Cursor lässt Agenten Apps live stellen. Die IT wird zum Türsteher

Das Dashboard ist in einer Stunde gebaut. Live ist es nach drei Wochen. Wer in einem Marketing-Team arbeitet, kennt diese Lücke. Der Code war nie das Problem, sondern alles drumherum.

Was Cursor gebaut hat

Laut Cursor-Changelog vom 5. November können die Cloud-Agenten jetzt komplette Web-Apps bauen und veröffentlichen. Du bittest den Agenten ausdrücklich um eine App, er legt das Gerüst an, bei Bedarf eine Postgres-Datenbank, und kümmert sich um das Hosting. Der Login läuft über Cursor-SSO. Braucht die App Zugang zu einem anderen System, etwa einem Data Warehouse, fragt der Agent nach den Zugangsdaten. Am Ende wählst du eine Domain und bekommst einen Live-Link. Als Beispiele nennt Cursor Dashboards, Portale und Microsites.

Vor dem Veröffentlichen laufen Sicherheitsprüfungen, etwa auf Zugangsdaten im Code. Live geht nur, was die Prüfungen besteht und was du ausdrücklich freigibst. Team-Admins sehen alle Apps und Secrets, können eigene Prüfregeln ergänzen, blockierte Veröffentlichungen freigeben und jede App offline nehmen. Öffentliches Teilen ist in Teams und Enterprise laut Doku standardmäßig aus. Die Funktion gibt es in allen bezahlten Plänen mit Cloud-Agenten.

Shadow IT bekommt ein Kontrollzentrum

Was ich daran spannend finde: Cursor verkauft hier nicht schnelleres Coden. Cursor verkauft den letzten Meter. Hosting, Datenbank, Login, Secrets. Genau das, woran interne Tools aus dem Fachbereich bisher scheitern oder heimlich auf irgendeinem privaten Account landen.

Ich baue meine eigene Website, meinen Funnel und mein Dashboard mit Claude. Aus meiner Sicht ist der Code inzwischen der einfache Teil. Schwer ist die Frage, wo das Ding läuft, wer es wartet und wer es abschalten darf. Cursor beantwortet die ersten beiden Fragen mit der eigenen Plattform und die dritte mit einer Admin-Konsole.

Der Engpass wandert zur Freigabe

Heißt: Marketing-Ops kann sich das Kampagnen-Dashboard, das Lead-Routing-Tool oder die Event-Microsite selbst bauen. Die IT wird vom Bauherrn zum Türsteher. Sie entscheidet nicht mehr, was gebaut wird, sondern was live gehen darf. Das ist eine andere Rolle, und viele IT-Abteilungen haben dafür noch keine Regeln.

Der Haken

Die Apps laufen auf Cursors Infrastruktur, das ist eine neue Abhängigkeit. Preise, Limits und Details zum Hosting nennt der Changelog nicht. Und wer eine App live stellt, besitzt sie auch: Updates, Fehler, Ansprechpartner. Ein Agent baut schnell, aber er wartet nicht von allein.

Was ich jetzt tun würde

• Mit der IT eine Freigabe-Regel schreiben, bevor das erste Team loslegt: Was darf intern live, was braucht Review, was bleibt tabu.
• Einen Owner pro App festlegen. Keine App ohne Namen, der dafür geradesteht.
• Klein anfangen: ein internes Reporting-Dashboard, nichts mit Kundendaten nach außen.

Bottom Line: Wenn jeder Software bauen kann, wird nicht der Code knapp, sondern die Verantwortung.