---
title: "安全与隐私排障"
description: "把 Cursor Privacy Mode、ZDR、BYOK 例外、Trust Center、合规文件、SSO 和 Marketplace security 整理成分诊路径。"
verifiedAt: "2026-05-09"
---
安全与隐私问题不能只回一句“Cursor 有 Privacy Mode”。要先确认用户用的是个人账号还是团队账号、是否强制 Privacy Mode、是否 BYOK、是否 Cloud Agents、是否需要审计材料。

> [!NOTE]
> **核验日期**：2026-05-06。隐私承诺、subprocessors、ZDR 覆盖、合规文件和 Marketplace 安全策略可能变化；安全审查以官方 Trust Center、Privacy page 和 Enterprise 文档为准。

## 1. 一句话判断

Privacy Mode 解决的是模型供应商不存储、不训练；它不等于“代码完全不离开本机”，也不覆盖 BYOK 和 Cloud Agents 的全部场景。

先把数据流说清楚，再谈是否符合公司安全策略。

## 2. Privacy Mode 怎么理解

官方 Help 说明：

- Privacy Mode 启用后，代码不会被 AI model providers 存储或用于训练。
- Cursor 与 OpenAI、Anthropic、Google、xAI 维护 ZDR agreements。
- AI 功能仍会把 prompt 和 code context 发送给模型供应商处理。
- Teams 默认启用 Privacy Mode。
- Admins 可以在 Dashboard 组织级强制开启，让成员不能关闭。

个人用户开启路径：

1. 打开 Cursor Settings。
2. Mac 用 Cmd + Shift + J；Windows / Linux 用 Ctrl + Shift + J。
3. 点击 General。
4. 打开 Privacy Mode。

## 3. BYOK 例外

官方明确说明：ZDR 不适用于用户自己的 API keys。

使用 BYOK 后，数据处理遵循对应 provider 的 privacy policy。安全审查时必须单独记录：

- 哪个 provider。
- 哪个账号或组织的 key。
- 哪些模型。
- 哪些数据类别允许发送。
- 是否符合公司供应商审查。

## 4. Enterprise 安全材料

官方合规帮助页说明，安全与合规文件通过 Trust Center 获取，通常需要请求访问。可用材料包括：

- SOC 2 Type II report。
- Penetration test report。
- W9 form。
- Data Processing Agreement。
- Master Service Agreement。

Cursor 官方帮助页还说明 Cursor maintains SOC 2 Type II compliance。

发现安全漏洞时，官方 responsible disclosure 邮箱是 `security-reports@cursor.com`，并承诺 5 个 business days 内确认报告。

## 5. SSO、Marketplace 和区域问题

安全隐私排障时常见的相邻问题：

- **SSO**：登录问题可能来自 domain verification、SAML attribute mapping、SSO enforcement 或 IdP 配置。
- **Regions**：模型不可用可能来自 provider regional restrictions，不是 Cursor 客户端错误。
- **Marketplace security**：插件、MCP、扩展和外部工具要按权限审查，不要默认信任社区来源。
- **Enterprise controls**：强制 Privacy Mode、Allowed Team IDs、model restrictions、audit logs 和 CMEK 要放到企业治理页统一看。

## 6. 安全问题分诊表述

提问时至少说明：

- 账号类型：Individual、Team、Enterprise。
- Privacy Mode 是否打开，是否组织级强制。
- 是否使用 BYOK。
- 是否使用 Cloud Agents。
- 是否涉及 MCP、Marketplace、Slack、GitHub、Linear。
- 是否需要 DPA、SOC 2、subprocessors、data flow。
- 是否是登录、权限、模型地区、数据处理或合规材料问题。

## 7. 商业级验收

- Privacy Mode 状态能在用户或团队层面确认。
- 安全团队知道 Privacy Mode 不等于无数据传输。
- BYOK 例外已被单独说明。
- Cloud Agents 的代码临时存储边界已按企业页核验。
- Trust Center、DPA、SOC 2、subprocessors 材料已按日期留档。
- SSO 问题能和普通登录问题分开排查。
- Marketplace / MCP / extension 有权限审查路径。

## 8. 常见失败点

- 把 Privacy Mode 说成“代码完全不出本地”。
- 使用 BYOK 后仍引用 Cursor ZDR 承诺。
- 团队没有强制 Privacy Mode，成员用个人账号绕过。
- 只看 Privacy page，不看 Cloud Agents、MCP 和 integrations。
- 合规材料用旧版截图，不从 Trust Center 重新下载。

## 官方来源

- [https://cursor.com/help/security-and-privacy/privacy.md](https://cursor.com/help/security-and-privacy/privacy.md)
- [https://cursor.com/help/security-and-privacy/regions.md](https://cursor.com/help/security-and-privacy/regions.md)
- [https://cursor.com/help/security-and-privacy/compliance.md](https://cursor.com/help/security-and-privacy/compliance.md)
- [https://cursor.com/help/security-and-privacy/sso.md](https://cursor.com/help/security-and-privacy/sso.md)
- [https://cursor.com/help/security-and-privacy/marketplace-security.md](https://cursor.com/help/security-and-privacy/marketplace-security.md)
- [https://cursor.com/docs/enterprise/privacy-and-data-governance.md](https://cursor.com/docs/enterprise/privacy-and-data-governance.md)

## 接下来去哪

<Cards>
  <Card title="继续下一页" description="105-account-billing-help" href="/docs/cursor/official/07-help-troubleshooting/105-account-billing-help" />
  <Card title="隐私治理" description="继续看企业数据流" href="/docs/cursor/official/06-teams-enterprise/85-privacy-data-governance" />
  <Card title="身份与访问" description="用 SSO 和 MDM 约束账号入口" href="/docs/cursor/official/06-teams-enterprise/84-identity-access" />
</Cards>
