Coder Agent Relay menahan eksekusi di jaringan sendiri—penalaran tetap di cloud

Coder mengumumkan Agent Relay pada 2 September 2026 bersama SpaceXAI sebagai launch partner, lalu menerbitkan uraian arsitekturnya pada 4 September. Produk yang masih berstatus private preview ini menghubungkan Cursor Cloud Agents dengan workspace Coder di infrastruktur pelanggan; uraian resmi Coder menegaskan bahwa eksekusi alat berpindah ke sana, sedangkan loop penalaran dan panggilan inferensi tetap dijalankan penyedia agen.

Jadi, Agent Relay bukan Cursor yang sepenuhnya di-host sendiri. Pelanggan menguasai mesin tempat agen membaca dan mengubah berkas, menjalankan perintah, serta mengakses layanan internal, tetapi materi yang dibutuhkan model tetap dapat kembali ke cloud Cursor. Batas inilah yang menentukan nilai keamanan produk sekaligus membatasi klaim tentang data residency.

Apa yang benar-benar berpindah ke jaringan pelanggan

Agent Relay memindahkan lingkungan eksekusi, bukan seluruh sistem agen. Salinan kerja repositori berada pada mesin pelanggan; worker di mesin itu menyunting berkas, menjalankan perintah dan pengujian, serta memakai akses jaringan dan rahasia yang diberikan kepada workspace.

Konfigurasi workspace juga menjadi titik penerapan kebijakan organisasi. Template dapat menentukan lingkungan kerja dan sumber daya, sementara kontrol akses, pembatasan jaringan, serta pencatatan aktivitas Coder berlaku pada tindakan yang terjadi di dalam workspace. Konsekuensinya, pelanggan dapat membatasi layanan internal yang dapat dijangkau worker tanpa harus menyediakan mesin eksekusi milik Cursor dengan akses langsung ke jaringan privat.

Namun, lokasi repositori lengkap atau kredensial tidak menjawab seluruh pertanyaan tentang perpindahan data. Hasil alat dikirim kembali untuk putaran inferensi berikutnya dan dapat memuat kode. Karena itu, pernyataan bahwa mesin eksekusi berada di jaringan sendiri tidak boleh diperluas menjadi klaim bahwa tidak ada bagian kode, prompt, hasil alat, atau transkrip yang diproses di luar jaringan.

Alur satu sesi Agent Relay

Sesi dimulai dari layanan Cursor, bukan dari model yang berjalan di deployment Coder. Agent Relay menerima permintaan sumber daya dan menyediakan workspace berdasarkan pemetaan organisasi serta template yang sudah ditentukan. Proses worker Cursor kemudian berjalan di dalam workspace dan menghubungkan sesi tersebut dengan layanan cloud Cursor.

Penjelasan teknis Cursor menyebut bahwa worker membuka koneksi HTTPS keluar; Cursor tidak memulai koneksi masuk ke jaringan pelanggan. Cursor menangani perencanaan dan inferensi, mengirim tool call ke worker, lalu menerima hasil eksekusi untuk menentukan langkah berikutnya.

Pola tersebut membagi satu putaran kerja menjadi dua domain kepercayaan. Di cloud, layanan agen memilih tindakan berdasarkan konteks yang diterimanya. Di lingkungan pelanggan, worker melaksanakan tindakan itu terhadap berkas, terminal, pengujian, atau layanan yang dapat dijangkau. Setelah sesi selesai, Agent Relay menangani penghentian workspace sementara yang dipakai khusus untuk sesi tersebut.

Kontrol lokal tidak mencakup jalur inferensi

Kontrol Coder dapat memperkecil ruang gerak eksekusi. Identitas pengguna dapat dikaitkan dengan workspace, sedangkan RBAC, Agent Firewall, dan audit logging dapat diterapkan pada akses serta tindakan di lingkungan tersebut. Ini berguna untuk menjawab siapa yang memulai sesi, mesin apa yang digunakan, dan apa yang dilakukan worker di dalam batas Coder.

Cakupan itu berhenti sebelum pemrosesan model. Coder menyatakan tidak menjadi perantara dan tidak mengamati inferensi Cursor. Maka, log workspace bukan catatan lengkap tentang prompt, konteks yang dikirim, pemrosesan model, retensi transkrip, atau akses operasional pada sisi penyedia agen.

Perbedaan tersebut juga menjelaskan mengapa self-hosted execution belum tentu memenuhi kebijakan yang mewajibkan semua pemrosesan tetap di Indonesia atau di lingkungan organisasi. Arsitektur ini lebih langsung menjawab persyaratan tentang lokasi mesin, akses ke sistem privat, penguasaan kredensial, dan pembatasan tindakan. Persyaratan tentang lokasi inferensi, penyimpanan cloud, dan transfer lintas negara tetap harus dinilai terhadap layanan Cursor.

Pertanyaan data residency untuk private preview

Evaluasi kepatuhan perlu membuat inventaris per komponen, bukan memberi satu label “lokal” kepada Agent Relay secara keseluruhan. Daftar pemeriksaan yang relevan mencakup:

• Bagian prompt, kode, diff, keluaran alat, metadata sesi, dan transkrip apa yang dikirim dari worker ke Cursor?
• Di wilayah mana inferensi, logging, penyimpanan sementara, pencadangan, dan pemulihan bencana berlangsung?
• Berapa lama setiap kategori data disimpan, siapa yang dapat mengaksesnya, dan bagaimana penghapusan dibuktikan?
• Tujuan jaringan keluar apa yang wajib diizinkan, dan dapatkah egress dibatasi tanpa menonaktifkan fungsi inti?
• Log apa yang tersedia pada Coder dan Cursor, serta apakah identitas sesi dan waktunya dapat direkonsiliasi?
• Bagaimana workspace, volume, cache, snapshot, token worker, dan rahasia dibersihkan setelah sesi berakhir?
• Subprosesor, mekanisme transfer lintas negara, hak audit, dan komitmen lokasi data apa yang berlaku bagi entitas Indonesia?

Jawaban tertulis atas pertanyaan ini diperlukan karena kontrol pada kedua sisi tidak identik. Audit Coder dapat menunjukkan tindakan worker di workspace, tetapi bukti mengenai pemrosesan dan retensi inferensi harus datang dari pihak yang mengoperasikan layanan cloud tersebut.

Masih preview, bukan rilis umum

Liputan independen TNW mengonfirmasi pengumuman 2 September, peran SpaceXAI sebagai launch partner, pemisahan eksekusi dari inferensi, dan status private preview bersama design partners. Liputan itu juga mencatat belum adanya harga, jadwal general availability, atau pelanggan bernama dalam pengumuman.

Dengan demikian, batas produk yang telah dipastikan adalah sempit tetapi jelas: Cursor menjadi integrasi pertama; tool call berjalan di workspace Coder yang dikelola pelanggan; sedangkan orkestrasi, perencanaan, dan inferensi tetap berada di cloud Cursor. Yang belum tersedia secara publik adalah inventaris lengkap muatan lintas batas, komitmen lokasi dan retensi per kategori data, cakupan audit ujung ke ujung, harga, serta jadwal rilis umum.

Baca juga:

• Claude Cowork kini punya browser sendiri—tab dan sandi pribadi tetap terpisah
• Claude for Teachers kini untuk distrik—otorisasi data tetap wajib
• Gemini Enterprise tambah bayar sesuai pakai untuk menahan biaya agen