--- title: "Clavitor + Cursor" description: "Надайте режиму агента Cursor безпечний доступ до облікових даних та ключів API — через інтегрований термінал та HTTPS-проксі. MCP не потрібен; агенти ніколи не переглядають сховище." lang: uk url: https://clavitor.ai/uk/integrations/cursor markdown: https://clavitor.ai/uk/integrations/cursor.md translation_of: https://clavitor.ai/en/integrations/cursor.md authoritative: false publisher: Clavitor LLC --- > This is the Ukrainian translation of [clavitor + Cursor](https://clavitor.ai/en/integrations/cursor.md). The original English text is authoritative; where the two differ, the English version prevails. # Посібник з інтеграції: Clavitor + Cursor Режим агента Cursor виконує команди оболонки та HTTP-запити з редактора. Направте його на Clavitor CLI для іменованих облікових даних та Clavitor proxy для прозорої автентифікації API — ключі ніколи не потрапляють у пам'ять редактора чи історію Ваших розмов. ### Що бачить агент Cursor **Спільні поля** Агент читає їх через інтегрований термінал для розгортання, автентифікації та виклику API. - Ключі API (Anthropic, OpenAI, GitHub, AWS, Stripe...) - Облікові дані хоста SSH - Рядки підключення до бази даних - TOTP seeds — актуальні коди 2FA на вимогу - Паролі облікових записів служб ### Чого агент ніколи не бачить **Особисті поля** Шифрується на стороні клієнта за допомогою Вашого відбитка пальця, обличчя чи ключа безпеки. Сервер зберігає шифротекст. Без ключа немає доступу. - Номери кредитних карток та CVV - Паспорти та державні посвідчення особи - Коди відновлення та початкові фрази - Номери соціального страхування - Дані банківських рахунків ## Без MCP. Натомість працюють проксі та CLI. Cursor підтримує MCP для викликів інструментів — але Clavitor свідомо не надає сервер MCP. MCP надає агенту можливість перегляду (список, пошук, перегляд); поверхня агента — це **лише можливості, ніколи не перегляд**. CLI отримує те, що агенту було названо, і нічого більше. Проксі вставляє облікові дані у вихідні запити, не показуючи їх агенту взагалі. Це архітектурний вибір, а не відсутність інтеграції. Наступні два шаблони охоплюють усе, що потрібно Cursor. ## Налаштування Запустіть Cursor з терміналу, щоб він успадкував Ваші `HTTPS_PROXY` та `PATH`. На macOS, графічні запуски з Finder пропускають Ваші файли shell rc — використовуйте `cursor .` з терміналу або налаштуйте проксі через LaunchAgent для постійності. #### 1. Створіть агента Відкрийте Ваше сховище → **Агенти** → **Створити**. Назвіть його "Cursor" і виберіть, до яких записів він матиме доступ. Скопіюйте токен налаштування. #### 2. Ініціалізуйте CLI ``` $ echo "$CLAVITOR_TOKEN" | clavitor-cli init ``` Файл правил агента Cursor (`.cursorrules` або `.cursor/rules`) може вказувати агенту використовувати CLI, коли йому потрібен секрет. #### 3. Запустіть Cursor з активним проксі ``` $ export HTTPS_PROXY=http://localhost:1983 $ cursor . ``` Тепер команди інтегрованого терміналу агента та будь-які HTTP-запити, які робить середовище виконання Cursor, проходять через проксі. Заголовки, що містять `clavitor://Entry/field`, розпізнаються до того, як запит покине машину. ## Шаблон 1 — Іменовані пошуки через інтегрований термінал Агент Cursor може викликати будь-яку команду оболонки. Коли йому потрібне одне конкретне значення, він викликає оболонку: ``` # In a script Cursor's agent generated: key=$(clavitor-cli get "Anthropic API" --field key) curl -H "x-api-key: $key" https://api.anthropic.com/v1/messages -d '{...}' ``` Змінна існує для одного оператора. Агент не бачить `key` між присвоєнням та використанням — і облікові дані ніколи не з'являються в історії чату, оскільки Cursor не відлунює розгорнуті значення назад у розмову. Для файлів конфігурації з кількома обліковими даними використовуйте `render`: ``` $ clavitor-cli render app.config.json | myapp --config - ``` ## Шаблон 2 — Прозора ін'єкція через проксі З встановленим `HTTPS_PROXY` агент записує посилання, проксі розпізнає його в мережі. Секрет ніколи не потрапляє в пам'ять агента чи розмову: ``` # Cursor's agent runs this verbatim curl -H "Authorization: Bearer clavitor://OpenAI/key" \ https://api.openai.com/v1/models ``` Агент бачить `clavitor://OpenAI/key` у своїй історії команд. Мережевий запит виходить із реальним значенням `sk-...` у заголовку Authorization. Лог-скрейпери, дампи збоїв та історія `cursor` чисті. Це правильний шаблон, коли: - Агент генерує ad-hoc curl/HTTP-запити під час сесії - Інструмент, який викликає агент, робить власні HTTPS-запити - Ви хочете повністю вилучити секрети з контекстного вікна розмови ## Cursor CLI (режим агента зі скрипта) Cursor 1.x постачається з окремим CLI для безголових запусків агента. Те саме правило `HTTPS_PROXY` застосовується — встановіть його в оболонці перед викликом: ``` $ export HTTPS_PROXY=http://localhost:1983 $ cursor-agent "deploy the latest tag to staging" --workspace ~/dev/myapp ``` Для довготривалих завдань список IP-адрес токена агента обмежує читання облікових даних лише хостом, де працює агент. Якщо запустити з іншого місця, сховище відмовить. ## Кожен доступ реєструється Журнал аудиту записує, який агент, коли і звідки отримав доступ до яких облікових даних. Діяльність агента Cursor позначається окремо від діяльності людини. ``` # TIME ACTION ENTRY ACTOR 2026-03-08 10:23:14 read anthropic cli:cursor 2026-03-08 10:23:15 read openai proxy:cursor 2026-03-08 11:45:02 read github-deploy cli:cursor 2026-03-08 14:12:33 render - cli:cursor ``` ## Почати роботу [Почати безкоштовно](https://clavitor.ai/uk/checkout) [Переглянути плани](https://clavitor.ai/uk/pricing)