AI编程工具Cursor两年年收140亿 破解套壳与护城河之谜

Cursor成立仅两年，年化收入超140亿元人民币，从10亿到20亿美元只用一个季度。本文深度分析其如何通过Fork VS Code掌握核心体验、建设多模型调度与自研模型Composer，回应套壳质疑。揭示AI创业必须支付的集成税：在模型之上构建上下文、工作流与企业渗透。适合开发者、创业者及关注AI产品深层价值的人群阅读。

Tags:

• AI编程工具
• 代码编辑器
• AI创业
• 集成税
• 开发者工具

两年时间，年化收入超过 20 亿美元。

换算成人民币，超过 140 亿元。

Slack 达到 10 亿美元年收入用了大约五年，Zoom 用了更久。Cursor 从 2025 年 11 月的 10 亿美元年化收入，增长到 2026 年 2 月的 20 亿美元，只用了一个季度。

现在，这家成立不过几年的 AI 编程公司，正在冲击接近 500 亿美元的估值。

这可能是企业软件历史上最疯狂的增长故事之一。

但围绕 Cursor，始终有一个挥之不去的问题：

它到底是一家真正有护城河的公司，还是一个包装得特别好的“大模型套壳”？

这个质疑并不是没有道理。

Cursor 使用的核心模型，主要来自 OpenAI、Anthropic、Google 等公司。

而这些模型厂商，也在推出自己的编程产品。

Cursor 的编辑器也不是从零开发的，它基于微软开源的 VS Code。VS Code 本身已经拥有庞大的开发者用户、插件生态和使用习惯。

换句话说：

• Cursor 的“大脑”来自别人；
• Cursor 的“身体”也来自别人；

连它依赖的插件市场，都掌握在潜在竞争对手微软手里。

那么，把这些外部能力拿走以后，Cursor 还剩下什么？

这个问题不只属于 Cursor。

所有建立在大模型之上的 AI 创业公司，迟早都会面对同样的问题：

当底层智能逐渐商品化，你构建在模型之上的那一层，到底值多少钱？

这可能是 AI 创业时代最重要的问题之一。

---

一、四个年轻人，做了一个最关键的选择

Cursor 背后的公司叫 Anysphere。

四位创始人 Michael Truell、Sualeh Asif、Arvid Lunnemark 和 Aman Sanger 在 MIT 认识。

他们参加数学竞赛、打黑客松，也和很多年轻创业者一样，一开始并不知道该做什么。

最早，他们想做一款 3D CAD 工具。

后来 Michael Truell 很直接地评价这个方向：

这是一个糟糕的主意，他们与市场并不匹配。

但有一件事，他们非常熟悉：写代码。

2022 年，大模型的代码能力已经开始显现，但当时的 AI 编程工具，大多只是附着在编辑器上的插件。

最典型的是 GitHub Copilot。

它可以补全代码，却很难真正控制整个开发环境；可以看到当前文件，却未必理解完整项目；可以给建议，却无法深入参与多文件修改、终端执行和整个软件工程流程。

这就像在自行车上装了一台喷气发动机。

发动机很强，但整辆车并不是为它设计的。

Cursor 的创始人意识到，如果 AI 真要改变软件开发，就不能只是给旧编辑器加一个聊天窗口。

编辑器本身必须围绕 AI 重新设计。

于是，他们做出了决定 Cursor 命运的选择：

不做 VS Code 插件，也不从零开发一套编辑器。

而是直接 Fork，也就是复制并修改 VS Code 的开源代码。

这个选择极其聪明。

从零做编辑器，意味着要重新建设：

• 代码高亮；
• 调试系统；
• 快捷键；
• 主题；
• 语言支持；
• 插件生态；
• 开发者习惯。

这些工作可能需要很多年。

但如果只做插件，Cursor 又无法真正控制整个交互体验。

Fork VS Code 让 Cursor 同时获得了两种优势：

一方面，它继承了全球最大的软件开发生态。

用户原有的设置、主题、快捷键和大量插件，都可以快速迁移。

另一方面，它又可以修改编辑器最底层的交互方式，把 AI 嵌入搜索、编辑、代码跳转、终端、多文件修改和项目理解之中。

这是一种非常值得创业者学习的策略：

借用成熟生态，但掌握核心体验。

Cursor 没有重新发明轮子。

但它重新设计了轮子该往哪里走。

---

二、Cursor不是靠“模型更强”跑出来的

很多人会把 Cursor 的增长归因于大模型能力提升。

这种说法只对了一半。

OpenAI、Anthropic 和 Google 的模型并不只提供给 Cursor。任何创业团队理论上都可以调用这些 API。

如果获得同一个模型，就能做出同样的产品，那么 Cursor 不可能形成今天的规模。

Cursor 真正做的，是把模型能力变成完整的工作流。

一个开发者使用原始大模型时，通常需要自己做很多事情：

• 复制代码；
• 解释项目背景；
• 告诉模型文件之间的关系；
• 把生成结果粘贴回编辑器；
• 运行代码；
• 发现错误；
• 把报错再次发给模型；
• 继续修改。

模型很聪明，但它并不知道你的整个项目正在发生什么。

Cursor 把这些步骤整合到了一个环境里。

它可以索引整个代码仓库，理解文件之间的关系，搜索相关代码，调用终端，修改多个文件，运行测试，再根据结果继续修复。

这就是产品价值与模型价值之间的区别。

• 模型提供的是能力。
• 产品负责把能力变成结果。

用户并不愿意为“模型知道怎么写代码”付费。

用户愿意为“我的功能真的被做出来了”付费。

Cursor 的核心价值，不是它拥有最聪明的模型，而是它让多个模型在真实的软件工程环境里发挥作用。

---

三、什么叫“集成税”？

可以把所有 AI 应用的价值分成两层。

第一层，是智能本身。

例如理解语言、生成代码、识别图片、分析数据。

这一层主要由基础模型公司提供。

第二层，是把智能接入真实工作流。

例如：

模型能不能理解企业的数据？

能不能调用正确的工具？

能不能遵守组织权限？

能不能追踪任务状态？

能不能和已有系统协作？

能不能在出错后恢复？

能不能让用户快速验证结果？

这一层，就是集成层。

所谓“套壳”，通常是指一个产品几乎没有真正的集成层。

它只是把一个 API 包装成一个界面，换一个提示词，再收取更高价格。

这类产品最大的问题是：

一旦模型厂商增加同样的功能，产品就可能立即失去价值。

但如果一家企业围绕模型建设了复杂的上下文、工作流、数据连接、用户体验和组织能力，那么即使底层模型可以替换，这个产品依然可能很有价值。

我把这个问题称为：

集成税。

所有建立在大模型之上的创业公司，都需要向底层模型厂商支付这笔“税”。

这笔税不一定只是 API 费用。

它还包括：

• 模型厂商随时涨价的风险；
• 供应商自己进入应用层的风险；
• 模型更新导致产品能力变化的风险；
• 用户直接使用底层模型的风险；
• 公司无法掌握核心智能的风险。

你无法避免使用模型。

真正能做的，是让自己的集成层足够深，以至于用户愿意继续为这层价值付费。

Cursor 的故事，本质上就是一家创业公司如何努力降低这笔集成税。

---

四、Cursor建立了哪几层价值？

Cursor 并不是简单地在 VS Code 里放了一个聊天框。

它至少在建设五层能力。

第一层：完整的项目上下文

模型的输出质量，很大程度上取决于它知道多少。

一个普通聊天机器人看到的是你贴进去的几段代码。

Cursor 看到的是整个项目。

它知道当前文件和哪些模块有关，某个函数在哪里被调用，项目使用了什么架构，过去的代码遵循什么风格。

这让模型不只是“会写代码”，而是更接近“理解这个项目”。

对于小型 Demo，这个差别可能不明显。

但项目越复杂，上下文能力越重要。

企业真正需要的，不是生成一个登录页面，而是在一个存在五年、拥有几百万行代码的系统里安全地完成修改。

这正是代码编辑器和通用聊天机器人的差别。

第二层：多模型调度

Cursor 并没有把自己绑定在单一模型上。

用户可以根据任务选择不同模型，Cursor 也可以在后台进行模型调度。

某些模型适合快速补全；

某些模型适合复杂推理；

某些模型更适合大型代码库；

某些模型的成本更低。

这使 Cursor 更像一个智能交换机。

用户不必每天研究哪个模型最好，也不必在多个工具之间切换。

只要结果足够好，底层换了哪个模型并不重要。

这是一种很重要的平台能力：

当供应商竞争时，聚合者获益。

OpenAI 变强，Cursor 可以接入。

Anthropic 变强，Cursor 也可以接入。

Google 发布更好的模型，Cursor 仍然可以使用。

模型公司之间竞争越激烈，Cursor 可以调用的能力就越强。

第三层：自己的模型

仅仅聚合外部模型仍然不够。

因为如果所有智能都来自供应商，成本、速度和产品节奏就始终受制于人。

因此 Cursor 开始训练自己的编码模型 Composer。

它并不是追求做一个能回答所有问题的通用模型，而是专门为软件工程任务优化。

它学习如何搜索代码、修改文件、运行终端、解决长时间任务，以及在真实代码仓库里使用工具。

到了 2026 年，Cursor 又推出了 Composer 2 和 Composer 2.5，并持续强化长任务执行能力。

这一步非常关键。

一方面，自研模型可以降低第三方 API 成本。

另一方面，Cursor 可以围绕自己的产品环境训练模型，让模型和工具更紧密地协作。

这意味着 Cursor 不再只是模型经销商。

它正在获得一部分自己的智能能力。

第四层：从编辑器进入企业工作流

当一个工具只存在于个人电脑里，替换成本通常不高。

但当它进入企业流程，情况就完全不同了。

Cursor 已经开始连接项目管理、设计、沟通和代码管理系统。

任务可以从项目管理工具直接交给编程智能体；

设计稿可以被转换成开发上下文；

团队规则可以统一配置；

企业管理员可以控制模型、代码库和网络权限；

组织可以查看使用情况和审计记录。

这个阶段，Cursor 不再只是一个开发者工具。

它开始成为企业软件生产流程的一部分。

替换 Cursor，不再只是让工程师换一个编辑器。

企业还要重新调整权限、合规、工作流、培训和管理体系。

这就是组织级切换成本。

第五层：从IDE变成智能体指挥中心

很多人认为，随着 AI 编程智能体越来越强，代码编辑器最终会消失。

如果 AI 可以自己阅读需求、编写代码、运行测试和部署，那么人为什么还要盯着编辑器？

但另一种可能是：

IDE 不会消失，而是会变得更大。

未来开发者管理的基本单位，可能不再是一行代码或一个文件，而是一个智能体。

一个人可以同时启动多个智能体：

• 一个负责前端；
• 一个负责后端；
• 一个负责测试；
• 一个排查 Bug；
• 一个阅读文档；
• 一个做代码审查。

开发者的工作从“亲自写每一行代码”，变成分配任务、检查进度、处理异常和做最终决策。

这时候，人们需要的不是更小的编辑器。

而是一个“智能体指挥中心”。

Cursor 正在朝这个方向发展。

它允许多个智能体并行工作，也开始支持本地、云端和命令行之间的任务交接。

如果这个方向成立，Cursor 就不只是 AI 时代的代码编辑器。

它可能成为软件生产的新操作系统。

---

五、Cursor依然站在租来的土地上

虽然 Cursor 已经建设了很多能力，但它的风险并没有消失。

第一个风险来自微软。

Cursor 继承了 VS Code 的代码和生态，但微软控制着官方插件市场，同时还拥有 GitHub Copilot。

这就像你基于开源系统制造了一部手机，但竞争对手控制着最大的应用商店。

2025 年，微软开始更严格地执行插件市场规则，部分微软官方插件无法继续在 Cursor 等 VS Code 分支中正常使用。

Cursor 随后转向 Open VSX 等替代方案，并寻找自己的兼容方式。

这次危机没有击垮 Cursor，却揭示了一个事实：

借来的生态，始终存在被收回的风险。

这就是 Fork 的代价。

你继承了成熟生态，却没有控制生态的房东。

第二个风险来自模型供应商。

Anthropic 有 Claude Code。

OpenAI 有 Codex。

Google 也在持续进入编程工具市场。

这些公司既给 Cursor 提供模型，又在和 Cursor 竞争。

这是 AI 应用创业最特殊的地方：

你的供应商并不是一个中立的原材料厂商。

它可能在观察你的产品，学习你的场景，然后推出自己的版本。

第三个风险来自产品形态变化。

如果未来大部分代码都由后台智能体自动生成，开发者不再需要频繁进入编辑器，那么 IDE 的中心地位可能下降。

Cursor 必须证明：

无论开发者亲自写代码，还是管理一组智能体，它始终是那个最重要的工作界面。

第四个风险是成本。

传统 SaaS 软件完成开发后，多服务一个用户的边际成本通常很低。

但 AI 产品不同。

用户每一次调用模型，企业都可能产生推理成本。

用户使用越频繁，成本越高。

如果 Cursor 每年收入 20 亿美元，但大量收入需要支付给外部模型公司和算力供应商，那么它的利润结构就可能与传统 SaaS 完全不同。

这也是 Cursor 必须训练自有模型的重要原因。

它不仅需要产品护城河，也需要经济模型的独立性。

---

六、为什么Cursor疯狂进攻企业市场？

Cursor 最早依靠个人开发者增长。

一个工程师先尝试免费版本，发现效率明显提升，随后同事开始使用，最后整个团队要求公司采购。

这种增长路径叫自下而上增长。

企业销售不是先找到老板，让老板命令员工使用。

而是员工已经离不开产品，采购部门最后只是完成付款。

这种模式非常强。

因为企业不是被销售人员说服的，而是被内部真实需求推动的。

但个人订阅也有明显问题：

• 个人用户价格敏感；
• 可能频繁切换工具；
• 每个月都可能取消；

模型更新后，用户容易追逐新产品。

企业客户则不同。

一旦完成安全评估、账号配置、权限接入、数据合规和内部培训，产品就会变得更稳定。

因此 Cursor 持续增加企业能力：

• 统一身份认证；
• 成员管理；
• 审计日志；
• 模型访问控制；
• 代码库权限；
• 隐私模式；
• 使用统计；
• 集中结算。

这些功能看起来没有 AI 代码生成那么性感，却可能决定 Cursor 能否成为一家长期公司。

因为真正的护城河，很多时候不是“产品多一个惊艳功能”。

而是企业已经围绕你的产品改变了工作方式。

---

七、一次定价危机，暴露了AI产品的真正难题

2025 年，Cursor 曾经因为调整套餐和调用额度，引发用户强烈反弹。

很多用户发现，新计费方式下能够使用的高级模型次数变少了。

公司最终道歉并修改方案。

这件事暴露了 AI 产品的一个普遍困境：

用户希望像传统软件一样支付固定订阅费，但公司的成本却随着使用量增加。

传统 SaaS 用户用得越多，通常意味着产品价值越高。

但在 AI 产品里，用户用得越多，企业支付的推理费用也越多。

如果价格太高，用户不满。

如果价格太低，企业可能亏损。

如果限制太多，重度用户会离开。

如果完全不限量，成本又可能失控。

所以 AI 产品的定价，不能简单复制传统 SaaS。

未来可能会出现更复杂的模式：

• 订阅费加使用量；
• 不同模型对应不同价格；
• 自研模型提供更高额度；
• 企业账户统一购买算力；
• 基础任务使用低成本模型；
• 高价值任务使用高能力模型。

Cursor 的定价风波不只是一次公关危机。

它提醒所有 AI 创业者：

产品获得用户只是第一步，找到可持续的单位经济模型才是真正考验。

---

八、Cursor到底是不是套壳？

判断一家 AI 公司是不是套壳，可以问三个问题。

第一个问题：替换底层模型后，产品还能不能工作？

假设明天不能再使用 Anthropic，而要换成 OpenAI、Google 或自己的模型。

产品核心体验是否仍然成立？

如果更换模型以后，产品几乎没有区别，说明真正的价值存在于集成层。

如果模型一换，产品价值就消失了，说明产品高度依赖供应商。

Cursor在这项测试上表现不错。

它支持多种模型，也拥有自己的 Composer。

它没有完全摆脱外部模型，却正在降低对单一供应商的依赖。

第二个问题：客户切换需要付出什么代价？

用户换到竞争产品时，需要重新配置多少内容？

是否要迁移数据？

是否要调整流程？

是否要重新培训团队？

是否要重新完成安全和合规审核？

个人开发者切换编辑器并不算特别困难。

但大型企业切换一套已经接入权限、审计、项目管理和开发流程的系统，成本会高很多。

Cursor 正在通过企业化提高这种切换成本。

第三个问题：使用规模是否会反过来改善产品？

用户越多，企业能不能获得更多独特数据？

这些数据能不能改善模型、推荐、工作流和产品体验？

Cursor拥有大量真实软件开发过程中的交互信号。

开发者接受了什么建议，拒绝了什么建议，哪些修改最终通过测试，哪些智能体任务失败了。

这些反馈可以帮助 Cursor 优化自己的模型和产品。

如果这种学习循环持续强化，Cursor 就会逐渐形成数据优势。

综合来看，Cursor 不是纯粹的套壳。

但它的护城河也没有厚到不可挑战。

它通过编辑器控制、上下文理解、多模型调度、自研模型和企业工作流建立了真实价值。

与此同时，它仍然依赖微软生态、外部模型和持续高强度执行。

它是一家正在建设护城河的公司，而不是已经完成护城河的公司。

---

九、AI创业者可以从Cursor学到什么？

Cursor 的案例，对所有 AI 创业者都有参考价值。

1. 不要从零建设所有东西

创业公司的资源永远有限。

Cursor 没有重新开发完整的代码编辑器，而是利用 VS Code 的开源基础和用户生态。

这让它可以把资源集中到真正产生差异化的地方：AI 体验。

创业不是证明什么都能自己做。

创业是判断哪些东西必须自己掌握，哪些东西可以借用。

2. 借生态，但一定要掌握用户界面

只做插件的风险是，你只能在平台允许的范围内创新。

Cursor 选择 Fork VS Code，是为了掌握整个用户体验。

这使它可以把 AI 深度嵌入产品，而不是停留在一个侧边栏里。

对于创业者来说，最危险的位置是：

依赖平台分发，却又无法控制核心体验。

可以利用别人的生态，但必须逐渐拥有用户关系和关键界面。

3. 模型不是产品，工作流才是产品

调用同一个模型的公司很多。

真正能建立价值的，是谁更理解用户的完整工作过程。

AI 产品不应该只回答问题。

它应该知道：

问题从哪里来；

需要调用哪些数据；

下一步要做什么；

结果要进入哪个系统；

谁需要确认；

失败后如何恢复。

越接近完整结果，产品价值越高。

4. 不要和模型厂商比赛通用能力

创业公司很难在通用模型上长期超过 OpenAI、Anthropic 和 Google。

更现实的策略，是针对特定场景构建：

更好的上下文；

更快的响应；

更低的成本；

更准确的工具调用；

更完整的工作流；

更符合行业要求的模型。

Cursor 训练 Composer，不是为了回答历史、文学和生活问题。

它只需要成为非常好用的编码模型。

这就是垂直模型的价值。

5. 尽快从个人工具进入组织流程

个人用户能带来增长，企业流程才能带来稳定性。

如果 AI 产品永远只是个人效率工具，用户可能随时迁移到下一个热门产品。

但如果它进入团队协作、权限管理、数据流转和业务流程，价值就会更加稳定。

这也是 Cursor 从开发者工具走向企业平台的原因。

6. 建立模型可替换能力

模型市场变化太快。

今天最好的模型，三个月后可能就被超过。

如果产品被某个模型完全绑定，公司就会持续失去议价能力。

更健康的架构应该允许：

根据任务选择模型；

快速替换供应商；

把高频任务转向低成本模型；

把关键能力逐渐迁移到自有模型；

保留多供应商策略。

不要把公司的命运押在一家模型厂商身上。

7. 真正的壁垒是持续集成深度

AI 应用早期的产品差距，可能只有几个功能。

长期的差距来自：

与多少系统连接；

掌握多少上下文；

理解多少用户习惯；

沉淀多少组织配置；

形成多少专有数据；

能否持续改善模型和工作流。

这些能力无法通过一夜复制完成。

集成越深，模型供应商进入应用层时需要补的东西就越多。

---

十、投资一家AI公司前，先做这三个检查

以后再看到一家 AI 创业公司获得高估值，可以先问三个问题。

第一，如果底层模型厂商明天推出同类功能，用户为什么还会留下？

答案如果只是“我们的体验现在更好”，风险很高。

更好的答案应该是：

用户已经沉淀了数据；

工作流已经接入；

企业完成了合规审核；

产品掌握了独特上下文；

更换需要付出组织成本。

第二，这家公司是在转售智能，还是在组织智能？

转售智能，就是买入模型 API，再以更高价格卖出。

组织智能，是让多个模型、数据、工具和流程共同完成真实任务。

前者容易被压缩。

后者更可能成为平台。

第三，随着用户规模扩大，公司是否会越来越强？

如果用户增加只意味着 API 账单增加，那么规模未必带来壁垒。

如果用户增加能够带来：

更好的训练数据；

更准确的任务路由；

更成熟的工作流；

更丰富的企业集成；

更低的单位成本；

那么规模才会产生复利。

Cursor 在这三个问题上的答案并不完美。

但它比绝大多数 AI 应用走得更远。

---

结语：所有AI创业公司，都要支付这笔税

Cursor 的增长可能还会继续。

它也可能遭遇微软、OpenAI、Anthropic 或下一代智能体产品的正面攻击。

接近 500 亿美元的估值是否合理，目前没有人能确定。

但 Cursor 已经证明了一件事：

即使核心模型来自别人，即使产品建立在开源项目之上，一家公司仍然可以通过极致的产品设计、工作流集成和企业渗透，创造巨大的商业价值。

问题从来不是：

你有没有使用别人的模型？

今天几乎所有 AI 应用都会使用别人的模型。

真正的问题是：

在模型之上，你到底建设了什么？

是一个可以在几周内被复制的界面？

还是一套逐渐嵌入用户数据、团队协作和企业流程的系统？

是简单转售模型能力？

还是把多个模型组织成一个真正能完成任务的产品？

当底层智能不断降价、变强并逐渐商品化，AI 创业公司的价值不会自动消失。

但价值会从“拥有智能”，转移到“组织智能”。

谁能让模型理解更多上下文，调用更多工具，进入更深流程，并最终交付真实结果，谁就有机会留在牌桌上。

Cursor 仍然站在一片租来的土地上。

模型来自供应商。

编辑器来自开源项目。

插件生态受到微软影响。

但它正在这片土地上建造自己的道路、工厂和城市。

未来真正决定 Cursor 命运的，不是土地是不是租来的。

而是在房东决定提高租金、改变规则，甚至亲自下场竞争之前，Cursor 能不能把这座城市建得足够大。

这就是 AI 时代的集成税。

每一家 AI 创业公司，迟早都要交。