Vercel menyediakan kemampuan menjalankan Cursor Cloud Agents di Vercel Sandbox. Environment terisolasi seperti ini dapat membantu agent coding memasang dependency, menjalankan test, dan menghasilkan perubahan tanpa langsung menyentuh mesin developer atau production.
Mengapa ini penting?
Sandbox bukan pengganti review keamanan. Repository, network, credential, dan command yang tersedia harus dibatasi. Setiap perubahan perlu dikirim sebagai patch untuk diperiksa manusia sebelum merge.
Analisis developer
Implementasi harus mempertimbangkan compatibility, performa, biaya, observability, dan kemampuan rollback. Mulailah dengan proof of concept pada branch atau environment terpisah. Bandingkan hasil dengan baseline agar keputusan tidak hanya berdasarkan asumsi.
const sandbox = await Sandbox.create({
network: "restricted",
repository: "read-only"
});
await sandbox.run("npm test");Keamanan, testing, dan deployment
Jangan menaruh credential atau data sensitif di konfigurasi, log, atau environment eksperimen. Tambahkan validasi input, permission paling kecil, test regression, monitoring, backup, dan feature flag bila perubahan berisiko. Review manusia tetap diperlukan sebelum merge atau deploy production.
Checklist implementasi
- Batasi network egress.
- Jangan memasukkan secret ke sandbox.
- Simpan artefak dan log secara aman.
- Review diff sebelum merge.
Kesimpulan
Pembaruan ini dapat membantu tim bekerja lebih cepat dan menjaga sistem tetap terukur. Nilai sebenarnya bergantung pada desain arsitektur, kualitas pengujian, keamanan konfigurasi, dan kesiapan operasional.
Sumber asli: https://vercel.com/changelog/run-cursor-cloud-agents-vercel-sandbox
