Cursor "Self-Hosted Cloud Agents"-ээ өргөтгөлөө: AI кодинг агентуудыг байгууллагын дотоод дэд бүтцэд ажиллуулах "Hybrid" хувьсгал

Сүүлийн үед хөгжүүлэгчдийн дунд хамгийн өргөн хэрэглэгдэх болсон Cursor платформ байгууллагын хэмжээний инженерчлэлийн багуудад зориулан Self-Hosted Cloud Agents архитектураа шинэчилж, динамик хуваарилалт бүхий worker pool дэд бүтцийг танилцууллаа. Энэхүү шинэчлэл нь банк, финтек, эрүүл мэнд зэрэг өндөр зохицуулалттай, мэдээллийн аюулгүй байдлыг чанд сахидаг салбаруудын хувьд AI агентуудыг бодит үйлдвэрлэлд нэвтрүүлэхэд тулгарч байсан хамгийн том ханыг нурааж байна.

Асуудал: Энтерпрайз багууд яагаад автономит агентаас татгалзаж байв?

AI-аар код гүйцээж бичих (autocomplete) түвшнээс хальж, бүтэн таск даалгаж өөрөө бие даан branch үүсгэж, тест ажиллуулан PR илгээдэг бие даасан агентууд (Cloud Coding Agents) асар их цаг хэмнэдэг болсон. Гэвч үүнд нэг ноцтой саад байсан: агент бүрэн ажиллахын тулд код, хүрээлэн буй орчны нууц хувьсагчид (.env, credentials), internal dependency, private package registry болон сүлжээний дотоод endpoint-уудад хандах шаардлагатай болдог.

Ихэнх AI үйлчилгээ үзүүлэгчид эдгээр агентыг өөрсдийн үүлэн орчинд байрлах тусгаарлагдсан VM дээр ажиллуулдаг тул компаниуд эх кодоо гуравдагч этгээдийн сервер рүү хуулах (clone хийх) эрсдэл үүсдэг. Security ба Compliance багууд кодын сан, нууц мэдээлэл байгууллагын хананаас гадагшлахыг хатуу хориглодог учраас томоохон компаниудын инженерүүд орчин үеийн хүчирхэг агентуудаас албан ёсоор тусгаарлагдаад байсан юм.

Шинэ шийдэл: "Hybrid Execution" архитектур

Cursor-ийн шинэ загвар нь агентын бүтэц дэх "Тархи" ба "Гар"-ыг салгасан Hybrid Execution зарчим дээр суурилжээ:

Төлөвлөлт ба Оюун ухаан (Cursor Cloud): Агентын логик төлөвлөлт, Reasoning loop, контекст аналитик болон LLM инференс нь Cursor-ийн үүлэн дэд бүтцэд хэвээр үлдэнэ.
Бодит гүйцэтгэл (Customer Infrastructure): Харин файл унших/засах, bash терминал команд биелүүлэх, docker build хийх, тест гүйцэтгэх зэрэг бүх Tool Call-ууд үйлчлүүлэгчийн өөрийн AWS, GCP, Azure VPC эсвэл On-premise серверийн Worker дээр ажиллана.

Ингэснээр таны эх код, багцын cache, нууц токенууд хэзээ ч танай сүлжээнээс гадагшлахгүйгээр дотоод сервэртээ тусгаарлагдан үлдэнэ.

Outbound-Only холболт ба Динамик Worker Pool

Сүлжээний аюулгүй байдлын үүднээс энэхүү шийдэл нь маш чухал нэгэн нарийн шийдлийг агуулж байна: Outbound-Only HTTPS холболт.

Танай VPC дотор ажиллаж буй Cursor Worker нь гаднаас ямар ч орох порт (Inbound port) нээх шаардлагагүй. Харин worker нь өөрөө Cursor-ийн удирдлагын давхарга руу тогтвортой урт хугацааны outbound холболт үүсгэж, зөвхөн "ямар тушаал биелүүлэх вэ" гэсэн командыг татаж аваад өөрийн орчинд ажиллуулсны дараа үр дүнг буцаадаг. Энэ нь гаднаас халдлага үйлдэх firewall-ийн нүх гаргахгүй байх боломжийг олгож байна.

Түүнчлэн шинээр нэвтэрсэн динамик worker pool-ийн тусламжтайгаар компаниуд олон агентыг нэг зэрэг (parallel) ажиллуулах шаардлага үүсэх үед Kubernetes эсвэл Docker контейнер кластер дээр worker-уудаа динамикаар нэмэгдүүлж, таск дуусмагц автоматаар унтрааж зардлаа хянах боломжтой боллоо.

MCP (Model Context Protocol) ба Дотоод дэд бүтцийн давуу тал

Энэхүү шинэчлэлийн бас нэг гол давуу тал нь Model Context Protocol (MCP) болон дотоод системүүдтэй шууд уялдаж ажиллах чадвар юм. Өмнө нь нийтийн үүлэнд байрладаг агент дотоод VPN цаана байгаа staging бааз эсвэл микросервисийн internal endpoint руу хандаж чаддаггүй байв.

Одоо бол агент танай сүлжээн доторх worker дээрээс ажиллаж байгаа тул:

Дотоод PostgreSQL/Redis баазын өгөгдлийг шалгах,
Дотоод CI/CD болон test runner-ийг хүлээлгэхгүйгээр шууд асааж үр дүнгээ хянах,
Private package repository-оос (Artifactory, Nexus г.м.) хамаарлуудаа татах боломж бүрэн нээгдэж байна.

Дүгнэлт

AI хөгжүүлэлтийн хэрэгслүүдийн хувьд 2026 он нь "хэн илүү хүчтэй модель гаргах вэ" гэх өрсөлдөөнөөс "хэн байгууллагын аюулгүй байдал, архитектурын шаардлагад нийцэх вэ" гэдэг практик шат руу эрчимтэй шилжиж байгааг энэ үйл явдал харуулж байна. Cursor-ийн энэхүү алхам нь Coder зэрэг байгууллагын платформуудтай хоршин, банк санхүү, хатуу стандарттай технологийн багуудыг чөлөөтэй кодлох автономит агентуудаар зэвсэглэх том алхам боллоо.

Эх сурвалж: Developer Tech News, Generative Daily, Cursor Official Documentation