Cursor 密钥泄露后，用 GLM Agent 扫描云端敏感数据

文章建议在自家云端以管理员权限运行基于 GLM 的 Claude Code/PI agent，模拟获得完全访问权限的黑客，排查可触达的数据。Agent 会指出包含密钥等敏感信息的日志、可移除的数据并给出整改建议，以提前削减泄露后的暴露面。原文称，Cursor 将重要 API 密钥泄露归咎于推理服务商 Fireworks，随后已迁移至其他推理服务并发布事件报告。