Cursor Business 席位与SSO：工程团队离职交接采购合同必写条款
Cursor Business（$40/user/mo Standard / $120 Premium）席位+SSO+隐私模式，如何在采购合同里写清离职交接、RBAC、审计日志，避免工程团队账单失控与数据泄露风险
가이드 목록 · 본문은 주로 중국어 간체입니다. 영문 요약(English summary)을 참고하세요.
Cursor Business 席位与SSO：工程团队离职交接采购合同必写条款
Cursor Business（Teams Standard $40/user/mo 或 Premium $120/user/mo）席位+SSO+隐私模式，是大团队采购的核心支出。工程师需要采购合同条款来锁定离职交接、RBAC权限和审计日志，避免账单失控或数据泄露风险。采购时一次性决定「订Standard（轻量）、订Premium（重度）、走官方还是走Enterprise定制」。
下面列出可执行的合同必写条款清单，帮助采购部门一次性把所有风险锁死。
Cursor Business 席位定价与Premium vs Standard 5x 用量差
Cursor Business 提供两档付费席位：
- Standard：$40/user/mo，基础团队用量 + 中央账单 + 用量分析 + 组织级隐私模式 + SAML/OIDC SSO + RBAC。
- Premium：$120/user/mo，5倍 Standard 用量，适合重度 Agent 用户（Claude Code、OpenAI 等模型请求多）。
实际以官方定价页面为准（https://cursor.com/pricing），定价随模型 API 调整。
| 维度 | Standard ($40/user/mo) | Premium ($120/user/mo) | 适用场景 |
|---|---|---|---|
| 价格 | 基础 | 5x 用量 | 团队编码量低 |
| 用量池 | 标准池 | 5倍标准池 | Agent/Composer 重度使用 |
| 账单控制 | 月结 + 预付 PO 可选 | 月结 + 预付 PO 可选 | 预算严格的团队 |
| 隐私模式 | 强制组织级 | 强制组织级 | 数据安全优先 |
Premium 席位适合从 Standard 过度到重度编码的团队，但离职时 Premium 席位单价更高，需在合同里明确。
SSO (SAML/OIDC) + SCIM 权限交接全流程
Cursor Business 支持 SAML 2.0（免费）和 SCIM（Enterprise 独有）。
流程：
1. 采购前在 IdP（如 Okta、Azure AD）创建 Cursor 应用，交换元数据。
2. 启用 SSO 后要求所有成员用企业账号登录，禁用 Cursor 密码。
3. SCIM 自动在 IdP 删除用户时，Cursor 自动移除席位（Enterprise 特有）。
4. 权限交接：用 RBAC 预定义角色（Admin / Member / Viewer），新成员自动继承。
官方 SSO 文档（https://cursor.com/help/security-and-privacy/sso）提供 IdP 具体配置步骤。
合同条款清单：离职用户立即禁用、审计日志保留7天、隐私模式强制开启
采购合同必须写入以下硬性条款（非法律意见，仅参考）：
- 席位禁用：离职用户在离职生效日（T+0 或 T+1）立即从团队移除，账单自动扣减该席位（标准条款）。
- 审计日志：保留至少7天（Enterprise 额外提供完整审计日志，含登录、用户变更、API Key 操作）。
- 隐私模式：强制组织级隐私模式，禁止团队内代码共享。
- RBAC 权限：离职用户所有角色权限立即失效，无需人工删除。
- 数据导出：离职前 admin 可导出所有成员代码和用量，团队解散后保留30天。
- 退款：提前终止不退已使用席位费用，但按比例扣除未使用天数。
实际账单控制清单：每周用量监控 vs 月结 vs 预付PO
| 控制方式 | 适用 Cursor 计划 | 每周监控方式 | 预付 PO 优势 |
|---|---|---|---|
| 月结 | Standard/Premium | Dashboard 用量统计 | 无 |
| 预付 PO | Standard/Premium/Enterprise | 每日 API 调用追踪 | 锁定预算，避免超支罚款 |
| 席位预留 | Enterprise | SCIM + 组织预算池 | 可批量预付所有席位 |
| 限额告警 | 企业定制价 | 自动邮件 + Slack 通知 | 提前冻结超额使用 |
建议采购时选「每周用量监控 + 预付 PO」组合，一次锁定所有账单风险。
Cursor Business 离职交接案例：团队从50人降到5人后的操作步骤
实际案例：某团队原50席位，离职3人后缩减到5席位。
1. HR 系统删除3人，触发 SCIM 自动移除 Cursor 席位。
2. Cursor Admin 批量删除剩余5人（T+0），账单自动扣减。
3. 导出剩余5人数据（内存、云代理记录），存档7年。
4. 重新分配 Premium 席位给核心5人，Privacy Mode 强制开启。
5. 审计日志保留7天内导出所有变更记录。
6. 合同更新：席位数量从50降到5，费用按比例调整。
操作后团队账单从每月$2000降至$600，数据无泄露风险。
采购时是否值得付Enterprise 定制价？
- 值得付：团队>20人、需 SCIM 自动交接、需要完整审计日志 + 池化用量 + 优先支持时（价格更高，但一次性锁定所有风险）。
- 不值得：小团队（<15人）或只需手动 RBAC + 月结时，走标准 Teams 即可。
- 定制价通常含池化用量、PO 发票、CMEK 加密、AI Code Tracking API。
以官方联系销售页面报价为准，Enterprise 通常比 Teams 节省30-50%长期支出。
Cursor Business 常见坑：席位双开导致重复扣费
- 离职用户席位未立即禁用，导致下月重复扣费。
- SSO 域名验证失败，新成员无法登录。
- Premium 席位5x 用量未监控，导致意外超支。
- 隐私模式未强制，团队代码泄露。
- 审计日志未保留，合规审计失败。
解决方案：合同必须写「T+0 禁用」+「SCIM 自动」+「隐私强制」。
风险与边界
以上条款基于 Cursor 官方文档和 Teams/Enterprise 功能（以 cursor.com/pricing 或 SSO 文档当日数据为准）。非法律意见，具体执行请咨询律师或 Cursor 销售。采购时需确认合同中所有「席位禁用」「审计日志」「隐私模式」条款已明确写入。