使用 Cursor AI 时如何保护你的隐私

为什么 Cursor AI 是隐私风险

Cursor 是一个强大的 AI 辅助代码编辑器，但每次你使用其 AI 功能——行内编辑、聊天、 代码生成或调试——你的代码都会被发送到第三方 AI API。这包括：

• 源代码来自当前文件和打开的标签页
• API 密钥、令牌和机密恰好在你的代码中
• 数据库连接字符串包含凭证信息
• 内部业务逻辑和专有算法
• 客户数据在代码库中被引用的内容

Cursor 的隐私政策 声明他们默认不会用你的代码进行训练，但你的数据仍然会经过第三方 AI 提供商。 本地隐私代理是确保敏感数据保持在你控制之下的唯一方式。

AI Privacy Gateway 如何保护 Cursor AI

AI Privacy Gateway 作为一个本地反向代理，位于 Cursor 和 AI API 之间。 每个请求在转发前都会经过网关的敏感模式扫描：

设置指南：30 秒保护 Cursor

第 1 步：安装网关

选择你喜欢的方式：

docker run -d \
  --name ai-privacy-gw \
  -p 9999:9999 \
  -v ./vault_data:/app/vault_data \
  ghcr.io/gunxueqiu6/ai-privacy-gateway:lite

git clone https://github.com/gunxueqiu6/ai-privacy-gateway
cd ai-privacy-gateway
pip install -r requirements.txt
python main.py

第 2 步：配置 Cursor

在 Cursor 中，进入 设置 → API Key → Overwrite OpenAI Base URL 并将其设置为：

http://localhost:9999/v1

在 API Key 字段中保留你原有的 API 密钥。网关会自动转发。

第 3 步：验证

打开 Cursor 的 AI 聊天，发送一条包含 API 密钥或手机号等敏感数据的测试消息。 检查网关管理面板 http://localhost:9999/admin 查看实时检测和脱敏的实体。

Cursor 用户正在保护的内容

使用 AI Privacy Gateway，Cursor 用户自动脱敏以下内容：

为什么不仅仅用 Cursor 的隐私模式？

Cursor 提供隐私模式来避免代码存储，但它并不能阻止你的代码被发送到 AI API 提供商。 像 AI Privacy Gateway 这样的本地代理是确保敏感数据永远不以明文形式到达第三方服务器的 唯一方式。