Vercel 在 9 月 3 日发布参考实现，让 Cursor Cloud Agents 跑在 Vercel Sandbox 上，而不再落在 Cursor 托管的机器上。智能体的逻辑仍归 Cursor，它管理智能体外壳和推理循环，执行环境由用户自己提供，克隆仓库、改文件、跑命令和跑测试都发生在那一侧。
接口来自 Cursor 的 Self-Hosted Machines API。Vercel Sandbox 为每个智能体请求分配一台隔离的 Firecracker 微虚拟机。Vercel Functions 加 Vercel Workflow 充当持久控制面，负责领取排队的请求、拉起 worker、盯住会话，结束之后自动拆除。
Vercel 列出的好处有四条。worker 池可以缩到零，不用常驻虚拟机；每个请求一台专属且隔离的 Sandbox；worker 或会话失败之后重试仍然有效；每台 Sandbox 里的凭据都是短期且按用户限定的。
限制写了一条，Self-Hosted Machines 只对 Cursor 企业版客户开放。公告没有给价格和用量上限，参考实现可以直接部署进自己的 Vercel 账号，配套有分步指南和 Sandbox 文档。