Rollouts и Security Review — мониторинг изменений после PR и проверка exploitable-багов
Саммари
Cursor представил два связанных агента для последнего этапа поставки ПО. Rollouts наблюдает за развёртыванием каждого pull request и сравнивает фактический результат с ожидаемым эффектом изменения, а Security Review ищет в PR эксплуатируемые дефекты безопасности. Ценность материала в том, что оба агента встроены в существующий delivery loop и оставляют проверяемый вердикт в PR, не принимая решение о merge или rollback.
На практике мониторинг деплоя полезнее ещё одного теста в PR: он проверяет результат в том окружении, где пользователь столкнётся с изменением.
Независимый план проверки превращает telemetry из пассивного лога в контракт: агент должен объяснить, какой сигнал подтверждает предполагаемый эффект.
Ограничение rollback важнее удобства: автоматический merge в этой архитектуре оставил бы за системой право действовать без человека там, где телеметрия неоднозначна.