Cursor Live Apps Nedir? Hangi Plan Gerekiyor, Hangi İşe Uyuyor?

Cursor Live Apps tam olarak ne yapıyor?

Cursor uzun süredir kodu yazan taraftaydı; kodun bir sunucuya çıkması, veritabanı ve giriş sistemi ayrı bir işti. 5 Kasım 2026 tarihli sürüm notu bu boşluğu hedefliyor: bir bulut ajanı başlatıp uygulama istiyorsunuz, Cursor web uygulamasının iskeletini kuruyor, gerekiyorsa Postgres veritabanı açıyor, girişi Cursor SSO arkasına alıyor ve barındırmayı hazırlıyor. Yayımlarken benzersiz bir adres seçiyor, canlı bağlantıyı alıyorsunuz.

Cursor resmî belgede özelliği kısaca Apps diye anıyor; sürüm notunun başlığı ise Build Live Apps. Cursor’ın kendi ekiplerinden verdiği örnekler bir fikir veriyor: etkinlik kaydı ve masa yerleşimi gibi iç operasyon araçları, satış ekibi için canlı fırsat panoları, yeni çalışan eğitimi, slayt ve videoyu birleştiren müşteri sunumları, mühendislik servisleri için portallar. Listenin çoğu şirket içi iş; bu ayrıntı ileride önemli.

Adım adım: ilk uygulamayı yayımlamak

1. Bulut ajanı başlatın. Masaüstü uygulamasında ajan kutusunun altındaki açılır menüden Cloud seçeneğini seçin ya da cursor.com/agents adresini kullanın. iOS uygulaması da var; Android’de aynı adres Chrome’dan uygulama gibi yükleniyor. İlk kullanımda sizden bir harcama sınırı belirlemeniz isteniyor.
2. Açıkça uygulama isteyin. Belgeye göre bunu ajana söylemeniz gerekiyor. Ne yapacağını, kimin kullanacağını ve hangi verileri tutacağını baştan yazmak sonradan düzeltmeyi azaltır.
3. Depoyu seçin. Sıfırdan başlarsanız Cursor Origin’de yeni bir depo açılıyor. Ajandan var olan bir GitHub deposunu yayımlamasını da isteyebilirsiniz. GitLab ve diğer sağlayıcılar için sürüm notu yakında diyor.
4. Gizli bilgileri verin. Uygulama bir veri ambarına bağlanacaksa Cursor gereken anahtarları soruyor; belgeye göre ajan bu değerleri görmüyor.
5. Önizleyip yayımlayın. Uygulama hazır olunca açılan panelden önizliyor, yayımla diyorsunuz. Adresi bu aşamada seçiyorsunuz, sonradan da değiştirebiliyorsunuz.
6. Denetim sonucuna bakın. Geçerse canlı bağlantı geliyor; geçmezse ajan neyin düzeltileceğini söylüyor, düzeltip yeniden deniyorsunuz.

Cursor ücretli mi, bu özellik kaça geliyor?

Temel kullanım ücretsiz: Free planda sınırlı ajan ve sohbet hakkı var. Ama Live Apps bulut ajanı istiyor ve belge açık: Free ve Plus’ta bulut ajanı yok. Cursor’ın fiyat sayfasında 6 Kasım 2026’da gördüğümüz rakamlar şöyle (vergi hariç, ABD doları):

Eski ücretli planlardan birindeyseniz belgeye göre bulut ajanı onlarda da açık. Peki uygulama yayında kaldıkça ne ödeyeceksiniz? Bunu bugün kimse söyleyemiyor. Ne sürüm notu ne de belge barındırma ücreti, trafik sınırı ya da veritabanı kotası yazıyor. Bilinen tek şey, ajanın inşa aşamasının seçilen modelin ücretiyle plan kullanımınızdan düşmesi. Cursor’daki üçüncü taraf modeller de API liste fiyatından ayrıca ücretleniyor. Bu yüzden ilk denemede harcama sınırını düşük tutmak ve kullanım sayfasını birkaç gün izlemek mantıklı.

Mağazamızda Grok Premium + Cursor – 1 Ay ürünü bulunuyor; ayrıntıları ürün kartında. Hangi yoldan abone olursanız olun, uygulamaya başlamadan önce ajan menüsünde Cloud seçeneğinin göründüğünü kontrol edin.

AI Store Plus mağazasında

Grok Premium + Cursor – 1 AyStokta600,00 ₺

Kim görebilir? Paylaşım ve erişim

Burada resmî metinler arasında küçük bir fark var. Sürüm notu herkese açık paylaşımı bireysel planlarla ilişkilendiriyor; belge ise ekip yöneticisinin Apps panelinden bunu Teams ve Enterprise için de açabildiğini yazıyor. Belgeyi esas aldık. Otomasyon için de bir yol var: Cursor API anahtarını her istekte x-cursor-app-token başlığıyla gönderen betikler, sürekli entegrasyon işleri ve Grok Bot özel uygulamaları açabiliyor. Sorgu parametresi ya da çerez bu iş için çalışmıyor.

Güvenlik denetimi neyi yakalıyor, neyi yakalamıyor?

Her yayından önce, yapay zekâ incelemesi kapalı olsa bile dört kural çalışıyor: uygulama dosyalarına yazılmış API anahtarı gibi sırları engelliyor, özel anahtar gibi kimlik dosyalarını engelliyor, .env dosyalarını yayın dışında bırakıyor ve kaynak haritalarını kaldırıyor. Üstüne yapay zekâ incelemesi dosyaları tarayıp ciddi sorunları durduruyor. Ekip yöneticileri incelemeye kendi kurallarını ekleyebiliyor, engellenen bir yayını onaylayabiliyor; ama kötü amaçlı kod, koda gömülü sırlar ve açığa çıkmış kimlik bilgileri için bu onay geçerli değil.

Bu denetim geçti diye uygulama güvenli sayılmaz. Listedeki kurallar sızan sırlara odaklı; yetkilendirme mantığı hatası gibi işe özgü sorunları ancak yapay zekâ incelemesi görebilir, onun yakalama oranı için de yayımlanmış bir rakam bulamadık. İki nokta daha var. Cursor’ın güvenlik belgesine göre bulut ajanları terminal komutlarını tek tek onay istemeden çalıştırıyor, internete varsayılan olarak açık ve istem enjeksiyonu riski bulunuyor; ağ ayarlarından izin listesi tanımlanabiliyor. Ayrıca Apps belgesi barındırmanın Cursor hizmetleri dışında, olduğu gibi sunulduğunu ve uygulamaların iş, mali ya da hukuki gerekçelerle kaldırılabileceğini yazıyor. Kritik bir süreci buraya taşımadan önce bu cümleyi okumaya değer.

Lovable ve Replit ile farkı

Üçü de tarif edilen uygulamayı yayına çıkarıyor, ama hedefleri ayrışıyor. Tablodaki rakamlar 6 Kasım 2026’da resmî sayfalardan kontrol edildi:

Hangisini seçmeli?

• Cursor: Ekip zaten Cursor kullanıyor ve iş bir iç araçsa en az sürtünmeli yol bu olabilir: giriş hazır, kod deponuzda, yönetici tüm uygulamaları görüyor.
• Lovable: Kod yazmayan biri kendi alan adında herkese açık bir site ya da ürün çıkarmak istiyorsa daha doğal bir başlangıç; maliyet modeli de yazılı.
• Replit: Yayın türünü ve makine gücünü seçmek, faturayı önceden hesaplamak istiyorsanız en şeffaf tablo burada.

Müşteriye açık bir ürün düşünüyorsanız Cursor tarafında dikkatli olun. Özel uygulamalara giriş Cursor hesabı istiyor, müşterilerinizden bunu bekleyemezsiniz. Alpha Signal’ın özeti de farklı bir kimlik sistemi ya da özel ağ gerektiren projelerin hâlâ klasik dağıtım hattına ihtiyaç duyduğunu not ediyor.

Türkiye’den kullanacaklar için üç not

• Kişisel veri: Bulut ajanları Cursor’ın AWS altyapısında çalışıyor, ama uygulamanın ve veritabanının hangi bölgede durduğu Apps belgesinde yazmıyor. Çalışan ya da müşteri verisi koymadan önce KVKK yükümlülüklerinizi düşünüp bunu Cursor’a sorun.
• Taşınabilirlik: Origin depoları standart git ile klonlanabiliyor, yani kod sizde kalır. Veritabanı ve barındırma dışa aktarımı belgede anlatılmıyor; Origin de hâlâ erken beta.
• İlk deneme: Kişisel veri içermeyen, bozulsa kimseyi üzmeyecek bir araçla başlayın. Cursor’ın kendi örneğindeki masa yerleşimi aracı iyi bir ölçek.