Référence des commandes · Cursor CLI

agent sandbox disable

Désactive le mode sandbox et bascule à la place sur le mode liste blanche.

agent sandbox disable est une sous-commande de agent sandbox et désactive durablement le mode sandbox. La CLI retombe alors sur le mode liste blanche (allowlist) : les actions individuelles comme les commandes shell, les accès aux fichiers, les requêtes web ou les outils MCP sont autorisées ou refusées via des jetons de permission (par ex. Shell(git), Read(src/**), WebFetch(*.example.com), Mcp(server:tool)) dans la configuration du projet ou globale, au lieu de s'exécuter automatiquement de manière isolée ; selon la référence, les règles de refus (deny) sont prioritaires sur les règles d'autorisation (allow). L'option globale équivalente est --sandbox disabled. Selon la présentation officielle de la CLI, ce paramètre persiste d'une session à l'autre, y compris via SSH. À distinguer de agent sandbox run <cmd> --network, qui autorise l'accès réseau au sein de la sandbox uniquement pour une seule commande, sans désactiver entièrement la sandbox. Pour un réglage fin et interactif entre les trois modes Run Everything, Auto-Run in Sandbox et Ask Every Time, la commande slash /sandbox s'utilise à la place.