来源：MacTalk

2026 年 3 月 19 日，Cursor 发布了 Composer 2。

关于 Cursor，写程序的人应该有所耳闻，或者干脆就是用户。2025 年之前，这是世界上最成功的 AI IDE，Cursor 横刀立马，笑傲江湖。2025 年之后 Cursor 的日子开始紧巴起来，国内外大厂都在进军 Coding Agent 领域，Cursor 的阵地肉眼可见地缩小。之前 Cursor CEO 还写过一篇 Blog，感觉小伙子蛮焦虑的：AI 软件开发的第三个时代

Composer 2 对 Cursor 来说，显然是一次重要的发布。

发布前 8 天，Cursor 先发了一篇 CursorBench 的长文，讲它们如何基于真实用户任务构造评测集，如何用“性能—Token 成本”这条曲线，证明自己在真实开发场景中的效率优势。

发布当天，又用一篇写 Composer 2 的 Blog，讲了自家怎么继续预训练、强化学习和价格策略：性能堪比顶级闭源模型，价格比上一代便宜一个数量级。

大家都以为 Cursor 开始自研自用模型了，也有朋友说，应该是用的是开源，哪一家不知道，因为 Cursor 没说。

第二天，一位开发者在调试 Cursor 的 OpenAI 兼容接口时，看到了一个返回字段：

accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast

这串字符的截图被发到了 X 上，还有一句配文：“至少把模型名字改一下吧。”

嗷嚎，技术社区开始用显微镜放大这条 mode id，前缀是 kimi-k2p5，那就是月之暗面的开源模型 Kimi K2.5 喽，rl 应该是强化学习，0317 像是一次训练日期，后面的 s515 像内部实验编号，fast 则是一个服务版本标记。这么看 Cursor 虽然没挑明，但也没想刻意掩盖。

有人对 Composer 2 的 tokenizer 做了对比，发现它和 Kimi K2.5 的 tokenizer 完全一致（词表和切分规则），结论是：“Composer 2 是在 Kimi K2.5 权重基础上继续预训练和 RL 微调”。

紧接着是第二根导火索。月之暗面的几位员工在 X 上说话了，其中包括了负责预训练的负责人。总结一下内容如下：

第一，Composer 2 的 tokenizer 与 Kimi K2.5 一致，几乎可以确定是基于 K2.5 继续训练的版本；

第二，Cursor 在发布和界面中没有提到 Kimi K2.5；

第三，K2.5 的 modified MIT 授权要求，当商业产品的用户或收入规模达到一定阈值时，需要在界面显著标注“Kimi K2.5”，他们认为 Cursor 没有做到这一点。

Cursor 能不能用 Kimi 呢？能的。

Kimi K2.5 这样的开源模型，权重托管在 Hugging Face 和 GitHub 上，授权条款很清楚：在大多数常规场景下，它的使用方式和 MIT 差不多，但对于月活超过一亿用户或者月收入超过 2000 万美元的商业产品，有额外的标注义务——需要在用户界面显著展示“Kimi K2.5”。这意味着，对于一家估值数百亿美元、面向大众开发者的工具公司来说，如果采用 K2.5 做基模，必须标注才合规。

情绪总是比事实跑得更快一些，否则怎么叫吃瓜呢。

“Composer 2 其实就是套了壳的 Kimi K2.5”

“美国公司包装中国开源模型再卖一遍”

“到底算不算被违反开源协议”

“硅谷开始 Copy from China 了”

在 Reddit 和 Hacker News 上，有人批评 Cursor“二次包装开源赚钱”，也有人说，你 Moonshot 自己训练数据也不干净啊，然后就扯到 Anthropic 指责中国开源模型蒸馏 Claude 的事儿，搞得跟八卦媒体吵架一样。

有一篇 Medium 上的长文，我觉得讲挺好，叫做：

What Cursor Didn’t Say About Composer 2 

https://medium.com/@han.heloir/what-cursor-didnt-say-about-composer-2-and-what-a-developer-found-in-the-api-c67c31629c46

这篇长文详细梳理了 CursorBench 的构造方式：任务来自真实用户会话，用 Cursor Blame 回溯提交记录，把自然语言请求和最终代码配对；它解释了 Cursor “压缩融入 RL 训练”的技术思路：当生成过程触发长度阈值时，让模型自己对上下文做压缩，再把这个过程纳入奖励函数，让模型学会在长上下文下保留关键细节；重新回看 Composer 2 的指标对比表格，其中刻意没有出现 Kimi K2.5 的名字，只比较了 GPT、Claude 等闭源模型和上一代 Composer 1.5。

作者的意思是：Cursor 在模型训练、评测设计和工程落地上确实做了不少工作，但在“模型来源”这个问题上，选择了避而不谈。

随后，在 X 上质疑 Cursor 没有遵守授权条款的几条推文，先后删除了，原因未知。几家资讯网站和分析文章开始采纳另一种说法：月之暗面确认，Kimi K2.5 与 Cursor 之间存在商业授权合作，Cursor 通过托管平台调用 K2.5，为其继续预训练和 RL 提供基础。

Kimi 也写了声明：

随后 Cursor 的开发生态负责人明确表示：起步的基础模型就是 KIMI K2.5，没标注是个错误。

也就是说，Composer 2 技术上确实是在 Kimi K2.5 权重基础上继续预训练和 RL 微调，不是完全从零训练；Kimi K2.5 是一个开源、性能强劲的多模态模型，长期面向全球开发者开放权重和授权；K2.5 的 modified MIT 授权中，确实写明了针对大规模商业产品的额外标注义务；在 Composer 2 发布初期，Cursor 的官方博文没有提到 Kimi K2.5 的名字，而主要强调了自家的评测框架、训练方法和价格优势。

至此我们搞清楚了大部分事儿：

1、没标注是个错误；

2、这件事之前是否真的达成了完整的商业授权，我等吃瓜群众就不得而知了；

3、中国的开源模型确实很牛。

写这件事自然不是真吃瓜，只想梳理一下事情的真实脉络，同时记录一个比较典型的当代 AI 场景：来自中国团队的开源高性能模型，先在论文和开源社区里出现，然后被一家美国创业公司选中，成为面向全球开发者的编码助手底座；美国创业公司在工程和产品层面做了大量二次开发，在授权和标注上留下了漏洞，引发了技术和产品社区的不满。最后，双方在舆论和法律压力下，似乎达成或补齐了某种合作，故事暂时停在一个看起来双方都可以接受的状态。

非常有趣的视角是：在互联网时代，中国团队和美国创业公司，往往是对调的。Copy to China 是真实的，Copy from China 自然也是真的。这倒不是谁战胜了谁，我觉得技术流动的方向更健康了，变成了双向，甚至多向。

未来我们会更关心采用哪种合作方式、如何更好遵循开源协议、哪种工程体系对开发者、对用户、对整个行业更健康……

走出“抄与被抄”的情绪循环，也就更加自信了。

特别声明：以上内容仅代表作者本人的观点或立场，不代表Hehson财经头条的观点或立场。如因作品内容、版权或其他问题需要与Hehson财经头条联系的，请于上述内容发布后的30天内进行。