Cursor ist eine KI-gestützte Entwicklungsumgebung von Anysphere, die einen vollständigen Code-Editor mit Software-Agenten verbindet. Statt nur einzelne Zeilen zu ergänzen, kann der Agent eine Aufgabe untersuchen, passende Dateien suchen, Änderungen über mehrere Dateien planen, Terminalbefehle ausführen, Tests starten und die Ergebnisse in sichtbaren Diffs zur Prüfung vorlegen. Das Tool richtet sich vor allem an Entwickler und Softwareteams, die künstliche Intelligenz direkt in ihrer vorhandenen Codebasis einsetzen möchten, ohne ständig zwischen Editor, Chatbot, Terminal, Dokumentation und Repository zu wechseln.
Die Desktop-App baut historisch auf Visual Studio Code auf, wurde mit Cursor 3 aber stärker auf Agenten ausgerichtet. Nutzer können weiterhin eine klassische IDE-Ansicht verwenden und vorhandene VS-Code-Einstellungen, Themes, Tastenkürzel und viele Erweiterungen übernehmen. Für größere Aufgaben bietet der Plan Mode einen prüfbaren Ablauf: Cursor durchsucht zunächst das Projekt, kann Rückfragen stellen und erstellt dann einen Plan, bevor Dateien geändert werden. Das ist besonders hilfreich bei Refactorings, neuen Funktionen oder Fehlern, die mehrere Bereiche eines Projekts betreffen. Trotzdem bleibt der Plan ein KI-Vorschlag und muss fachlich kontrolliert werden.
Cursor arbeitet sowohl mit lokalen als auch mit cloudbasierten Agenten. Lokale Agenten verwenden die geöffnete Entwicklungsumgebung und können mit eingeräumten Rechten auf Dateien, Terminal und Browser zugreifen. Cloud-Agenten laufen in getrennten Entwicklungsumgebungen weiter und eignen sich für längere Aufgaben, parallele Versuche oder Arbeiten, die nicht an den eingeschalteten Rechner gebunden sein sollen. Sitzungen können zwischen lokalem Arbeitsplatz und Cloud übergeben werden. Mehrere Agenten lassen sich gleichzeitig starten, damit unterschiedliche Lösungswege oder unabhängige Aufgaben parallel bearbeitet werden können. Vor dem Zusammenführen sollten Diffs, Tests, Logs und erzeugte Artefakte immer geprüft werden.
Neben der Desktop-App gibt es Cursor im Web, eine Kommandozeile und eine offizielle iPhone-App. Über die mobile App lassen sich Cloud-Agenten starten und verwalten, Diffs, Screenshots, Videos und Pull Requests prüfen sowie lokale Agenten über Remote Control verfolgen. Sie ergänzt die Desktop-Umgebung, ersetzt aber keine vollständige mobile IDE. Eine offizielle native Android-App von Anysphere wurde nicht bestätigt. Die Desktop-Version steht für Windows, macOS und Linux bereit. Über die Kommandozeile können Agenten in Terminalabläufe und Skripte eingebunden werden. Cursor unterstützt außerdem Arbeitsabläufe mit GitHub, GitLab, Azure DevOps, Slack, Linear und JetBrains-Umgebungen über ACP.
Für wiederkehrende Arbeitsweisen bietet Cursor Regeln, AGENTS.md-Dateien, Skills, Subagents, Plugins, Hooks und das Model Context Protocol, kurz MCP. Regeln beschreiben dauerhaft, wie der Agent in einem Projekt arbeiten soll. Skills bündeln wiederverwendbare Abläufe, während Subagents Teilaufgaben übernehmen können. MCP verbindet externe Werkzeuge oder Datenquellen mit dem Agenten. Hooks reagieren auf Ereignisse wie Dateiänderungen oder Shell-Befehle und können Abläufe kontrollieren. Diese Erweiterungen sind leistungsfähig, erhöhen aber auch das Risiko durch fremde Plugins, nicht geprüfte MCP-Server oder zu weitreichende Rechte. Teams sollten Quellen prüfen, Berechtigungen begrenzen und sensible Zugangsdaten aus Agentenumgebungen fernhalten.
Zu den Teamfunktionen gehören zentrale Abrechnung, gemeinsame Regeln und Plugins, Nutzungsanalysen, ein teamweiter Privacy Mode sowie SAML- oder OIDC-Anmeldung. Enterprise-Kunden erhalten zusätzlich Funktionen wie SCIM-Sitzverwaltung, Audit-Logs, Service Accounts, gepoolte Nutzung und Kontrollen für Repositories, Modelle, MCPs, Browser und Netzwerkzugriffe. Bugbot ergänzt den Entwicklungsablauf durch automatische Pull-Request-Prüfungen auf mögliche Fehler und Qualitätsprobleme. Solche Prüfungen können Hinweise liefern und Korrekturen an Cloud-Agenten übergeben, ersetzen aber weder Tests noch eine unabhängige Codeprüfung.
Cursor besitzt einen dauerhaft kostenlosen Hobby-Tarif mit begrenzten Agentenanfragen und begrenzter Tab-Vervollständigung. Deshalb wird für die ToolWissen-Karte ein Einstiegspreis von 0 Euro verwendet; das ist eine technische Darstellung des Gratis-Einstiegs und keine Aussage über die Währung der Bezahlpläne. Die offizielle Preisansicht zeigt für Deutschland öffentlich weiterhin US-Dollar. Pro wird bei Jahreszahlung mit rechnerisch 16 US-Dollar pro Monat angezeigt; die monatliche Zahlung liegt bei 20 US-Dollar. Teams kostet bei Jahreszahlung rechnerisch 32 US-Dollar pro Nutzer und Monat, bei monatlicher Zahlung 40 US-Dollar. Zusätzliche Modellnutzung kann nach Verbrauch des enthaltenen Kontingents extra berechnet werden, und angezeigte Preise verstehen sich ohne anwendbare Steuern.
Eine klassische zeitlich begrenzte Testphase ist nicht als allgemeines Hauptangebot bestätigt. Wer prüfen möchte, ob Cursor kostenlos ausreicht, kann den dauerhaften Hobby-Tarif ohne Kreditkarte nutzen. Nutzer sollten Gratis-Tarif, Bezahlabo und nutzungsabhängige Zusatzkosten klar trennen. Besonders bei intensiven Agentenaufgaben oder teuren Modellen kann die tatsächliche Monatsrechnung deutlich über dem Grundpreis liegen. Kostenlimits und die Nutzungsanzeige sollten deshalb vor produktiver Verwendung eingerichtet und regelmäßig kontrolliert werden. App-Store-Preise können außerdem von den Websitepreisen abweichen und sind für die allgemeine Desktop-Nutzung nicht der beste Vergleichswert.
Beim Datenschutz ist der Privacy Mode zentral. Ist er aktiviert, erklärt Cursor, dass Codedaten weder von Cursor noch von den eingesetzten Modellanbietern zum Training verwendet werden. Ohne Privacy Mode können Prompts, Codeschnipsel, Editoraktionen und weitere Nutzungsdaten zur Verbesserung und zum Training verarbeitet werden. Auch bei einem eigenen API-Schlüssel läuft die Anfrage über Cursor-Systeme, weil dort der endgültige Prompt erstellt wird. Bei der Codebasis-Indexierung werden Dateiinhalte verarbeitet, um Embeddings zu berechnen. Klartext soll nach dem jeweiligen Vorgang nicht bestehen bleiben, während Embeddings und Metadaten wie Dateinamen oder Hashes gespeichert werden können.
Anysphere ist ein US-Unternehmen und bietet ein DPA für die Auftragsverarbeitung an. Cursor nennt SOC 2 Type II, externe Penetrationstests, Verschlüsselung und ein Trust Center mit Informationen zu Unterauftragnehmern. Daraus folgt keine pauschale Garantie, dass jeder Einsatz automatisch alle deutschen oder europäischen Datenschutzanforderungen erfüllt. Unternehmen müssen selbst prüfen, welche Quellcodes, Kundendaten, Geheimnisse oder regulierten Informationen verarbeitet werden, welche Rechtsgrundlage besteht und ob internationale Datenübermittlungen, Aufbewahrung, Löschung und Zugriffsrechte zum eigenen Einsatz passen. Für besonders vertrauliche Projekte sind Privacy Mode, minimale Rechte und eine dokumentierte Freigabe wichtig.
Die größte Stärke von Cursor liegt in der Verbindung aus Code-Editor, projektweitem Kontext und ausführenden Agenten. Entwickler können neue Funktionen vorbereiten, Fehler untersuchen, Tests ergänzen, Dokumentation aktualisieren oder größere Umstrukturierungen durchführen, ohne den gesamten Ablauf manuell zwischen mehreren Werkzeugen aufzuteilen. Die Qualität hängt jedoch stark von der Aufgabenbeschreibung, der Projektstruktur, dem gewählten Modell und der menschlichen Kontrolle ab. Agenten können falsche Annahmen treffen, bestehende Architektur übersehen, unnötig viel Code ändern oder funktionierende Bereiche beschädigen. Besonders bei Sicherheits-, Zahlungs-, Medizin- oder Produktionssystemen dürfen Vorschläge nicht ungeprüft übernommen werden.
Cursor eignet sich am besten für Entwickler, Freelancer, Start-ups und Teams, die Git, Tests und Code-Reviews bereits beherrschen. Programmieranfänger können Unterstützung erhalten, sollten aber Grundlagen nicht durch blindes Kopieren ersetzen. Für Organisationen mit zwingendem vollständigem On-Premise-Betrieb, ohne externe Verarbeitung oder mit streng geheimen Repositories ist Cursor nur nach einer eigenen Sicherheits- und Datenschutzprüfung geeignet. Direkte Alternativen sind GitHub Copilot für stark GitHub- und Microsoft-geprägte Abläufe, Claude Code für terminalorientierte Arbeit, OpenAI Codex für parallele Agenten, Windsurf als weitere KI-IDE sowie Visual Studio Code mit frei wählbaren Erweiterungen. Die beste Wahl hängt von gewünschter Oberfläche, Modellwahl, Kostenkontrolle, Datenschutz und Teamverwaltung ab.
