本メディアはAI活用の情報メディアで、株式会社S.Lineが運営しています。記事内で当社サービスに触れる場合は「当社」と明記します。 運営会社の情報
AIで社内アプリを作って公開するには、作りたい内容を文章で説明し、AIに作らせ、公開前のチェックを通してから、自分で公開の操作をします。
Cursorは2026年11月5日の更新で、この流れを「Build Live Apps in Cursor」（ライブアプリを作って共有リンクで公開する機能）として1つにまとめました。
この記事では、AIを仕事で使いたい個人や小さなチームが、Cursorの公式の更新情報に書かれた範囲で、説明からリンク共有までを順に確認します。
確認日は2026年11月7日です。
AIで社内アプリを作って公開する流れ
流れは「説明する」「AIが作る」「公開前にチェックする」「公開する」「共有する」の5段階です。
- 作りたいアプリを、使う人と目的が分かる言葉で説明する
- AIがアプリ本体と必要な設定を作る
- 公開前のチェック結果を読み、指摘を直す
- 自分の判断で公開の操作をする
- 共有する相手を選んでリンクを渡す
以降は、この5段階をCursorの機能に当てはめて説明します。
Cursorで作る前に確認する提供条件
Cursorの公式更新では、この機能は「Cloud Agentsを有効にした有料プラン」で使えると書かれています。
公式の更新情報には「all paid plans with cloud agents enabled」とあり、有料プランでCloud Agentsが有効なことが条件です。
コードの置き場所については、新規または既存のリポジトリから、Cursor OriginとGitHubを通じて公開できると書かれています。
GitLabなど他のGitサービスは「coming soon」とされていて、確認日時点では対応済みとは書かれていません。
| 確認すること | 公式の更新情報に書かれていること |
|---|---|
| プラン | Cloud Agentsを有効にした有料プラン |
| コードの置き場所 | Cursor OriginとGitHub |
| GitLabなど | 近日対応予定（coming soon） |
| 使い始める前の準備 | Cursorを更新する |
手元のプランで使えるかは、Cursorの料金ページと設定画面で確認してください。
手順1：Cloud Agentに「アプリを作りたい」と伝える
最初の操作は、Cloud Agentを起動して、アプリを作りたいとはっきり伝えることです。
公式の更新情報には「kick off a cloud agent and tell it explicitly that you want to build an app」と書かれています。
「コードを直して」ではなく「アプリを作りたい」と伝えるのがポイントです。
伝える内容は、誰が使うか、何をするアプリか、どんな情報を扱うかの3つに絞ると、AIが作る範囲を決めやすくなります。
次は、そのまま使える説明文の仮の例です。
- 仮の例：社内の勉強会に参加する人が名前と参加日を登録でき、世話役が一覧で確認できるアプリを作りたい
- 仮の例：このアプリは社内のメンバーだけが使う
- 仮の例：個人名とメールアドレス以外の情報は集めない
この例は説明文の書き方を示すためのもので、実際にこの通りのアプリが作れるとは限りません。
作られた内容は、画面を開いて動きを自分の目で確かめてください。
Cursorが自動で用意するもの
公式の更新情報では、Cursorがウェブアプリの土台、必要に応じたデータベース、認証、ホスティングを用意すると書かれています。
具体的には、ウェブアプリを組み立て、必要ならPostgresのデータベースを立ち上げ、Cursor SSOの内側にログインを設定し、ホスティングを用意すると説明されています。
データウェアハウスなど自分たちのシステムにつなぐ場合は、Cursorが必要な秘密情報を尋ねると書かれています。
秘密情報はチャットに書かず、求められた入力欄にだけ入れる
パスワードやAPIキーなどの秘密情報は、エージェントへの説明文には書かず、エージェントが求める入力欄にだけ入れます。
これはこの記事からの注意で、公式の更新情報には、必要な秘密情報はCursorが尋ねると書かれています。
説明文に書いた内容は、会話の履歴として残ります。
説明文ではなく、Cursorが求める入力欄に入れるのが基本です。
- 説明文には、つなぎたいシステムの名前と目的だけを書く
- 求められたときに、指定された入力欄へ入れる
- 他の人に画面やスクリーンショットを見せるときは、入力済みの値が映っていないか確かめる
AIに入力してよい情報の考え方は、生成AIの情報漏えい対策｜入力NG情報とオプトアウト設定・社内ルールにまとめています。
手順2：公開前のセキュリティチェックを通す
公開しようとすると、Cursorがセキュリティチェックを実行し、通るまでアプリは公開されません。
公式の更新情報によると、Cursorは確定的なチェックとエージェントによるチェックの両方を行い、ファイルに書かれた秘密情報や露出した認証情報などの一般的な問題を調べます。
チェックに通らなかった場合は、エージェントが直す必要のある点を伝えます。
公式の更新情報には「Nothing goes live until the checks pass and you explicitly publish the app」と書かれています。
チェックが通ることと、自分で明示的に公開することの両方が揃って、初めて公開されます。
チェックに通っても、アプリの中身が意図どおりかは別の話です。
公開前に、次の点を自分で確認してください。
- 画面に、見せるつもりのない個人情報が出ていないか
- 入力した内容が、保存されるべき場所に保存されているか
- 使う人に配る前に、自分以外の人に試してもらったか
手順3：ドメインを選んで公開し、リンクを受け取る
公開では、一意のドメインを選ぶと、Cursorが公開済みのリンクを返します。
公式の更新情報には、公開するときに固有のドメインを選ぶと、Cursorが実際に開けるリンクを返すと書かれています。
チェックに通った後、選んだURLにアプリがデプロイされ、そのURLを共有できる状態になります。
ドメインは、使う人が見て内容が分かる名前にすると、リンクを渡したときに迷われにくくなります。
手順4：共有する相手を選ぶ
共有は、特定の人、グループ、チーム全体のいずれかを選び、どれもCursorのサインインの内側に置かれます。
公式の更新情報には、アプリを特定の人、グループ、チーム全体と共有でき、すべてCursorのサインインの背後に置かれると書かれています。
個人プランでは、アプリを一般に公開する共有もできると書かれています。
社内の情報を扱うアプリは、一般公開にせず、サインインの内側で共有する範囲にとどめるのが無難です。
共有の範囲は、最初に狭く始め、問題がなければ広げる順で考えると、見せたくない相手に届くのを防げます。
チーム管理者が見られる範囲
公式の更新情報では、チームの管理者は、チーム内のすべてのアプリとシークレットを見られると書かれています。
管理者は、セキュリティレビューに自分たちのルールを足すことも、レビューで止まった公開を承認することも、どのアプリでも公開を取り消すこともできます。
チームで使う場合は、自分が作ったアプリと入力した秘密情報を管理者が見られる前提で使ってください。
| 管理者ができること | 公式の更新情報の内容 |
|---|---|
| 見る | チーム内のすべてのアプリとシークレット |
| ルールを足す | セキュリティレビューに独自のルールを追加 |
| 承認する | レビューで止まった公開を承認 |
| 取り消す | どのアプリでも公開を取り消し |
どんな社内アプリから作るか
最初は、使う人が少なく、扱う情報が限られた小さなアプリから始めると、公開前の確認がしやすくなります。
Cursorの公式の更新情報は、Cursor社内で作られている例として、イベント登録、アカウントの担当割り当て、座席割りといった運用ツールを挙げています。
ほかにも、新入社員向けの研修や学習用の画面、営業チームが見るライブのダッシュボード、エンジニアリングのサービスを管理するポータルなどが例に挙がっています。
個人や小さなチームなら、次のような題材が考えられます。
- 勉強会や集まりの参加登録
- メンバーの当番表や担当の一覧
- 新しく入った人向けの手順ページ
お客様の個人情報や支払いの情報を扱うアプリは、最初の題材には向きません。
作ったあとの使われ方を記録して見直す方法は、生成AIの導入効果を社内で評価する方法｜記録する項目と1か月の検証手順が参考になります。
よくある質問（FAQ）
- Q1. プログラミングの知識がなくても作れますか。
- 公式の更新情報には、作りたいものを説明するとCursorが作ると書かれていますが、必要な知識の程度は明記されていません。まず小さなアプリで試し、画面の動きを自分で確かめてください。
- Q2. GitLabのリポジトリでも使えますか。
- 公式の更新情報では、GitLabなど他のGitサービスへの対応は近日予定とされています。確認日の2026年11月7日時点では、対応済みとは書かれていません。
- Q3. 無料プランでも使えますか。
- 公式の更新情報が示す提供条件は、Cloud Agentsを有効にした有料プランです。手元のプランが条件に当てはまるかは、Cursorの料金ページと設定画面で確認してください。
- Q4. パスワードやAPIキーは、AIへの説明文に書いてもよいですか。
- 書かないでください。公式の更新情報では、必要な秘密情報はCursorが尋ねると書かれているので、求められた入力欄にだけ入れます。
- Q5. 公開したアプリを取り消せるのは誰ですか。
- 公式の更新情報では、チームの管理者がどのアプリでも公開を取り消せると書かれています。自分のアプリだけでなく、チームの全員のアプリが対象です。
- Q6. チェックに通れば、そのまま公開されますか。
- 公開されません。公式の更新情報には、チェックに通ることと、自分で明示的に公開することの両方が必要と書かれています。
まとめ
AIで社内アプリを作って公開する流れは、説明、作成、公開前チェック、公開、共有の5段階です。
Cursorでは、Cloud Agentを起動してアプリを作りたいと伝えると、土台、必要に応じたデータベース、認証、ホスティングまで用意されます。
公開は、セキュリティチェックに通り、自分で明示的に公開した後に初めて行われます。
秘密情報は説明文に書かず、求められた入力欄にだけ入れてください。
提供条件や対応範囲は変わることがあるため、使う前に公式の更新情報で最新の内容を確かめてください。
