Skillもサブエージェントも「個人の引き出し」だった──Cursor 3.9が、散らばる拡張をチームの一枚棚に集める

Cursor 3.9 のCustomizeページは、ルール・Skill・サブエージェント・MCPなどの拡張を個人/ワークスペース/チームの3階層で一元管理する。人気拡張のリーダーボードや社内リポジトリからの配布も追加され、エージェント設定が「個人技」から「チームの標準装備」へ移る。

シェア
Skillもサブエージェントも「個人の引き出し」だった──Cursor 3.9が、散らばる拡張をチームの一枚棚に集める

増えすぎた拡張を、一つの管理画面にまとめる

AIコーディングエージェントは、素の状態で使うものから「自分好みに育てる」ものへと変わってきました。ルールを書き、よく使う手順をSkillにし、外部ツールをMCPでつなぎ、専門タスクはサブエージェントに任せる――こうした拡張を積み重ねるほど、エージェントは現場の作法を覚えていきます。一方で、その設定がどこにあり、何が有効になっているのかは見えにくくなりがちでした。

2026年6月22日に公開された Cursor 3.9 の Customize(カスタマイズ)ページは、この「散らかり」に正面から手を入れた更新です。これまで別々に扱われていた拡張のしくみを、一枚の画面で追加・管理できるようにしました。対象は次の通りです。

  • プラグイン: ルール・Skill・サブエージェント・コマンド・MCP・フックをまとめて配布できる束
  • ルール: エージェントの振る舞いを方向づける常設の指示(プロジェクト/個人/チーム単位)
  • Skill: 特定領域の手順を切り出した再利用可能な能力
  • サブエージェント: 独立した文脈を持つ専門アシスタント
  • コマンド: チャットで / から呼び出す定型プロンプト
  • フック: エージェントの処理の節目を監視・制御するスクリプト
  • MCPサーバー: 外部ツールやデータ源への接続

ポイントは、これらを 個人(user)/ワークスペース(workspace)/チーム(team)の3つの範囲(スコープ)で切り替えて扱える点です。どの範囲に何が効いているかを絞り込んで確認でき、「自分だけの設定」と「チーム共通の設定」を分けて管理できます。

「自分の引き出し」から「チームの標準装備」へ

これまで拡張の多くは、各開発者が手元で育てる個人技に近いものでした。Customizeページは、その重心をチーム側へ寄せます。Cursor 3.9 が同時に整えたのは、共有を後押しする3つのしくみです。

人気の拡張が見えるリーダーボード

チームやコミュニティの中で、よく使われているプラグイン・Skill・MCPが一覧(リーダーボード)で示されます。気になったものはワンクリックで自分の環境に取り込めます。誰かが整えた実用的な設定が、チーム内で自然に広まる導線です。

そのまま開いて使える「キャンバス」

プラグインに、共有用のセットアップ雛形である「キャンバス(canvas)」を持たせられるようになりました。データ可視化向けの Hex Canvas や、課題・プロジェクト状況を映す Atlassian Canvas などが例として挙げられています。チームが同じ初期設定からすぐ作業を始められます。

社内リポジトリから配るチームマーケットプレイス

チーム向けマーケットプレイスが、プラグインの取り込み元として GitLab・Bitbucket・Azure DevOps に対応しました。社内で管理しているリポジトリから拡張を取り込み、チームへ配布できます。

導入の段取りと、見落としたくない一面

運用面でまず効くのは、立ち上げの速さです。新しくチームに加わった人が、推奨されるルールやSkill、つないでおくべきMCPをページから揃えれば、最初から「そのチームの作法」でエージェントを動かせます。属人的だった設定をチームの資産として棚卸しし、標準化する足場にもなります。これは、このところ各社が進めてきたエージェント運用の統制(ガバナンス)強化と同じ方向の動きです。

ただし、共有のしやすさは裏返しのリスクも連れてきます。チーム全体に配るプラグインやMCPは、外部ツールやデータ源への接続・権限をまとめて広げることでもあります。出所や権限範囲を確かめずに人気だからと取り込めば、攻撃の入り口を増やしかねません。リーダーボードの「人気」は使われている指標であって、安全性の保証ではない点には注意が要ります。配布の前にレビューする担当や、許可する接続先・権限の基準をチームで決めておくと、利便性と安全のバランスを取りやすくなります。こうした懸念も踏まえたうえで、拡張をチームで一元管理できる土台が整ったことは、エージェントを「個人の道具」から「組織の標準ツール」へ進める一歩と言えそうです。

参照: Cursor — ChangelogCursor — Customize CursorCursor Docs — CustomizeDevelopersIO — Cursor's Customize now allows centralized management of plugins, skills, MCP, subagents, and hooksReleasebot — Cursor Release Notes

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF