Cursor AI Deploy Web App dari Prompt Cloud

Cursor AI menambah fitur Live Apps (Build Live Apps) pada changelog resmi 5 November 2026. Intinya: minta cloud agent membangun aplikasi web, lalu Cursor yang mengurus hosting, database, autentikasi, dan deploy sampai keluar link yang bisa dibagikan. Bukan sekadar generate kode di localhost lagi.

Artikel ini akan menjelaskan apa yang baru, alur dari prompt sampai publish, syarat paket, empat cek keamanan sebelum go-live, plus catatan praktis buat yang nge-dev atau bikin tool internal dari Indonesia. Fokusnya pada produk Live Apps—bukan kursus DevOps dari nol.

Apa yang baru di Cursor Live Apps

Menurut changelog Cursor, masalah klasik developer dan tim kecil adalah aplikasi yang selesai ditulis tapi berhenti di localhost. Live Apps menutup celah itu: agen cloud membangun app, menyiapkan Postgres bila perlu, mengatur auth di belakang Cursor sign-in, lalu menyediakan hosting.

Beberapa janji resmi yang perlu diingat:

1. Scaffold + deploy dari perintah bahasa sehari-hari (“build an app…”).
2. Bisa mulai dari nol (repo baru di Cursor Origin) atau dari repo GitHub yang sudah ada.
3. Fitur ini hanya lewat cloud agent—tidak didukung di agen lokal.
4. Tidak ada yang live sebelum publish dipilih sendiri dan lolos cek keamanan.
5. Setelah lolos, keluar URL unik yang bisa diganti nanti.

Contoh prompt yang disebut dokumentasi Apps:

• Dashboard signup mingguan dengan grafik dan tabel filter paket.
• Portal internal untuk submit bug report dan lacak status.
• Microsite peluncuran produk dengan form email.
• “Deploy this repo as an app.”

Catatan: Live Apps beda dengan Cursor Projects (koordinator multi-agen, beta sejak September 2026). Projects mengatur kerja panjang; Live Apps fokus menghasilkan app yang bisa dibuka di browser lewat link.

Cara kerja: dari prompt sampai link live

Alur singkat menurut docs Cursor (/docs/cloud-agent/apps) dan changelog 5 November 2026:

1. Pastikan akun punya akses Cloud Agents (paket berbayar yang mendukung).
2. Jalankan cloud agent, bukan agent lokal.
3. Ucapkan eksplisit ingin build an app (jangan ambigu “tulis kode saja”).
4. Tunggu agen menyiapkan kode, hosting, dan tray preview / publish.
5. Preview dulu. Kalau sudah oke, pilih URL lalu Publish.
6. Cursor menjalankan cek keamanan. Lolos → link live. Gagal → daftar perbaikan, suruh agen perbaiki, publish ulang.

Yang diurus Cursor di belakang layar:

• Hosting di akun terisolasi per tim atau per pengguna individual.
• Database Postgres otomatis kalau app membutuhkannya.
• Auth: app privat/tim di belakang login Cursor; di paket individual, opsi public tanpa auth Cursor.
• Secrets: nilai rahasia diminta lewat UI; agen tidak melihat isi secret. Admin tim biasanya mengelola secret tim di Apps dashboard.

Untuk berbagi setelah publish, docs membagi tiga tingkat:

Public sharing default mati di Teams dan Enterprise; admin bisa mengaktifkannya di Apps dashboard. Di rencana individual, public biasanya tersedia.

Kalau app privat/tim harus dipanggil skrip atau bot (misalnya Grok Bot), Cursor menyediakan API key lewat header x-cursor-app-token. Key tidak bisa lewat query parameter atau cookie.

Syarat paket, repo, dan batasannya

Dokumentasi menuliskan: Apps available on all paid plans with access to cloud agents. Komunitas dan panduan pihak ketiga (misalnya 7minAI) menekankan: Free/Plus tanpa Cloud Agents biasanya tidak masuk; butuh tier yang memang mencantumkan cloud agents (sering disebut Premium ke atas, Teams, Enterprise, atau legacy berbayar yang masih punya akses).

Ringkasan praktis sebelum berharap tombol Live Apps muncul:

1. Update Cursor ke versi terbaru setelah 5 November 2026.
2. Pastikan Cloud Agents aktif di akun.
3. Mulai dari cloud agent, bukan chat lokal.
4. Repo sumber: Cursor Origin (baru) atau GitHub. Changelog menyebut dukungan GitLab “coming soon”.
5. Tagihan tetap mengikuti paket seat + pemakaian model; Live Apps bukan harga add-on terpisah di halaman pricing.

Perkiraan seat (USD, belum pajak; kurs berubah—patokan ~Rp16.500):

• Individual sekitar US$20/bulan ≈ Rp330.000
• Teams jauh lebih mahal per seat (ratusan dolar di tier Premium)

Angka pasti selalu dicek di cursor.com/pricing karena Cursor sering mengubah bundling included usage.

Peringatan: Jangan mengandalkan paket gratis untuk fitur ini. Kalau Cloud Agents tidak muncul, Live Apps juga tidak akan jalan.

Keamanan sebelum publish

Ini bagian yang paling membedakan Live Apps dari “asal push ke Vercel tanpa review”. Cursor menjalankan empat cek deterministik setiap publish—selalu aktif, meski AI security review dimatikan:

1. Blokir secrets yang tertulis di file app (API key, token).
2. Blokir file kredensial (private key, service-account key, file auth token).
3. Jangan publish file .env.
4. Jangan publish source maps (supaya pengunjung tidak membaca sumber asli).

Di atas itu ada AI security review yang membaca file app dan bisa memblokir isu serius. Admin tim boleh menambah aturan review sendiri, tapi tidak bisa menghapus cek bawaan Cursor.

Admin tim juga bisa:

• Menyalakan/mematikan Apps untuk tim
• Mengizinkan atau melarang app publik
• Mengatur apakah API key boleh membuka app
• Menyetujui publish yang diblok review (kecuali kode berbahaya / secret hardcode / kredensial terbuka)
• Unpublish app apa pun di tim

Audit log mencatat perubahan pengaturan. Cursor menekankan: hosting “as is”, publikasi bukan endorsement, dan subdomain/app bisa dicabut jika melanggar kebijakan.

Baca juga Claude Finance Fitur Baru, Cek Rekening Pakai AI

Banding singkat dengan cara deploy biasa

Live Apps menang di kecepatan prototyping dan tool internal. Untuk produk publik dengan SLA ketat, banyak tim tetap memilih hosting sendiri—tapi bisa mulai di Cursor, lalu migrasi.

Cocok dicoba dari Indo minggu ini

Buat developer, freelancer, dan UMKM tech di Indonesia, pola pencarian cursor ai, cursor ai download, dan cursor ai gratis memang ramai. Live Apps menambah alasan praktis: bikin dashboard penjualan mingguan, form lead landing, atau portal bug internal tanpa sewa VPS dulu.

Yang relevan di sini:

1. Bayar seat dalam USD—siapkan kartu internasional atau metode yang dipakai Cursor.
2. Latency ke hosting Cursor biasanya cukup untuk tool internal; uji dulu dari jaringan kantor/rumah.
3. Jangan taruh data sensitif pelanggan tanpa baca kebijakan secrets dan visibility.
4. Untuk demo klien, paket individual + share public (kalau diizinkan) sering cukup; untuk tim kantor, aktifkan visibility Team saja.
5. Kalau hanya butuh editor AI tanpa deploy, paket lebih rendah mungkin cukup—Live Apps memang butuh Cloud Agents.

Tips: Mulai dengan app kecil (form email atau tabel sederhana). Setelah paham tray preview/publish dan cek keamanan, baru naik ke app yang butuh Postgres dan secret gudang data.

Contoh prompt yang layak dicoba dulu

Dokumentasi Cursor memberi contoh generik. Untuk konteks kerja di Indonesia, beberapa prompt yang biasanya lebih cepat menghasilkan app berguna:

1. “Build an app that shows weekly Shopee/order CSV uploads as a dashboard with filters by status.” — cocok freelancer yang rekap order.
2. “Build an internal app where the team submits content ideas and tracks editor approval.” — buat tim konten kecil.
3. “Build a microsite for a product waitlist with email capture and a simple admin table.” — landing cepat sebelum iklan jalan.
4. “Deploy this repo as an app” — kalau sudah punya UI di GitHub dan hanya ingin link preview.

Setelah agen selesai, cek tiga hal di preview sebelum publish:

• Form dan tabel benar-benar bisa diklik, bukan sekadar mockup.
• Login/visibilitas sesuai rencana (privat dulu lebih aman).
• Tidak ada secret tertanam di file yang terlihat di diff.

Kalau publish gagal karena cek keamanan, baca daftar isu, minta agen memperbaiki, lalu publish ulang. Jangan mematikan review hanya demi cepat online.

Batasan yang perlu diterima sejak awal

Live Apps mempercepat, tapi ada trade-off yang jujur:

1. Ketergantungan pada hosting Cursor — subdomain dan akun hosting bisa dicabut jika melanggar kebijakan atau alasan bisnis/hukum menurut syarat Cursor.
2. Bukan pengganti penuh pipeline produksi — monitoring, multi-region, dan compliance industri tetap tanggung jawab tim.
3. Biaya model cloud agent bisa naik kalau banyak iterasi scaffold; mulai dari scope kecil.
4. GitLab belum siap saat rilis 5 November 2026; tim yang hanya pakai GitLab perlu Mirror ke GitHub/Origin dulu.
5. Public share di tim perusahaan sering dimatikan admin—koordinasi dulu supaya link klien tidak tertolak.

Dengan batas itu, Live Apps tetap masuk akal sebagai jembatan: dari ide di chat Cursor ke URL yang bisa dibuka HP atau laptop tanpa setup Nginx.

Poin penting

• Live Apps rilis changelog 5 November 2026: cloud agent → build → preview → publish → link.
• Wajib cloud agent; lokal tidak didukung.
• Repo: Cursor Origin atau GitHub; GitLab menyusul.
• Empat cek keamanan + AI review sebelum go-live.
• Public share default off di Teams/Enterprise.
• Cocok prototipe dan tool internal; produksi berat tetap pertimbangkan hosting sendiri.
• Keyword pencarian Indo yang relevan: cursor ai, cursor ai download, cursor ai pricing, cursor cloud agent.
• Bedakan dari Cursor Projects: Projects = koordinasi agen; Live Apps = app + link live.

Referensi

1. Cursor (2026). Build Live Apps in Cursor — Changelog 5 November 2026
2. Cursor Docs (2026). Cloud Agent Apps — hosting, auth, sharing, API keys
3. Cursor Docs (2026). Cloud agent security and setup related pages
4. 7minAI (2026). How to Build Live Apps in Cursor
5. VibeHacker (2026). Cursor adds Live Apps cloud agents scaffold deploy share
6. StartupHub.ai (2026). Cursor now ships the app, not just the code
7. The Neuron (2026). Everything That Happened in AI Today Friday November 6
8. Cursor (2026). Pricing and Cloud Agents plan notes
9. Cursor (2026). Projects cloud agent coordinator — konteks beda fitur
10. Cursor Docs (2026). Apps dashboard admin controls and audit log