Considérations de sécurité

La source du canvas est compilée dans le navigateur et exécutée comme React. Traitez les fichiers collés comme n’importe quel extrait exécutable.

Ce qui est autorisé

• Seuls cursor/canvas et les modules React peuvent être importés
• useCanvasAction lance Cursor local via les gestionnaires de protocole du système. Confirmez l’invite avant d’autoriser. Le navigateur ne peut pas lire le disque.
• Une source de plus de 200 000 caractères est rejetée

Ce qui est public

• Les pages partagées stockent la source sur le backend WorkerJob
• Toute personne avec l’URL peut charger la source et la page rendue
• Traitez les canvas publiés comme des documents publics, pas comme des secrets

Ce que cet outil n’est pas

• Pas le moteur de rendu officiel de Cursor IDE
• Pas un endroit pour héberger des applications de production
• Pas un substitut à la revue de code non fiable dans un environnement isolé

N’y collez pas d’identifiants, de jetons privés ou de données clients si vous comptez partager le canvas.

Étapes suivantes

• Référence API
• FAQ