Consideraciones de seguridad

El origen del canvas se compila en el navegador y se ejecuta como React. Trata los archivos pegados como cualquier fragmento ejecutable.

Qué está permitido

• Solo se pueden importar cursor/canvas y módulos de React
• useCanvasAction lanza Cursor local mediante los manejadores de protocolo del sistema. Confirma el aviso antes de permitirlo. El navegador no puede leer el disco.
• El origen de más de 200.000 caracteres se rechaza

Qué es público

• Las páginas compartidas guardan el origen en el backend de WorkerJob
• Cualquiera con la URL puede cargar el origen y la página renderizada
• Trata los canvas publicados como documentos públicos, no como secretos

Qué no es esta herramienta

• No es el renderizador oficial del IDE de Cursor
• No es un lugar para alojar aplicaciones de producción
• No sustituye revisar código no confiable en aislamiento

No pegues credenciales, tokens privados ni datos de clientes en un canvas que vayas a compartir.

Siguientes pasos

• Referencia de API
• FAQ