ドキュメントによると、Appsはローカルではなくクラウドエージェント専用。新規リポジトリ（Cursor Origin）か既存GitHubリポジトリから始め、プレビュー後に利用者が公開を選ぶ。公開前に秘密情報の埋め込み禁止、認証情報ファイルの除外、.envやソースマップの非公開といった決定的チェックと、エージェントによるセキュリティレビューが走る。共有範囲は招待のみ・チーム・公開（チーム/Enterpriseでは既定で公開オフ）。自動化向けにはx-cursor-app-tokenヘッダでAPIキーを渡し、サインイン壁を越えられる。チーム管理者はAppsのオンオフや公開可否、キー利用を制御できる。
Cursor、クラウドエージェント向けAppsを公開 Webアプリの生成からPostgres・認証・公開まで一連で
## POINTS
- クラウドエージェントがWebアプリを組み立て、ホスティングとPostgres・認証を用意する。
- 公開前に秘密情報・認証情報・.envなどを機械的に検査し、AIレビューも走る。
- 共有は招待・チーム・公開。自動化はx-cursor-app-tokenヘッダのAPIキーでアクセス。