Соображения безопасности

Исходник canvas компилируется в браузере и выполняется как React. Относитесь к вставленным файлам как к любому исполняемому фрагменту.

Что разрешено

• Можно импортировать только cursor/canvas и модули React
• useCanvasAction запускает локальный Cursor через обработчики протоколов ОС. Подтвердите запрос, прежде чем разрешать. Браузер не читает диск.
• Исходник длиннее 200 000 символов отклоняется

Что является публичным

• Страницы обмена хранят исходник на бэкенде WorkerJob
• Любой с URL может загрузить исходник и отрисованную страницу
• Считайте опубликованные canvas публичными документами, а не секретами

Чем этот инструмент не является

• Не официальный рендерер Cursor IDE
• Не место для размещения продакшен-приложений
• Не замена ревью недоверенного кода в изоляции

Не вставляйте учётные данные, закрытые токены и клиентские данные в canvas, которым собираетесь поделиться.

Дальше

• Справка по API
• FAQ