Cursor Artifacts 贴到 GitHub 有什么风险

开启 Allow posting artifacts to GitHub 后，PR 描述里的截图/视频走公开可猜 URL；文档对照 GitHub 旧附件策略说明。

Cursor Artifacts 贴到 GitHub 有什么风险

cursor artifacts 贴 github 风险：云 Agent 会生成截图、视频、日志引用等 artifacts，默认挂在 PR 侧方便验收。若在 Cloud Agents 仪表盘打开 Allow posting artifacts to GitHub，这些材料会嵌进 GitHub PR 描述。官方写明：GitHub 图片代理要求公开 URL，因此描述里的链接是长、难猜、但未登录也可查看的地址。

作者：CodePass 技术编辑

风险点在哪

难猜不等于权限控制。链接一旦泄露（截图外传、公开 fork、错误开源 PR），截图里的业务数据、错误栈、内网文案可能被外人看到。文档还对照：GitHub 到 2023-05 前对 issue/PR 附件也用过公开 URL 策略。

适合：开源仓、无敏感 UI 的预览。不适合：含客户数据、未脱敏后台、密钥半截出现在界面上的演示。

怎么用更稳

  • 默认先关「贴进 GitHub 描述」，在 Cursor 侧看 artifacts。
  • 必须贴时：确认截图无 PII、无密钥、无内网主机名。
  • 私有仓仍要当「链接可被转发」处理。
  • Computer use 会多产截图，见 computer use 是什么。

开关在 Cloud Agents dashboard 的 pull request / artifacts 相关选项。原文：Demos and Artifacts。

和远程桌面的分工

远程桌面是你进 VM 亲手点；artifacts 是 agent 留下的证据。两者都能减少本机 checkout，但「贴进 GitHub 描述」只放大后者的外发面。官方 Remote desktop 段说明可随时交还控制权。

团队基线建议：默认关贴 GitHub；开源营销仓可开。评审 checklist 加一条「PR 描述里有无未脱敏截图」。链接泄露后要评估业务数据影响，不只是关开关。