Cursor 3: Kỷ nguyên mới của lập trình AI với các tác nhân song song

Tìm hiểu Cursor 3 là gì, điểm mới và cách không gian làm việc ưu tiên tác nhân của nó thay đổi quy trình phát triển phần mềm.

Đã cập nhật 17 thg 4, 2026 · 15 phút đọc

Hầu hết các bản phát hành công cụ đều mang tính gia tăng. Cursor 3 thì không. Ra mắt ngày 2 tháng 4, 2026, phiên bản này mang đến một giao diện mới được xây dựng xoay quanh các tác nhân AI thay vì tệp. Công ty nói thẳng ý nghĩa của điều đó: IDE không còn là trung tâm nữa.

Đó là một tuyên bố lớn hơn những gì nghe thấy. Cursor khởi đầu là một nhánh của VS Code. Cược đặt ra là các nhà phát triển sẽ trả tiền để có trợ lý AI tốt hơn trong một trình soạn thảo quen thuộc. Và cược đó đã đúng. Doanh thu thường niên vượt mốc 2 tỷ đô vào đầu năm 2026. Nhưng dữ liệu sử dụng trong Cursor đã chỉ ra một hướng khác: người dùng tác nhân hiện vượt người dùng tự động hoàn thành theo Tab với tỷ lệ hai trên một. Tỷ lệ này cách đây chỉ một năm thì ngược lại.

Tôi sẽ cố gắng nêu cụ thể những điểm còn thiếu, vì các hạn chế ở đây ít hiển nhiên hơn các tính năng. Có một điểm đáng lưu ý sớm, nhưng trước hết chúng ta cần nói về giao diện.

Cursor 3 là gì?

Mô tả chính thức của Cursor: "một không gian làm việc thống nhất để xây dựng phần mềm với các tác nhân." Sản phẩm không còn xoay quanh tệp nữa.

Các phiên bản trước đây được xây dựng xoay quanh trình soạn thảo, với các tính năng AI bổ sung. IDE vẫn ở trung tâm; AI là công cụ bạn gọi tới. Cursor 3 bổ sung Cửa sổ Agents, được xây dựng lại từ đầu xoay quanh tác nhân thay vì gắn chắp vá lên một trình soạn thảo tệp. Bài blog ra mắt đã nói rõ: "một giao diện mới... lấy tác nhân làm trung tâm."

Một điểm làm rõ đã bị bỏ sót trong các bài đưa tin: IDE dựa trên VS Code vẫn còn đó. Bạn có thể mở cả hai cùng lúc hoặc chuyển lại bất cứ khi nào cần. Lý do rất thực tế: ngay cả khi tác nhân viết 98% mã, 2% còn lại (xem tệp, gỡ lỗi, chỉnh sửa nhỏ, đi đến định nghĩa, hỗ trợ LSP) hóa ra là không thể bỏ. Theo Lee Robinson, Phó Chủ tịch Mảng Giáo dục Lập trình viên tại Cursor, đội ngũ "không thể loại bỏ những thứ đó." Vì vậy họ giữ trình soạn thảo và xây dựng giao diện mới song song. Cursor 3 là phần bổ sung.

Cửa sổ Agents nằm đâu đó giữa một IDE truyền thống và một nền tảng điều phối. Bạn khởi chạy tác nhân, giao việc cho chúng trên nhiều repo và môi trường, rà soát những gì chúng tạo ra và quyết định cái gì được đưa lên.

Một điều cần biết trước khi đi vào tính năng: Cursor hiện khả dụng bên trong các IDE JetBrains thông qua Agent Client Protocol (ACP), kể từ ngày 4 tháng 3, 2026. Khung so sánh "Cursor so với VS Code" đã lỗi thời. Để mở Cửa sổ Agents: Cmd+Shift+P, tìm "Agents Window."

Cửa sổ Agents của Cursor 3 hiển thị các tác nhân đang hoạt động. Video của Tác giả.

Có gì mới trong Cursor 3?

Bản phát hành 3.0 thiên về hạ tầng hơn là đánh bóng UI. Đây là những gì thực sự thay đổi.

Không gian làm việc tác nhân thống nhất

Mọi hoạt động của tác nhân nay nằm trong một giao diện duy nhất. Thanh bên hiển thị mọi tác nhân đang chạy trên máy của bạn hoặc trên đám mây, bao gồm cả những tác nhân được khởi chạy từ Slack, GitHub, Linear, di động và web. Một góc nhìn.

Không gian làm việc được thiết kế hỗ trợ đa repo. Một tác nhân có thể cập nhật các thành phần frontend trong khi tác nhân khác vá một thư viện backend. Trước Cursor 3, việc đó đòi hỏi các cửa sổ IDE riêng biệt và chuyển ngữ cảnh liên tục.

Hai bổ sung đáng lưu ý: Tab của Agent cho phép bạn xem nhiều phiên trò chuyện của tác nhân cạnh nhau hoặc dạng lưới. Các phiên chat của tác nhân cũng là thẻ trình soạn thảo tiêu chuẩn, nên chia đôi khung và phím tắt hoạt động như mong đợi. Không cần học lại. Design Mode có phần riêng bên dưới.

Chạy nhiều tác nhân song song

Lệnh /best-of-n chạy trong cửa sổ chat tác nhân bên trong IDE, không phải Cửa sổ Agents. Để dùng, mở một kho Git, mở Agent Chat trong bố cục trình soạn thảo cổ điển và chạy /best-of-n kèm danh sách model phân tách bằng dấu phẩy và tác vụ của bạn. Ví dụ: /best-of-n sonnet, gpt, composer fix the flaky logout test.

Cursor tạo một Git worktree riêng cho mỗi model để các lần chạy không can thiệp lẫn nhau. Khi công việc hoàn tất, bạn có thể xem lại đầu ra, commit và push từ worktree đã chọn, hoặc chạy /apply-worktree để đưa thay đổi trở lại bản làm việc chính. Bạn cũng có thể tùy chỉnh thiết lập worktree theo dự án qua .cursor/worktrees.json.

Cursor nay định tuyến các lần chạy song song đa model qua /best-of-n trong chat tác nhân của IDE, trong khi luồng chọn model cũ không còn là phương án khuyến nghị.

Lệnh /worktree theo cùng một cách: chat tác nhân trong IDE, yêu cầu repo Git, worktree cách ly cho mỗi tác nhân.

Lựa chọn "tốt nhất" phản ánh các tiêu chí đánh giá của Cursor, không nhất thiết là của bạn. Hãy tự đọc đầu ra.

Một lưu ý thực tế: mỗi lần chạy model được tính phí độc lập theo mức token thông thường, không có chiết khấu gộp. Ba model nghĩa là ba khoản phí riêng. Tôi sẽ đề cập kỹ hơn hệ thống tín dụng ở phần sau.

Lệnh /best-of-n của Cursor so sánh đầu ra của các model cạnh nhau. Video của Tác giả.

Chuyển giao tác nhân cục bộ và đám mây

Các tác nhân đám mây chạy trên máy ảo Ubuntu cách ly. Việc chuyển giao hoạt động theo cả hai chiều.

Di chuyển từ đám mây về cục bộ cho bạn quyền truy cập vào hệ thống tệp, máy chủ dev nội bộ và công cụ kiểm thử trên desktop. Đẩy một phiên lên đám mây cho phép các tác vụ chạy dài tiếp tục chạy sau khi bạn đóng máy. Khi tác nhân hoàn tất, kết quả sẽ chờ trong Cửa sổ Agents. Tác nhân đám mây cũng tạo demo và ảnh chụp màn hình công việc của chúng, bạn có thể xem trước khi kéo bất cứ thứ gì về máy.

Các phiên tác nhân di chuyển hai chiều giữa cục bộ và đám mây. Hình của Tác giả.

Với các nhóm doanh nghiệp, tác nhân đám mây tự lưu trữ khả dụng từ ngày 25 tháng 3, 2026. Mã, thực thi công cụ và tạo phẩm build nằm trong hạ tầng của chính bạn. Một tiến trình worker kết nối ra ngoài tới đám mây của Cursor qua HTTPS, không cần mở cổng vào hoặc VPN. Tác nhân tự lưu trữ nằm trong gói Enterprise; tác nhân đám mây tiêu chuẩn khả dụng từ gói Pro trở lên.

Bạn có thể định nghĩa môi trường đám mây bằng tệp .cursor/environment.json ở thư mục gốc repo. Lưu bí mật trong tab Secrets của Cursor Settings thay vì trong tệp đó.

Từ commit đến pull request trong một luồng

Giao diện diff mới cho phép bạn xem thay đổi ở cấp từ, staging commit và mở pull request mà không rời Cửa sổ Agents. Việc render diff tệp lớn nhanh hơn và nhẹ bộ nhớ hơn trong 3.0.

Khi bạn dùng /worktree trong trình soạn thảo cổ điển, mỗi tác nhân làm việc trên worktree cách ly riêng, nên diff đã sạch khi bạn rà soát. Không còn rối thay đổi chồng chéo.

Cursor cũng công bố thỏa thuận dứt điểm mua lại Graphite, một công cụ quản lý pull request, vào ngày 18 tháng 12, 2025. Tôi suýt bỏ qua vì chi tiết tích hợp chưa được xác nhận, nhưng thương vụ này có thể định hình lại quy trình sau khi hoàn tất.

Design Mode và trình duyệt tích hợp

Mô tả thay đổi UI bằng chữ thì chậm hơn là chỉ tay. Design Mode khắc phục điều đó.

Nhấn Cmd+Shift+D để kích hoạt công cụ chọn trên trình duyệt tích hợp. Dùng Shift+drag để chọn vùng, Cmd+L để đưa phần tử đã chọn vào chat tác nhân, hoặc Option+click để thêm vào ô nhập. Tác nhân nhận được HTML, CSS áp dụng và hộp giới hạn trực quan. Thay vì viết một đoạn mô tả vấn đề bố cục, bạn chọn phần tử và nói "siết chặt phần này."

Trình duyệt cũng bao gồm Chrome DevTools. Tác nhân có thể khởi động máy chủ dev cục bộ, bấm nút, đọc log console và xác minh rằng thay đổi thực sự hoạt động.

Design Mode cho phép tác nhân nhắm mục tiêu các phần tử UI cụ thể. Video của Tác giả.

Composer 2: Mô hình viết mã tích hợp của Cursor

Composer 2 ra mắt ngày 19 tháng 3, 2026, hai tuần trước Cursor 3. Đây là model cung cấp sức mạnh cho các tác nhân trong không gian làm việc mới.

Nó được xây dựng trên nền Kimi K2.5 của Moonshot AI, với tiền huấn luyện tiếp diễn và một lần tăng cường học tăng cường quy mô gấp 4 lần. Cursor không công bố model nền khi ra mắt. Một người dùng đã tìm thấy trong header API ngày hôm sau. Đồng sáng lập Aman Sanger thừa nhận thiếu sót: "Thật thiếu sót khi không nhắc đến nền tảng Kimi trong blog ngay từ đầu. Chúng tôi sẽ sửa cho model tiếp theo."

Nếu bạn không quan tâm đến số liệu benchmark, tóm lại: Composer 2 nhanh hơn và rẻ hơn các lựa chọn bên thứ ba. Bỏ xuống phần bảng giá bên dưới.

Trên CursorBench của chính Cursor, Composer 2 đạt 61,3 so với 44,2 của Composer 1.5, tăng khoảng 39%. Tốc độ vượt 200 token/giây, một phần nhờ các kernel GPU tùy chỉnh Cursor tự xây dựng thay vì phụ thuộc hoàn toàn vào các ngăn xếp suy luận của bên thứ ba. CursorBench không được kiểm toán độc lập, nên hãy ghi nhớ điều đó khi xem số. GPT-5.4 vượt trội hơn trên các tác vụ khó hơn, nhưng trên bài CursorBench (trung bình 352 dòng trên tám tệp), Composer 2 vượt Claude Opus 4.6 với chi phí trên mỗi token thấp hơn khoảng 90%. Khoảng cách chi phí đó mới là con số thú vị hơn.

Đây là phân tích gián:

Biến thể	Đầu vào (mỗi 1M token)	Đầu ra (mỗi 1M token)
Composer 2 Standard	$0.50	$2.50
Composer 2 Fast (mặc định)	$1.50	$7.50

Trên các gói cá nhân trả phí, Composer 2 có vùng sử dụng riêng, tách biệt với tín dụng cho các model tuyến đầu được chọn thủ công. Cách tính theo chi tiêu thay vì số yêu cầu. Phân bổ tín dụng đầy đủ ở phần giá bên dưới. Model có cửa sổ ngữ cảnh 200.000 token với tự tóm tắt: khi ngữ cảnh đầy, nó nén xuống khoảng 1.000 token và tiếp tục.

Composer 2 được xây dựng chuyên biệt cho lập trình theo tác nhân. Nó sẽ không hữu ích cho việc khác.

Cursor 3 như một Môi trường Phát triển ưu tiên Tác nhân

CEO Cursor Michael Truell mô tả phát triển phần mềm bằng AI qua ba kỷ nguyên. Đầu tiên là tự động hoàn thành theo Tab, điền mã lặp. Sau đó là tác nhân đồng bộ, dẫn dắt model từng bước. Giờ đây tác nhân đám mây chạy tự chủ trong khoảng thời gian dài hơn, với lập trình viên đóng vai trò đạo diễn hơn là người viết.

Dữ liệu sử dụng phản ánh sự chuyển dịch đó. Như đã nêu, tỷ lệ tác nhân so với Tab đã đảo chiều giữa đầu 2025 và đầu 2026.

Cách đặt vấn đề của Truell: "Cursor không còn chủ yếu là viết mã nữa. Nó là giúp nhà phát triển xây dựng nhà máy tạo ra phần mềm của họ." Đó là tuyên ngôn tầm nhìn, không phải mô tả sản phẩm. Phần lớn nhà phát triển dùng Cursor 3 hiện vẫn rà soát và chỉnh đầu ra của tác nhân liên tục. Tôi chưa thấy mã nguồn nào tự vận hành như nhà máy. Nhưng giao diện được xây dựng cho một phiên bản mà điều đó gần hơn những gì nghe thấy.

Các tính năng chính được kế thừa và cải thiện

Các tính năng cốt lõi từ các phiên bản trước vẫn còn và hầu như không đổi.

Tệp và hiểu mã

Hỗ trợ đầy đủ Language Server Protocol (LSP) vẫn giữ nguyên. Đi đến định nghĩa, tìm kiếm ký hiệu, tài liệu khi hover, và điều hướng tệp hoạt động như trong VS Code. Các tham chiếu ngữ cảnh như @Files, @Folders và @Docs được hỗ trợ. Cửa sổ Agents không loại bỏ quyền truy cập cấp tệp; nó thêm một lớp phía trên.

Cursor Marketplace và plugin

Cursor Marketplace bổ sung năng lực tác nhân qua cài đặt plugin một lần bấm. Một plugin gói một số kết hợp của Skills (prompt mà tác nhân có thể gọi theo yêu cầu), Subagent, máy chủ MCP, Hook và Rule. Phân tích đầy đủ trong tài liệu Cursor.

Các plugin khả dụng bao phủ phạm vi rộng: AWS, Figma, Linear, Stripe, Vercel, Datadog, Snowflake, và hơn thế nữa. Gói Teams và Enterprise có thể thiết lập marketplace nhóm riêng tư. Với Enterprise, nhập plugin bên thứ ba mặc định là tắt trừ khi quản trị viên bật.

Cursor Marketplace cung cấp cài đặt plugin chỉ với một cú nhấp. Video của Tác giả.

Một lỗ hổng không nên tồn tại: chưa có UI tích hợp để đặt biến môi trường cho máy chủ MCP của plugin Marketplace. Cách lách là thêm thủ công máy chủ vào ~/.cursor/mcp.json với trường env và tắt mục trùng trong Cursor Settings. Cách này hoạt động, nhưng đây là thứ không nên cần mẹo lách trong một sản phẩm trả phí.

Automations

Automations, ra mắt ngày 5 tháng 3, 2026, là các tác nhân luôn bật được kích hoạt bởi sự kiện bên ngoài: lịch, tin nhắn Slack, issue trên Linear, sự kiện GitHub và sự cố PagerDuty. Tác nhân khởi động một sandbox đám mây và làm theo hướng dẫn bằng các MCP và model đã cấu hình. Khi bật bộ nhớ, tác nhân có quyền truy cập vào sổ tay liên tục (các tệp văn bản nhỏ như MEMORIES.md tồn tại giữa các lần chạy). Tác nhân tự quyết định ghi gì: tiến độ, mẫu nó phát hiện, ngữ cảnh từ lần chạy trước. Lần chạy tiếp theo đọc các ghi chú đó và tiếp tục. Bạn có thể xem và chỉnh các tệp này trong mục Automations của bảng điều khiển.

Giá và yêu cầu gói của Cursor 3

Không phải mọi tính năng đều khả dụng trên mọi gói. Đây là phân bổ hiện tại:

Gói	Giá	Quyền truy cập chính
Hobby	Miễn phí	Trình soạn thảo cơ bản, gợi ý giới hạn, không có tác nhân đám mây
Pro	$20/tháng ($16/tháng theo năm)	Tác nhân đám mây, Composer 2, MCP, quỹ tín dụng $20
Pro+	$60/tháng ($48/tháng theo năm)	Mọi thứ trong Pro, ~3,5x mức sử dụng (quỹ tín dụng API $70)
Ultra	$200/tháng ($160/tháng theo năm)	Mọi thứ trong Pro, 20x mức sử dụng, tính năng ưu tiên
Teams	$40/người dùng/tháng	Tính năng Pro cùng SSO, quy tắc chia sẻ, marketplace nhóm
Enterprise	Tùy chỉnh	Mức sử dụng gộp, SCIM, nhật ký kiểm toán, tác nhân đám mây tự lưu trữ

Tác nhân đám mây và Composer 2 yêu cầu gói Pro trở lên. Marketplace nhóm cần Teams hoặc Enterprise, và tác nhân đám mây tự lưu trữ chỉ có ở Enterprise.

Cursor vận hành hai quỹ tín dụng tách biệt trên các gói cá nhân trả phí: một cho chế độ Auto và sử dụng Composer, được Cursor mô tả là "rộng rãi" nhưng không công bố trần, và một cho các model tuyến đầu chọn thủ công như Claude hoặc GPT. Khi bạn chọn model thủ công, nó rút từ quỹ tín dụng. Chế độ Auto thì không.

Lưu ý cho người dùng nặng: các lập trình viên ở gói Pro chạy phiên tác nhân thường xuyên báo cáo chi tiêu thực tế gần $40 đến $50 mỗi tháng khi phát sinh vượt mức. Con số $20 là mức sàn.

Cursor 3 thay đổi quy trình làm việc của lập trình viên như thế nào

Đây là so sánh cụ thể cho một tác vụ API backend tiêu chuẩn:

Bước	Trước Cursor 3	Với Cursor 3
Thiết lập	Terminal, `git checkout -b feature`, khởi động server, mở Postman	Mở Agent Chat trong trình soạn thảo, chạy `/worktree` để có worktree cách ly mới
Triển khai	Tự viết tệp controller, service và route	Tác nhân kéo spec qua MCP, sinh mã hiểu schema
Kiểm thử	Chạy test trong terminal, đọc stack trace, sửa import trong IDE	Tác nhân đọc đầu ra test, tạo subagent để sửa phụ thuộc lỗi
Rà soát	Mở GitHub trong trình duyệt, stage thay đổi, tạo PR	Xem diff ở thanh bên, stage commit, mở PR mà không rời Cursor

Sự chuyển dịch không phải từ khó sang dễ. Mà là từ viết sang đạo diễn. Bạn dành ít thời gian cho triển khai và nhiều thời gian hơn để xác định yêu cầu và rà soát đầu ra. Việc đánh đổi đó có đáng hay không phụ thuộc vào tác vụ, và thành thật là còn tùy bạn tin tưởng tác nhân tới mức nào vào một ngày bất kỳ.

Các tác vụ chạy dài hưởng lợi nhiều nhất. Một lần refactor mất hàng giờ trong terminal có thể giao cho tác nhân đám mây, bạn đóng máy, tác nhân tiếp tục, và diff sẽ chờ sẵn khi bạn quay lại.

Cursor 3 so với các phiên bản Cursor trước

Cursor thời đầu (2022 đến 2024) là công cụ ưu tiên IDE. Chỉnh sửa tệp có trợ giúp AI trong môi trường VS Code.

Cursor 1.0 (tháng 6/2025) là bản ổn định đầu tiên. Cursor 2.0 (tháng 10/2025) mang đến model Composer đầu tiên và trình duyệt trong ứng dụng. Cursor 2.5 (tháng 2/2026) bổ sung subagent bất đồng bộ và marketplace plugin. Cursor 2.6 (tháng 3/2026) bổ sung marketplace nhóm.

Cursor 3.0 chính thức hóa sự chuyển dịch. Tác nhân đám mây được di chuyển ra khỏi Editor hoàn toàn và nay chỉ có trong Cửa sổ Agents. Hỗ trợ worktree cũng thay đổi: UI danh sách thả cũ bị loại bỏ và thay bằng lệnh /worktree và /best-of-n chạy trong chat của trình soạn thảo cổ điển. Nếu bạn có tài liệu nội bộ về cách dùng dropdown worktree hoặc khởi động tác nhân đám mây từ trong Editor, thì đã lỗi thời.

Cursor tận dụng lần xây dựng lại 3.0 để xử lý nợ hiệu năng từ 2.x: vá rò rỉ bộ nhớ và CPU, React Compiler. Robinson mô tả kết quả là nhanh hơn và ít giật UI hơn. Windows được hỗ trợ đầy đủ, và giao diện xử lý nhiều không gian làm việc trong một cửa sổ.

Bước nhảy từ 2.x lên 3.0 mang tính cấu trúc nhiều hơn vẻ bề ngoài. Các phiên bản trước thêm tính năng tác nhân vào một IDE. Cursor 3 thì thêm một IDE vào một nền tảng tác nhân. Thứ tự đó quan trọng.

Cursor 3 so với IDE truyền thống

IDE truyền thống lấy tệp làm trung tâm. Bạn mở tệp, chỉnh văn bản, và IDE giúp bạn gõ nhanh hơn. Ngay cả khi cài GitHub Copilot, trừu tượng vẫn là tài liệu.

Cursor 3 đặt tệp xuống hàng thứ yếu. Giao diện chính là hàng đợi tác vụ. IDE trở thành phương án dự phòng cho những chỉnh sửa quá cụ thể để mô tả bằng prompt.

Tuy nhiên, phép so sánh ngày càng mờ hơn. GitHub Copilot giờ cung cấp tác nhân đám mây và đánh giá mã trên các gói cá nhân. JetBrains đóng gói Junie, tác nhân lập trình tự chủ của riêng họ, cùng đăng ký AI. Và như đã nói, Cursor nay chạy bên trong IDE JetBrains qua ACP. Ai cũng có tác nhân. Khác biệt thực sự với Cursor 3 là không gian làm việc được xây dựng xoay quanh chúng thay vì thêm vào một trình soạn thảo sẵn có.

Hạn chế và câu hỏi bỏ ngỏ

Trải nghiệm hằng ngày có nhiều ma sát hơn tài liệu ra mắt gợi ý.

Giám sát của lập trình viên

Tác nhân mắc lỗi. Với các tác vụ phức tạp nhiều tệp, chúng mắc rất nhiều. Rà soát đầu ra của tác nhân đòi hỏi đủ quen thuộc với codebase để bắt các giả định sai, hào huyền hàm và logic gần đúng. Thời gian tiết kiệm khi viết chuyển sang đọc và xác thực. Các lập trình viên không thể đọc mã sinh ra để kiểm tra sẽ không thể giữ codebase hoạt động. Đó không phải lời chê Cursor cụ thể; áp dụng cho mọi công cụ lập trình theo tác nhân.

Độ tin cậy của tác nhân đám mây

Lỗi thiết lập môi trường là vấn đề đã được ghi nhận và đang tiếp diễn. Không thể tiêm bí mật trong script thiết lập ban đầu, chỉ sau thiết lập. Các phiên song song kéo dài tiêu tốn tài nguyên đáng kể; người dùng báo cáo dùng RAM nặng trên những máy lẽ ra xử lý được. Giữ phiên dưới hai giờ nếu có thể, và thêm các điểm kiểm tra re-index cho bất cứ thứ gì dài hơn.

Một khoảng trống cụ thể nữa: Plan Mode chưa khả dụng trên giao diện web của Cursor. Bạn có thể khởi động và chạy tác nhân đám mây bao gồm lập kế hoạch từ ứng dụng desktop Cursor 3, nhưng không thể trực tiếp từ cursor.com/agents.

Cũng có một lỗi đã biết khi tác nhân treo nếu Cửa sổ Agents không ở trạng thái focus. Lỗi được báo ngay sau ra mắt và chưa được giải quyết tính đến đầu tháng 4/2026. Với một công cụ xoay quanh các phiên chạy dài, đó là vấn đề thực sự.

Về tác nhân song song nói chung: nghiên cứu của Google DeepMind về hệ đa tác nhân cho thấy khuếch đại lỗi tới 17,2 lần trong mạng không cấu trúc. Dù độ tin cậy mỗi tác nhân là 99%, chuỗi mười tác nhân giảm còn khoảng 90% tổng thể. Lệnh /best-of-n dùng các worktree cách ly, giúp hạn chế phần nào. Không loại bỏ được.

Cân nhắc bảo mật

Hai lỗ hổng CVE đã được phát hiện và vá trong năm 2025. CVE-2025-54136 (MCPoison) cho phép các công cụ MCP đã phê duyệt có lệnh bị sửa đổi âm thầm; vá trong phiên bản 1.3. CVE-2025-64106 là lỗ hổng thực thi mã từ xa qua deep-link với điểm nghiêm trọng 8,8, vá trong hai ngày. Workspace Trust cũng tắt theo mặc định. Nếu bạn kết nối công cụ MCP trong môi trường nhạy cảm, điều đó quan trọng.

Tác nhân đám mây tự lưu trữ, như tôi đã đề cập, giữ công việc của tác nhân trong mạng của bạn, nhưng nền tảng Cursor bản thân nó không khả dụng như một triển khai on-premises hoàn toàn. Cursor không có chứng nhận FedRAMP hay HIPAA. Tính sẵn có của BAA không được công bố, vì vậy hãy xác nhận trực tiếp với Cursor trước khi dựa vào cho quyết định tuân thủ. Nếu môi trường của bạn yêu cầu FedRAMP hoặc triển khai on-premises đầy đủ, Cursor 3 không phù hợp.

Hai hạn chế thực tế nữa đáng lưu ý: Design Mode hiện chỉ hoạt động trên Chrome; Firefox và Safari không được hỗ trợ. Và trong những ngày sau khi Cursor 3 ra mắt, cộng đồng ghi nhận mức tiêu thụ token của Composer 2 cao hơn bình thường khoảng 10 lần với một số người dùng, liên quan đến vấn đề đọc cache.

Mô hình tín dụng

Như tôi đã đề cập ở phần tác nhân song song, mỗi model trong /best-of-n bị tính phí riêng. Một lần so sánh ba model trên một tác vụ phức tạp có thể rút cạn phần lớn quỹ hàng tháng của bạn chỉ trong một phiên.

Ai nên dùng Cursor 3?

Nếu bạn đã vận hành quy trình làm việc có trợ giúp tác nhân và muốn gom mọi thứ vào một nơi, đây là công cụ dành cho bạn. Nó hợp lý nhất cho các nhóm làm việc trên nhiều repo, cho các tác vụ dài có thể giao cho đám mây, và cho nhóm doanh nghiệp cần mã nằm trong hạ tầng của chính họ.

Tôi sẽ không khuyến nghị cho người mới bắt đầu. Không phải vì khó dùng, mà vì tác nhân tạo ra mã bạn phải đọc một cách phản biện. Nếu bạn không thể nhận ra khi đầu ra sai, bạn không thể sửa, và sau sáu tháng codebase sẽ phản ánh điều đó. Với script đơn giản hoặc tác vụ một lần, chi phí thiết lập cũng không đáng. Và nếu môi trường của bạn chịu quy định HIPAA hoặc tách biệt mạng, hãy xem phần Bảo mật trước khi đi xa hơn.

Các monorepo kế thừa lớn cũng là vấn đề thực sự. Cửa sổ ngữ cảnh vẫn vỡ với chúng.

Tương lai của lập trình AI với Cursor

Vào tháng 2/2026, Cursor đã xuất bản "Hướng tới Codebase tự vận hành", mô tả các thí nghiệm với hàng nghìn tác nhân điều phối trên các codebase lớn. Mục tiêu nêu ra: "cho đến khi codebase tự vận hành."

Cửa sổ ngữ cảnh vẫn vỡ trên các monorepo lớn. Tác nhân thường xuyên hào huyền. Tầm nhìn còn đủ xa để tôi không khuyên lập kế hoạch xoay quanh nó.

Điều Cursor 3 làm là đặt sẵn các mảnh ghép chính: model là Composer 2, giao diện là Cửa sổ Agents, VM đám mây là runtime, và tùy chọn tự lưu trữ cho doanh nghiệp. Codebase tự vận hành phụ thuộc vào cải tiến của model mà Cursor không kiểm soát hoàn toàn.

Khung "nhà máy" của Truell vẫn còn xa thực tế. Hiện tại, bạn vẫn là người rà soát sàn nhà máy.

Kết luận

Thay đổi chính của Cursor 3 không phải là một tính năng. Mà là giao diện được xây dựng lại dựa trên một giả định khác: tác nhân, không phải tệp, là đơn vị công việc. Hai năm trước đó là một ván cược. Dữ liệu sử dụng cho thấy nó đang mang lại kết quả.

Việc nó có phù hợp với quy trình của bạn hay không còn tùy những điều tôi không thể xác định từ đây: quy mô codebase, yêu cầu bảo mật, và liệu bạn có thể chấp nhận một sản phẩm vừa ra mắt vài tuần và còn góc cạnh hay không. Nếu bạn đang phân vân, tôi sẽ đọc lại phần Hạn chế trước khi quyết định.

Nếu bạn muốn đi xa hơn với Cursor trong thực tế, khóa học Software Development with Cursor của chúng tôi bao gồm prompt, refactor, kiểm thử và quy trình tác nhân.