Cursor

Cursor verbindet einen auf Visual Studio Code basierenden Desktop-Editor mit einem KI-Agenten, der Quellcode verstehen, verändern und technische Aufgaben über mehrere Dateien hinweg bearbeiten kann. Die KI arbeitet direkt mit dem geöffneten Projekt: Sie kann Dateien durchsuchen, Änderungen anwenden, Terminalbefehle ausführen und im Web recherchieren. Damit richtet sich Cursor vor allem an Entwickler und Teams, die KI nicht nur für einzelne Codevorschläge, sondern für Planung, Implementierung, Fehlersuche, Refactoring und wiederkehrende Entwicklungsaufgaben einsetzen möchten.

Im lokalen Editor stehen mehrere Arbeitsweisen zur Verfügung. Der Agent kann komplexere Aufgaben selbstständig bearbeiten, während Plan Mode zunächst einen Lösungsweg strukturiert und Ask Mode Fragen zum Projekt beantwortet, ohne Dateien zu verändern. Für kleine gezielte Änderungen gibt es Inline Edit direkt an markiertem Code. Tab-Vervollständigungen versuchen nicht nur die nächste Zeile, sondern auch wahrscheinliche nächste Änderungen vorherzusagen. Bei größeren Vorhaben kann der Agent mehrere Dateien verändern, Terminalbefehle starten und verfügbare Werkzeuge für Suche, Browserzugriff und Projektanalyse verwenden. Trotzdem bleibt eine manuelle Kontrolle wichtig, weil KI-generierter Code fachlich falsch, unvollständig oder für den konkreten Kontext ungeeignet sein kann.

Cursor unterstützt unterschiedliche KI-Modelle. Nach aktuellem Stand nennt die offizielle Dokumentation eigene Cursor-Modelle wie Composer 2.5 sowie Modelle von OpenAI, Anthropic, Google und weiteren Anbietern. Bezahlte Individualtarife arbeiten mit getrennten monatlichen Nutzungspools für Cursor-Modelle und Drittmodelle. Wie schnell ein enthaltenes Budget verbraucht wird, hängt deshalb vom ausgewählten Modell und dessen Preis ab. Wer sein enthaltenes Kontingent überschreitet, kann bei unterstützten Tarifen zusätzliche nutzungsabhängige Abrechnung aktivieren. Das macht die Modellwahl flexibel, erschwert aber eine völlig feste Kostenvorhersage bei intensiver Agentennutzung. Die aktuelle Preisübersicht zeigt Hobby kostenlos, Pro für 20 US-Dollar pro Monat, Pro+ für 60 US-Dollar und Ultra für 200 US-Dollar; Teams Standard startet bei 40 US-Dollar pro Nutzer und Monat. Für Deutschland wird auf der offiziellen deutschen Preisseite weiterhin in US-Dollar ausgezeichnet, ein eigener deutscher EUR-Listenpreis war bei der Prüfung nicht bestätigt.

Der kostenlose Hobby-Tarif ist ein dauerhafter Gratis-Einstieg und keine zeitlich begrenzte Testphase. Die aktuelle offizielle Hilfe beschreibt begrenzte Nutzung für Agent, Chat und Tab mit dem Auto-Modell, nennt auf der öffentlich erreichbaren Preisseite aber keine feste Zahl von Agent-Anfragen. Deshalb lässt sich das kostenlose Kontingent nicht sinnvoll als bestimmte Anzahl von Anfragen speichern. Ein allgemein gültiger zeitlich begrenzter Pro-Test wird in den aktuellen offiziellen Preis- und Hilfeseiten nicht als regulärer Bestandteil ausgewiesen. Einzelne Drittanbieterprofile nennen noch ältere Trial-Angaben, diese wurden für die strukturierte Preislogik nicht übernommen. Bei bezahlten Tarifen können zusätzlich nutzungsabhängige Kosten entstehen, wenn On-Demand-Nutzung ausdrücklich aktiviert wird.

Für länger laufende oder parallele Aufgaben bietet Cursor Cloud Agents. Diese Agenten arbeiten in isolierten virtuellen Maschinen mit Repositorys, installierten Abhängigkeiten, Netzwerkzugriff und einer eigenen Entwicklungsumgebung. Sie können Code ändern, Tests ausführen und Änderungen auf eigenen Branches vorbereiten. Cloud Agents lassen sich über Desktop, Web, CLI, iOS sowie Integrationen wie Slack, GitHub, Bitbucket und Linear starten; auch eine API ist für den programmgesteuerten Start vorgesehen. Seit August 2026 können neue Cloud-Projekte auch ohne verbundenen GitHub- oder anderen externen SCM-Anbieter begonnen und anschließend in einem Cursor-Origin-Repository gespeichert werden. Cursor Origin befindet sich noch in früher Beta und steht in den kostenpflichtigen Tarifen bereit. Es bündelt eigene Repositorys, Pull Requests, Codeansicht, GitHub-Synchronisierung und Agenten innerhalb von Cursor. Mehrere Agenten können parallel arbeiten, und Subagents teilen umfangreiche Aufgaben in getrennte Kontexte auf. Das kann bei großen Projekten Zeit sparen, erhöht aber auch die Komplexität: Agenten benötigen passende Repository-Rechte, eine funktionsfähige Umgebung und klare Grenzen für Netzwerkzugriffe, Geheimnisse und Terminalbefehle.

Die Anpassung an eigene Arbeitsweisen ist ein wichtiger Teil des Produkts. Projekt-, Nutzer- und Teamregeln geben dem Agenten dauerhaft wiederkehrende Vorgaben. Skills bündeln Fachwissen und Abläufe, Hooks können vor oder nach Agentenaktionen eigene Skripte ausführen, und Plugins fassen Regeln, Skills, Subagents, Commands, MCP-Server und Hooks zu installierbaren Paketen zusammen. MCP steht für Model Context Protocol und verbindet den Agenten mit externen Werkzeugen oder Datenquellen. Dadurch kann Cursor beispielsweise Datenbanken, interne Dienste oder andere Entwicklerwerkzeuge erreichen, wenn entsprechende MCP-Server eingerichtet sind. Solche Erweiterungen sind mächtig, sollten aber mit möglichst wenigen Rechten betrieben werden, weil zusätzliche Werkzeuge und Zugangsdaten den möglichen Schadensumfang eines fehlerhaften oder manipulierten Agenten erhöhen können.

Zur Zusammenarbeit bindet Cursor mehrere Quellcode- und Arbeitsplattformen ein. Offiziell dokumentiert sind unter anderem GitHub, GitLab, Bitbucket Cloud und Azure DevOps Services für Cloud-Agenten beziehungsweise Bugbot sowie Slack, Microsoft Teams, Linear, Jira, Notion und weitere Integrationen. Nicht jede Integration unterstützt bereits denselben Funktionsumfang. Azure DevOps ist beispielsweise als öffentliche Beta dokumentiert und unterstützt bestimmte Automations- und Sicherheitsfunktionen noch nicht. Für GitLab verlangt die offizielle Integration einen kostenpflichtigen GitLab-Tarif, weil benötigte Project Access Tokens dort nicht im Free-Tarif verfügbar sind. Teams und Enterprise erhalten zusätzliche Verwaltungsfunktionen wie zentrale Abrechnung, Team-Marktplätze, Rollen- und Rechtekontrollen; Enterprise wird zudem mit Funktionen wie SCIM, Audit-Logs und erweiterten Admin-Kontrollen angeboten.

Neben der Desktop-App für Windows, macOS und Linux gibt es eine Cursor CLI für Terminal, Skripte und CI-Abläufe. Sie unterstützt Agent-, Plan- und Ask-Modus, Regeln und MCP-Konfigurationen ähnlich wie der Editor. Die native iOS-App befindet sich in öffentlicher Beta und dient vor allem dazu, Cloud-Agenten zu starten, laufende Arbeiten zu verfolgen, Diffs und Pull Requests zu prüfen und lokale Sessions per Remote Control weiterzusteuern. Sie ist kein vollständiger mobiler Ersatz für Editor, Terminal und Dateibrowser. Laut aktueller Dokumentation benötigt die native App iOS beziehungsweise iPadOS 26 oder neuer und ist derzeit auf Englisch verfügbar. Für Android verweist Cursor auf die Weboberfläche beziehungsweise eine installierbare Progressive Web App; eine native Android-App wird als geplant beschrieben.

Beim Datenschutz muss zwischen lokalen Editorfunktionen, Anfragen an KI-Modelle und Cloud-Agenten unterschieden werden. Bei KI-Funktionen werden Prompts und relevanter Codekontext an Cursor und je nach Modell an Anbieter wie OpenAI, Anthropic oder Google übertragen. Mit aktiviertem Privacy Mode gibt Cursor an, Kundendaten weder selbst für Training zu verwenden noch durch die angeschlossenen Modellanbieter für Training verwenden zu lassen; für viele Modelle bestehen Zero-Data-Retention-Vereinbarungen. Cloud Agents benötigen dagegen zwangsläufig eine zeitweise Speicherung von Repository- und Umgebungsdaten in der Cloud, damit sie ohne lokalen Rechner weiterarbeiten können. Cursor veröffentlicht eine DPA, also eine Vereinbarung zur Auftragsverarbeitung, eine Unterauftragsverarbeiterliste sowie Sicherheitsangaben. Nach Anbieterangaben bestehen unter anderem SOC 2 Type II sowie ISO/IEC 27001 und ISO/IEC 42001. Das ist für Unternehmensprüfungen hilfreich, ersetzt aber keine eigene Datenschutz- oder Sicherheitsbewertung. Besonders sensible Projekte sollten prüfen, welche Modelle, Unterauftragnehmer, Regionen, Cloud-Agenten und MCP-Verbindungen tatsächlich eingesetzt werden. Eine vollständige allgemeine EU-Datenresidenz ist derzeit nicht dokumentiert. Für Enterprise können Kunden eine US-only-Datenresidenz wählen; zusätzlich ist auf Anfrage eine Inferenzverarbeitung in EU-Ländern und Island verfügbar, während breitere EU-Unterstützung laut Anbieter noch entwickelt wird.

Die öffentliche Nutzerbewertung fällt je Plattform auffällig unterschiedlich aus. Product Hunt zeigt bei der aktuellen Prüfung 5,0 von 5 Punkten aus 933 Reviews und ist wegen der höchsten bestätigten Bewertungsanzahl die ToolWissen-Hauptquelle. Die US-Version der offiziellen iOS-App kommt bei der direkten Prüfung auf 4,7 von 5 bei 523 Ratings, Trustpilot dagegen nur auf 1,6 von 5 bei 301 Bewertungen. Gartner Peer Insights zeigt 4,5 von 5 bei 139 Ratings, TrustRadius 9,5 von 10 bei 74 Reviews und Ratings und G2 4,5 von 5 bei 67 Reviews. Diese Werte sollten nicht zu einer eigenen Durchschnittsnote zusammengeführt werden. Inhaltlich wiederholen sich einige Muster: Viele Nutzer loben die tiefe Editor-Integration, Autovervollständigung, Codebasis-Kontext und beschleunigte Änderungen; Kritik betrifft unter anderem Kosten, schwankende Ergebnisse, Kontextverlust bei großen Aufgaben, Ressourcenverbrauch und die Notwendigkeit, KI-Ausgaben sorgfältig zu prüfen.

Der rechtliche Anbieter der aktuellen Cursor-Dienste ist Anysphere, Inc. Die aktuellen Nutzungsbedingungen nennen Anysphere als Hersteller und Vertragspartner; offizielle Vertragsdokumente führen eine Adresse in San Francisco, Kalifornien. Anysphere wurde 2022 gegründet. Am 14. August 2026 teilte Cursor offiziell mit, dass die Übernahme durch SpaceX abgeschlossen wurde und Cursor nun zu SpaceX gehört. Für die strukturierten Anbieterfelder bleibt dennoch Anysphere, Inc. maßgeblich, solange die aktuellen Nutzungsbedingungen Anysphere als Vertragspartner führen. Für die Praxis ist außerdem wichtig, dass Cursor als proprietäres Produkt stark mit externen Modellanbietern und Cloud-Diensten verzahnt ist. Daten und Arbeitsabläufe lassen sich über Git-Repositories, VS-Code-Profile und bestehende Entwicklungswerkzeuge vergleichsweise gut weiterverwenden, trotzdem entstehen Abhängigkeiten von Cursor-spezifischen Regeln, Skills, Plugins, Origin-Repositories, Cloud-Agent-Konfigurationen und Abrechnungslogik. Vor einem breiten Rollout in Teams empfiehlt sich deshalb ein Pilot mit typischen Repositories, klaren Kostenlimits, Privacy Mode, Repository-Rechten und Regeln für MCP-Server und Secrets.

Als direkte Alternativen kommen je nach Schwerpunkt vor allem GitHub Copilot, Claude Code, Windsurf, OpenAI Codex, Google Gemini Code Assist sowie klassische Editoren wie Visual Studio Code mit einzelnen KI-Erweiterungen infrage. Cursor ist besonders interessant, wenn eine stark integrierte Agentenoberfläche, mehrere Modelle, parallele Cloud-Agenten, CLI, Automationen und ein VS-Code-naher Editor gemeinsam gewünscht sind. Weniger passend ist es, wenn Quellcode grundsätzlich nicht an externe KI- oder Cloud-Dienste übertragen werden darf, eine vollständig lokale beziehungsweise selbst gehostete KI-Entwicklungsumgebung zwingend vorgeschrieben ist, eine native Android-App benötigt wird oder möglichst starre Kosten unabhängig von Modellwahl und Agentennutzung erforderlich sind.