管理员可以关掉本地窗口里的 Agent
Cursor IDE 3.24 增加托管策略 AgentRemoteWorkspaceAuthorities。打开后，本地窗口里的 Agent 会被关掉，只允许在远程工作区使用，还可以用逗号分隔的模式限制远程地址，星号是通配符。
cursor 限制本地 agent 对应 IDE 3.24 发行说明里的一条托管策略，名字是 AgentRemoteWorkspaceAuthorities。打开之后，本地 Cursor 窗口里的 Agent 被关掉，只允许在远程工作区里使用。可选地，再用逗号分隔的一串模式限制远程地址，* 是通配符。用户在本地窗口，或在未获准的远程工作区里启动 Agent 时，会看到管理员已禁用的提示。
策略管的是窗口在哪，不是模型名单
发行说明把这条放在 Privacy and security，和 Bedrock 模型列表不是同一句。模型列表决定设置里能不能点到某个模型。这条策略决定 Agent 能不能在当前这扇窗口里启动。本地窗口被禁之后，换一个仍被允许的模型，不会把 Agent 开关打开。
模式是可选的。说明没有给出现成的主机名例子，只说逗号分隔、* 作通配。写错模式时，符合“未获准的远程工作区”的窗口也会看到同一条管理员禁用提示。说明没有区分“策略没下发”和“模式没匹配上”两种文案。
它也没有写策略键要配在哪一份管理文件里，没有写个人版账号能不能自己打开。标题里的“管理员”来自说明原文：用户看到的是管理员已禁用。个人在设置里找不到同名开关时，不要把它理解成 3.24 的一个普通复选框。
和审批卡片、云代理不是一层
Auto-review 问你要不要执行某条命令，见 Cursor Auto-review 怎么用。那是一次工具调用前的确认。AgentRemoteWorkspaceAuthorities 是窗口级的开关：不符合的窗口里，Agent 根本起不来，还没到审批卡片。
云代理跑在 Cursor 的远程环境里，也不自动等于“已获准的远程工作区”。说明只写了 remote workspace 和 remote authorities。没有写云代理的地址会不会命中你填的模式。没在策略里看到云代理字样之前，不要用这条去放行或封禁云代理。
发行说明页没有给 3.24 单独的发布日期。写作日对照的是这一节的原文，没有在组织后台下发过 AgentRemoteWorkspaceAuthorities。看不到提示时，先确认窗口是本地还是远程，再确认策略是否已经发到这台 Cursor。