Coder 中继：agent 落进银行内网

9 月 5 日，Coder 发布 Agent Relay 服务，SpaceXAI 为首发伙伴。切分方式与数日前的自托管执行机同源：Cursor 继续在云端承担推理与规划，工具调用则落进客户自己网络里的 Coder 工作区执行，源码、密钥与内部服务不出网。官方点名的目标行业没有客套——银行、生命科学、国防、政府；要解决的是一处架构错配，这些机构必须完全掌控执行环境、源码与密钥，而厂商托管的形态给不了。

安全侧的说法是三层：agent 环境沙箱化、临时、按单个任务限定作用域，即便遇上提示注入也拿不到越权资源；每次运行产出一份审计日志，记下访问了什么、执行了什么、改了什么、拦下了什么，供合规直接取用。Coder CEO Rob Whiteley 给出的采用理由是一句内部数据：「在 Coder，1% 的工程师贡献了 40% 的 token 支出。」他把重点放在后半句——真正要办的不是压 token 支出，是把工程师本来就爱用的工具配成合规形态，让其余人跟上来。

交割之后，Cursor 面向受监管行业的答卷逐渐显形：不是把模型搬进客户机房，是把执行面搬进去。进内网的是执行，留在云上的是判断。合规先拿到了它要的那半边。