AI 编程 agent 用久了，都撞过同一个烦人的地方：你让它干活，它干两下就停下来问”这个能不能执行？“——一天下来光点”同意”就点麻了。
Cursor 想治这个病。6 月 11 日它上线了一个叫 Auto-review 的东西，专管 agent 该什么时候放手干、什么时候停下来问。
给 agent 装了个”分寸”
Auto-review 的核心是一个分类器（classifier），夹在 agent 的执行链路里——agent 每次准备调一个工具、动一次文件之前，这个分类器先过一遍，判断这步动作危不危险。
低风险的，直接放行，agent 接着跑；真碰到要紧的边界（删东西、改关键配置、往外发请求这种），才把它拦下来让你拍板。
Cursor 给这套逻辑写了句话，挺到位：
“An agent should be able to move freely when the stakes are low, but slow down when its next action crosses a meaningful boundary.”
翻成人话——活儿不要紧的时候让它撒开跑，真要越过一条线了，再慢下来。
这个分类器本身是个小模型，图的就是快。它还能顺手翻一翻你的工作区，用 ReadFile、Grep、Glob、ListDir 这几样去看看上下文，再决定拦不拦。
两个数字说明问题
光讲理念没用，看效果。Cursor 给了两个数：
- Auto-review 现在大约拦下 4% 的动作——agent 干 100 步，只有 4 步真需要你介入
- 开了 Auto-review 之后，只有约 7% 的对话会被打断；而在这之前，某些企业客户那边这个比例高达 40%
40% 降到 7% 是什么体验？以前你盯着 agent，差不多每两三轮就被叫一次；现在十几轮才打扰你一回。
agent 编程这东西，一直卡在一个两难上：放手让它跑，怕它捅娄子；什么都拦着问，又慢得还不如自己写。Auto-review 想干的，就是把这条线划得聪明点——别一刀切。
Cursor 为什么现在急着做这个
Cursor 涨得有多快不必多说——年化收入已经是几十亿美元的量级，最近一轮融资的估值，多家媒体报到了 500 亿美元往上。用户多了、企业客户多了，agent 自动干活的盘子越铺越大，“安全”和”别太烦人”这对矛盾就越扎眼。
拦得太松，企业不敢把 agent 放进生产环境；拦得太狠，开发者嫌它碍事，转头就走。Auto-review 这种按风险分级的思路，说白了就是想让 agent 既敢放出去跑，又不至于失控。
这道题不止 Cursor 在解。Anthropic 给 Claude Code 做的权限分级、各家 agent 框架里的审批门，都冲着同一个矛盾去。谁能把”自动”和”可控”这条线划得最准，谁就能让 agent 真正从演示走进日常。
参考来源：CocoLoop、Cursor Release Notes — Auto-review（Releasebot / Cursor 官方更新）