乐于分享
好东西不私藏

Cursor插件市场来了,MCP和Skill被装进一个按钮

Cursor插件市场来了,MCP和Skill被装进一个按钮

AI编程最劝退新手的地方,往往不是模型不会写代码,而是配置太碎。

想让Agent访问设计稿,要接Figma的MCP;想让它遵守团队规范,要写Rules;想复用特定流程,要准备Skill;想在执行前后检查行为,还要加Hooks。能力越多,配置文件越像一套小型基础设施。

Cursor在2026年2月推出插件与Marketplace,试图把这些零散组件打包成一个可发现、可安装、可共享的产品单元。

插件表面上只是“一键安装”,背后却意味着AI编程工具正在从编辑器升级为Agent应用平台。

Cursor Marketplace官方发布图。图源:Cursor。

一个插件,实际装进了五类能力

Cursor官方定义的插件可以组合五种原语:

  1. 1. Skills:让Agent发现并执行某个领域的提示、脚本和流程。
  2. 2. Subagents:把任务交给更专门的子Agent,并允许并行处理。
  3. 3. MCP Servers:连接外部工具、服务和数据源。
  4. 4. Hooks:在Agent运行前后观察、校验或阻断行为。
  5. 5. Rules:持续约束代码规范、偏好和项目级要求。

过去,这五类东西通常由用户分别寻找、复制和维护。插件把它们封装在同一个安装和分发单位里,让“给Agent增加能力”越来越像给手机安装App。

Cursor首批插件覆盖Amplitude、AWS、Cloudflare、Databricks、Figma、Linear、Snowflake等开发工具。图源:Cursor。

它解决的不是写代码,而是跨工具完成工作

Cursor首批合作伙伴覆盖了软件产品的完整生命周期。

规划与设计阶段,Agent可以读取Linear中的需求和Figma中的设计;开发阶段,它能按团队Skill与Rules实现代码;支付场景可以调用Stripe;基础设施可以接AWS、Cloudflare和Vercel;上线后还能从Databricks、Snowflake或Amplitude读取数据。

这让Agent的任务从“写一个函数”变成:

读取需求 → 理解设计 → 修改代码 → 调用服务 → 创建资源 → 运行测试 → 部署预览 → 根据数据继续调整。

真正的变化不是多了几个Logo,而是开发过程中的上下文开始在一个Agent执行链中连起来。

Cursor官方Marketplace演示视频画面。图源:Cursor。

为什么MCP还不够

MCP解决的是“怎么连接工具”。它告诉Agent有哪些工具、参数是什么、如何调用。

但企业真正需要的,还包括“什么时候调用”“调用前检查什么”“结果不符合标准怎么办”“哪些团队规则必须一直遵守”。这些问题分别落在Skill、Hook和Rule上。

例如,一个部署插件可能同时包含:

  • • 连接云平台的MCP;
  • • 遵守发布流程的Skill;
  • • 禁止直接修改生产环境的Rule;
  • • 执行前检查分支与测试状态的Hook;
  • • 专门处理故障回滚的Subagent。

把它们打包后,团队交付的不再是一份“安装说明”,而是一套可运行的标准工作方式。

插件市场会成为AI时代的新依赖仓库

npm、PyPI和应用商店降低了软件复用门槛,也带来了供应链攻击、恶意包、弃维护和版本漂移。

Agent插件会重复这些历史问题,而且风险更高:普通依赖通常只在代码运行时生效,Agent插件还会影响模型看到的说明、调用的工具和获得的权限。

因此,团队安装插件前至少要问五个问题:

  1. 1. 发布者是谁,是否可验证?
  2. 2. 插件包含哪些MCP、脚本和Hooks?
  3. 3. 它会读取哪些文件、访问哪些域名?
  4. 4. 更新是否自动发生,能否锁定版本?
  5. 5. 卸载后留下了哪些凭据、规则或后台任务?

Cursor表示正在建设企业私有Marketplace,让组织可以在内部共享插件,并集中治理与控制安全。这一步很关键:企业需要的不是“员工随便装”,而是“能力可复用、来源可追踪、权限可审计”。

Cursor官方插件演示视频画面。图源:Cursor。

对普通开发者,最实用的不是装得多

面对新的插件市场,最容易犯的错是一次装几十个插件,让Agent拥有过多工具和相互冲突的规则。

更好的方式是从一个高频闭环开始:

  • • 前端团队先接“设计稿到代码”;
  • • 后端团队先接“需求到PR”;
  • • 平台团队先接“故障告警到排查报告”;
  • • 数据团队先接“指标异常到分析结论”。

每个闭环先固定输入、权限、验收和失败处理,再逐步扩展。Agent能力越多,选择工具和控制权限的成本也越高。

AI编程平台的竞争,进入生态阶段

当Codex、Claude Code和Cursor都能调用模型、修改代码、运行测试时,单次补全质量不再是唯一差异。

谁能让团队更容易沉淀Skill、连接工具、分配权限、复用Agent和审计过程,谁就更接近下一代开发平台。

Cursor Marketplace给出的答案很明确:未来的编程工具不只是一个编辑器,而是一台可以持续安装新能力的Agent操作系统。


参考资料

  1. 1. Cursor:Extend Cursor with plugins[1]
  2. 2. Cursor Marketplace[2]

插件功能、合作伙伴和私有Marketplace计划以Cursor官方发布内容为准。

引用链接

[1] Cursor:Extend Cursor with plugins: https://cursor.com/blog/marketplace[2] Cursor Marketplace: https://cursor.com/marketplace