Cursor Cloud Agents บน Cloudflare Sandboxes: รันงานเอเจนต์ในที่ที่องค์กรคุมได้
น้องกายEngineering
ถ้าทีมอยากใช้เอเจนต์เขียนโค้ด แต่ไม่อยากให้งานวิ่งบนเครื่องที่ไม่รู้ที่มา ข่าวนี้แตะโจทย์นั้น
แถลง Cloudflare วันที่ 2 กันยายน 2026 บอกว่ารองรับการรัน Cursor Cloud Agents บน Cloudflare Sandboxes แล้ว
โมเดลคือ Cursor ยังดูแลลูปเอเจนต์ เช่น inference และการวางแผน ส่วนงานบนเทอร์มินัล ไฟล์ และเบราว์เซอร์ไปรันใน sandbox ที่อยู่ในบัญชี Cloudflare ของลูกค้า
จุดที่ควรรู้เรื่องความปลอดภัย
- ใช้โมเดล outbound HTTPS จาก worker ไปยังแบ็กเอนด์ Cursor ไม่ต้องเปิด inbound เข้าเน็ตเวิร์กองค์กร
- รีโป แคชบิลด์ และซีเคร็ตอยู่ฝั่งเครื่องลูกค้าตามที่แถลงระบุ
- ยังต้องจำกัดสิทธิ์และหมุนซีเคร็ตเอง แซนด์บ็อกซ์ไม่ได้แปลว่าปลอดภัยสมบูรณ์
Recap
- อ่านคู่มือ Self-Hosted Machines และ Cloudflare tutorial ก่อนเปิดพูล
- แยกพูลตามสภาพแวดล้อม เช่น staging กับ production
- ตรวจว่าซีเคร็ตใดถูกอัปโหลดเป็น artifact กลับไปยังแดชบอร์ด