Cursor：集成、review 与治理
一个工具一旦被组织当成主入口，就必须回答三个问题：它怎么接入工作系统、证据回流到哪里、出了问题由谁负责。只有把这三件事说清，工具选型才算进入工程层。
工作系统接入
- IDE 工作流、background agents、rules。
- 常与 GitHub review 或终端验证结合。
证据链
- background agent 摘要、diff、测试结果和最终 PR 说明缺一不可。
- 只看 IDE 内成功提示，不足以替代 repo 级验证。
治理矩阵
| 治理面 | 最低要求 | 不满足时的风险 |
|---|---|---|
| 工作系统接入 | IDE 工作流、background agents、rules。 | 入口成功提示会替代真正的任务状态。 |
| 证据链 | background agent 摘要、diff、测试结果和最终 PR 说明缺一不可。 | 团队无法解释“这次到底跑了什么、改了什么”。 |
| Owner 与规则 | Cursor 很适合个人提效，但团队 rollout 时必须明确 rules ownership。 | 团队规则越来越依赖 Cursor 私有配置，导致入口一换就断。 |
| 扩张节奏 | 先从低风险、高频任务试点，再扩大到复杂任务。 | 长任务和平台协作长期要切回其他工具。 |
Owner、审批与 rollout 清单
- 先定义谁拥有入口规则、谁拥有 repo 合同、谁拥有最终 merge 责任。
- 把“哪些任务能直接放行、哪些任务必须人工接管”写成可复用清单。
- 默认先从低风险、高频任务试点，再扩大到长任务或跨模块任务。
- Cursor 很适合个人提效，但团队 rollout 时必须明确 rules ownership。
- editor-first 很容易把流程藏在界面里，需主动回写 repo 规则和证据。
团队落地顺序
- 先确认 Cursor 在系统里负责哪一段，而不是一开始就给它全部权限。
- 再把 review 证据固定成 diff、命令结果、说明和 handoff 记录。
- 最后才扩大适用范围，否则你只是在放大现有治理缺口。
下一步怎么读
- Superpowers：当你想在 Cursor 之上再固定 daily workflow 和 review ritual。
- GitHub Copilot：GitHub 负责 PR / review，Cursor 负责日常编辑入口。
- Spec Kit：Spec / plan 先固定，再回 IDE 做执行。
- VS Code Agents：如果你想保留 VS Code 生态与控制面。
- Windsurf：如果你更偏好更整合的 workspace 工作流。
- Cline：如果你更重视开放工具壳层而非 IDE 体验。