云端网络策略与出口
配置用户、环境和团队访问模式，允许产物上传，并核对出口 IP 来源。
托管 Cloud Agents 默认可访问互联网。需要限制外部目标时，在 Cloud Agents dashboard 配置 network access；它与本地沙箱共享一部分默认域和团队 allowlist，但不是同一个执行环境。
访问模式
| 模式 | 允许范围 |
|---|---|
| Allow all network access | 任意外部主机，无域限制 |
| Default + allowlist | Cursor 默认域及附加列表 |
| Allowlist only | 显式加入的域 |
即使选 Allowlist only，Cursor 自身服务与部分源码托管提供者仍为运行所需而可达，不能把空列表描述为完全断网。
范围与继承
环境可 Inherit settings、Inherit settings + environment allowlist，或直接指定三种访问模式。未锁定时，环境显式模式优先；环境继承时用户设置优先；否则用团队默认值。
Enterprise 可开启 Lock Network Access Policy，团队锁定设置约束成员，用户不能自行覆盖。锁定不作用于 Self-Hosted Machines；这些机器使用自己的网络、防火墙和代理。
团队 allowlist 与桌面沙箱默认网络列表共用，管理员修改时应同时考虑两种环境。
产物上传
使用限制模式时，把精确主机 cloud-agent-artifacts.s3.us-east-1.amazonaws.com 加入 allowlist，才能上传截图、视频和日志引用。不要扩大为该区域所有 S3 bucket 的通配符。
阻止该主机只会禁用产物上传，任务和其他工具调用可继续。因此缺少截图不一定表示 Agent 没有运行，应查看诊断事件。
出口 IP
官方提供动态 JSON：
curl https://cursor.com/docs/ips.json返回 version、modified、按集群划分的 cloudAgents 和 gitEgressProxy。IP 会调整，官方不推荐将 IP allowlist 作为主要安全控制；必须使用时应持续对照此端点与官方页。
核实日官方还提前公布了一批尚未投入服务、尚未进入 JSON 的 git proxy IP，Origin 另有附加 IP。部署防火墙时应同时读完整官方列表，本文不复制容易过期的地址清单。