Cursor sait désormais publier seul des applications web avec une base Postgres et un domaine

Un problème bien connu : le code est écrit, mais il faut encore une demi-journée de travail avant d’obtenir une application opérationnelle. Il faut trouver un hébergeur, déployer la base de données, configurer l’authentification, connecter le domaine et ne pas oublier de mettre les clés à l’abri. Cursor a décidé de combler ce fossé en confiant toute la chaîne à son agent cloud.

Ce que sait faire l’agent

L’agent cloud de Cursor crée désormais de manière autonome la structure du projet, déploie une base Postgres, configure l’authentification via Cursor SSO et assure l’hébergement. À la fin, l’utilisateur reçoit un lien vers une application fonctionnelle dotée de son propre domaine.

Il est possible de publier aussi bien de nouveaux projets que des dépôts GitHub et Cursor Origin existants. La prise en charge de GitLab est promise pour plus tard. Si votre code y est hébergé, il faudra patienter.

Vérification avant la mise en ligne

L’élément le plus pratique ici n’est pas l’hébergement, mais l’étape de sécurité. Avant la publication, le code est analysé à la recherche de vulnérabilités et de secrets oubliés, notamment ces fameuses clés API que les développeurs commitent régulièrement par inadvertance. Tant que les contrôles ne sont pas validés, l’agent explique précisément ce qu’il faut corriger et bloque la publication.

Imaginez un outil interne destiné au service commercial : un formulaire, une table dans la base de données et une connexion avec le compte de l’entreprise. Auparavant, c’était un mini-projet qui occupait tout un week-end. Désormais, il suffit de décrire la tâche à l’agent, d’obtenir un lien, puis de vérifier visuellement le résultat.

Limites et conclusion

La fonctionnalité est uniquement disponible avec les abonnements payants incluant les agents cloud. L’authentification repose sur Cursor SSO et l’hébergement est assuré par Cursor lui-même. C’est pratique pour les prototypes et les outils internes, mais, pour une mise en production soumise à des exigences strictes en matière d’infrastructure, de conformité et de portabilité, il faudra évaluer le risque de dépendance envers le fournisseur.

Que faire en pratique ? Les développeurs devraient tester l’agent sur un petit service interne et examiner les remarques qu’il formule lors de la détection des secrets. Les équipes produit peuvent l’utiliser pour créer rapidement des prototypes à montrer aux utilisateurs dès aujourd’hui, plutôt que dans une semaine. Les fondateurs devraient noter que la frontière entre l’éditeur de code et la plateforme d’hébergement s’efface : Cursor ne concurrence donc plus seulement les autres éditeurs, mais aussi les services de déploiement.

La principale question reste ouverte : avec quel degré de fiabilité l’agent configure-t-il la base de données et les droits d’accès sans supervision ? Pour l’instant, il est raisonnable de considérer le résultat comme un brouillon nécessitant une revue, surtout si l’application contient de véritables données clients.