В обновлении для администраторов корпоративного режима усилен контроль доступа к моделям: можно задавать детальные списки разрешённого и запрещённого на уровне модели и провайдера. Допускается блокировать целых провайдеров или отдельные конфигурации моделей — в том числе с учётом скорости и объёма контекста.
Для организации доступна опция по умолчанию блокировать новых провайдеров или новые версии моделей, чтобы новинки не попадали ко всем автоматическно — их подключают осознанно. Это близко к идее Model Access Control в корпоративной документации: расширенный контроль доступен на Enterprise, списки моделей ведёт организация, новые модели «не включаются сами для всех».
Смежные рычаги governance — BYOK, разрешённый список MCP, ограничения по репозиториям; они дополняют картину «что можно подключать» рядом с политикой самих моделей. Подробнее о моделях и интеграциях — в официальном разделе Cursor про управление моделями для организаций (см. четвёртую ссылку во вводном абзаце статьи).
Разрешённые модели и политика провайдеров простыми словами
Списки разрешённого и запрещённого в быту напоминают фаервол: вы явно говорите системе, какие «входы» для ИИ законны. Вариант «разрешено всё, кроме перечня» и вариант «запрещено всё, кроме перечня» — разные стратегии; в корпоративной практике чаще выбирают узкий список разрешённого там, где важны комплаенс и предсказуемость затрат.
Что это меняет для безопасности и предсказуемости ответов
Когда команда знает, какие модели допустимы, проще отвечать на вопросы аудита и партнёров: где обрабатываются данные, какие внешние API задействованы, какие риски по утечке или некачественному ответу. Предсказуемость ответов растёт: меньше ситуаций, когда разработчик переключается на модель «с сайта», не входящую в корпоративный контур.
Итог. Контроль моделей в связке с корпоративными инструментами Cursor — это не только «запретить лишнее», но и заранее определить, как организация расширяет стек ИИ.