Терминал в Agent — сила: сборка, тесты, curl после выкладки. Это же способ выполнить docker compose down не в той папке.
Можно
npm run build, линтер, тесты, curl -sI своего URL, чтение логов своего сервиса. Команды, которые вы и так вставите руками, только без опечатки.
Нельзя без явной просьбы
rm -rf, force-push, смена паролей, правки чужого nginx, деплой «всего стека». Миграции на проде. Любые команды на соседних сайтах того же VPS.
Это лучше прописать в Rules, а не надеяться на вежливость модели.
Режим «спроси сначала»
Если в Cursor есть подтверждение команд — включите на проде и на сервере. Локальный pet-проект можно ослабить. Боевой хост — нет.
Пять типичных провалов выкладки — в новости про деплой руками агента. Схемы без магии: деплой на Beget и PM2 + nginx.