojamiento de código mediante Origin desde Premium, y el marketplace destaca una plantilla que revisa PR en busca de fallos de seguridad explotables y marca solo los hallazgos validados. Un plugin de canvas presenta los diffs de la PR agrupados por importancia. Ninguna fuente da tasas de falsos positivos ni dice qué se le escapa al bot: úselo como segundo lector que le dirige a archivos, no como aprobador.
Una plantilla del marketplace asigna revisores y aprueba automáticamente las PR de bajo riesgo. Que sea aceptable depende de una regla que solo su equipo puede escribir. Defina qué significa bajo riesgo, en archivos y en tamaño del cambio, antes de activarla. Brex mantuvo revisión humana en cada PR de su migración.
Controles de equipo y plan necesario
La página de seguridad indica que el Privacy Mode puede activarlo un usuario o un administrador, que los nuevos miembros heredan el ajuste del equipo y que Cursor no entrena con los datos cuando está activo. Cita las certificaciones AIUC-1, ISO/IEC 27001:2022 e ISO/IEC 42001:2023 y una atestación SOC 2 Type II, con informes bajo petición en su portal de confianza. Su documentación cubre seguridad de agentes, red de los agentes en la nube, hooks, MCP y claves gestionadas por el cliente.
Por planes, Teams (30 $ o más por usuario al mes) incluye SSO SAML/OIDC, analítica de uso y ajustes de privacidad para todo el equipo. SCIM, registros de auditoría y controles de acceso a repositorios, modelos y MCP aparecen solo en Enterprise. El uso de modelos de terceros se factura aparte. La página de precios también contiene filas sobre una red social y funciones de Grok, y dice que Plus solo ofrece modelos Grok: lea únicamente las filas de Cursor. Existe un plan gratuito, pero no incluye agentes en la nube ni Bugbot.
Método y límites
2026-10-27
Esta instantánea fechada cuenta empresas distintas con pruebas públicas de clientes. CONFIRMED indica un caso de estudio, testimonio identificado o fuente de prensa; DECLARED, una declaración de la propia empresa; OBSERVED, una lista de clientes del proveedor; SIGNAL, una oferta de empleo. Los cuatro niveles cuentan, con distinta solidez. Se excluyen las líneas retiradas o sin nivel. Los ejemplos son una selección limitada verificada en los últimos 90 días. Los datos del proveedor tienen fuentes comprobadas en los últimos 60 días. La cobertura es desigual y la ausencia de pruebas es desconocida. Las cifras no miden cuota de mercado ni rendimiento; las fechas de captura no son fechas de adopción.
