自动化工具与共享身份

自动化使用 Cloud Agent 的基础能力，另外按任务启用外部工具。先决定实际动作和运行身份，再配置团队共享。

可启用的工具

工具	能力与限制
Pull request creation	有仓库的自动化默认可在改动后开 PR
Comment on pull request	顶层和行内评论；额外启用 approvals 才能批准、请求修改或 dismiss review
Request reviewers	为 PR 请求评审人
Send to Slack	向指定或动态选择的频道发消息，同时拥有可发送公共频道的读取权限；允许任意频道时还提供公共频道发现权限
Read Slack channels	只读列举和读取公共频道
MCP server	接入该 server 暴露的全部工具
Computer use	默认包含，可操作浏览器、截图、录制并验证界面

PR 的目标仓库由源码管理触发器或其他触发器使用的环境决定。为 computer use 配好开发环境，并在指令中说明需要的验证证据。

持久 Memories

Memories 默认开启，默认条目名为 MEMORIES.md，保存在 Agent 工作文件系统之外，同一自动化的后续运行可继续读取和写入。可在工具配置里查看、编辑、删除或关闭；Agent 也可在运行中删除过时条目。

外部输入可能被写成错误的长期记忆，影响后续运行。处理不可信消息时，指令应明确哪些事实可以保存，并定期检查实际记忆内容。

Run as 与计费

自动化按 Cloud Agent 用量计费，每个模型使用其最大受支持上下文窗口，没有上下文切换开关。

Run as	身份与账单
Me，其他成员看到 Creator	使用创建者认证，计入该用户用量
Service account	使用该自动化专属服务账号，计入团队用量池；只有管理员能选择

个人账号没有 Share 菜单，始终计入个人用量。切到 Service account 后，重新生成 Webhook API key，并为需要个人 OAuth 的 MCP 或集成配置服务账号凭据。

共享范围

• Private：其他成员不可见，创建者管理；管理员可查看和停用。
• Members can view：成员可看；个人身份运行时由创建者管理，服务账号身份运行时由管理员管理；管理员均可停用。
• Members can edit：成员可查看和修改。

共享可见性不等于执行身份，调整两者时分别检查。

服务账号生命周期

首次以 Service account 保存时，Cursor 自动创建专属账号，编辑器、API 或 Terraform 创建都适用。Enterprise 的 Settings > API Keys > Service Accounts 可看到 automation-<id>；名称里的 ID 和 sa_... 服务账号 ID 都不是自动化 ID。

旧自动化可能共用名为 automations 的团队账号，下次保存会迁移到独立账号。归档或删除运行账号会使关联自动化停止，清理前确认没有任务依赖它。

外部动作显示的身份

GitHub 评论、批准和请求 reviewer 显示为 cursor。以 Me 运行时开 PR 使用用户 GitHub 身份，以服务账号运行时开 PR 使用 cursor。Slack 消息由 Cursor bot 发送。

触发器选择见自动化与事件触发。