Cursor、デプロイ監視とセキュリティレビューのBotを公開
CursorはRolloutsとSecurity ReviewをTeamsとEnterprise向けに公開した。RolloutsはPRからデプロイ後まで変更を追い、環境ごとの状態を判定する。Security ReviewはPRをコードベースの文脈で読み、悪用可能な問題を報告する。
キーポイント
- RolloutsはPRの差分から監視計画を作り、ログ・メトリクス・トレースを照合する
- 回帰を見つけると作者へ通知し、設定に応じてrevert PRを作る。自動マージや自動ロールバックはしない
- Security Reviewは認証の欠落、注入、秘密情報、危険な依存変更などを調べる
- 両BotともTeamsとEnterpriseで利用できる