Auto-run экономит время на npm test, curl, lint. Риск — агент выполнит rm -rf, force-push или перезапуск чужого сервиса на VPS.
В Rules пропишите
Whitelist команд, запрет --force, запрет правок вне проекта, деплой только через известный скрипт.
На прод-сервере лучше без auto-run для деструктивных операций — только явное подтверждение.
Можно без спроса
npm run build, линтер, тесты, curl -sI своего URL, чтение логов своего сервиса. Команды, которые вы и так вставите руками.
Нельзя без явной просьбы
rm -rf, force-push, смена паролей, правки чужого nginx, миграции на проде. Любые команды на соседних сайтах того же VPS.
Сочетайте с .cursorignore и узким @. См. когда агенту нельзя давать терминал и правила и агенты.