Cursor ปล่อย plugin Google Workspace ห้าตัว — ให้ coding agent ค้นและส่งอีเมล แก้ Docs และสร้างนัดในปฏิทินได้เอง

วันที่ 3 สิงหาคม 2026 Cursor เพิ่มบรรทัดสั้น ๆ ลง changelog ว่า “Cursor สามารถอ่าน เขียน และลงมือทำข้าม Google Workspace ของคุณได้แล้ว” พร้อม plugin ทางการห้าตัวในมาร์เก็ตเพลส — Gmail, Google Drive, Google Calendar, Google Docs และ Google Sheets

ฟังดูเป็นข่าวฟีเจอร์ธรรมดา แต่มันคือการข้ามเส้นที่ควรสังเกต: เครื่องมือที่เมื่อวานยังเป็น “เอเจนต์เขียนโค้ด” วันนี้มีสิทธิ์ค้นกล่องจดหมายและกดส่งอีเมลแทนคุณได้

ห้า plugin ทำอะไรได้บ้าง

ตาม changelog ขอบเขตของแต่ละตัวเขียนไว้ชัด:

• Google Drive — ค้นไฟล์และโฟลเดอร์ เปิดและดาวน์โหลดเนื้อหา สร้างและจัดระเบียบไฟล์
• Gmail — ค้นและอ่านเมล ร่างและส่งข้อความ ติดป้ายกำกับและจัดการเธรด
• Google Calendar — อ่านตาราง สร้างและแก้ไขนัดหมาย หาช่วงเวลาว่าง
• Google Docs — เปิดและอ่านเอกสาร เขียนและแก้ข้อความ สร้างเอกสารใหม่
• Google Sheets — อ่านช่วงเซลล์และค้นค่า อัปเดตเซลล์ สร้างและแก้สเปรดชีต

ติดตั้งจาก Cursor Marketplace หรือหน้า Customize ในตัวแอป

plugin ต่างจาก MCP server ยังไง

จุดที่คนสับสนบ่อย และเอกสารของ Cursor แยกไว้: plugin คือ “บันเดิลที่แจกจ่ายได้” ซึ่งห่อ rules, skills, agents, commands, MCP server และ hooks รวมกันเป็นก้อนเดียว ส่วน MCP server เป็นแค่หนึ่งในของที่อยู่ข้างใน ฉะนั้น plugin จึงเป็นหน่วยของการ “แจกความสามารถทั้งชุดให้ทั้งทีม” มากกว่าจะเป็นแค่ตัวเชื่อมต่อ API

ฝั่งการควบคุมมีสามชั้นที่น่าสนใจสำหรับทีมองค์กร:

1. มาร์เก็ตเพลสทางการรีวิวด้วยคน — plugin ต้องเป็นโอเพนซอร์ส และการอัปเดตถูกรีวิวก่อนเผยแพร่
2. แอดมินจำกัดการเข้าถึงได้ตาม Organization Group และตั้งโหมดติดตั้งเป็น Default Off (เลือกเปิดเอง), Default On (เลือกปิดได้) หรือ Required (บังคับ)
3. แผน Team/Enterprise ทำมาร์เก็ตเพลสส่วนตัวขององค์กรได้ เพื่อกระจาย plugin ภายใน

มุมมอง AI Curator

ให้มองข่าวนี้ต่อจากสองเรื่องที่เราเขียนไปในสองวันที่ผ่านมา แล้วภาพจะชัดขึ้นมาก

เมื่อวานเรารายงานเวิร์มใน Microsoft Word ที่ฝังคำสั่งเป็นข้อความสีขาวขนาด 1pt ให้ Copilot อ่านแล้วทำตาม แล้วคัดลอกคำสั่งนั้นลงในเอกสารที่มันสร้างต่อ จนแพร่ไปเองผ่าน SharePoint และอีเมล ส่วนเช้านี้เราเขียนถึงพิมพ์เขียวของ Microsoft ที่ออกแบบ ops agent โดยแยก tool อ่านออกจาก tool เขียนอย่างเด็ดขาด แล้วบังคับให้คนกดยืนยันทุกครั้งก่อนเปลี่ยนอะไร

plugin ชุดนี้อยู่ตรงกลางระหว่างสองเรื่องนั้นพอดี — มันให้เอเจนต์อ่านเนื้อหาที่คนอื่นเขียนถึงคุณ (อีเมล เอกสารที่แชร์เข้ามา) แล้วให้สิทธิ์ลงมือทำในนามคุณ (ส่งเมล แก้ไฟล์) ซึ่งเป็นนิยามของพื้นผิว prompt injection แบบตำรา อีเมลจากคนนอกคือ untrusted input ที่ควบคุมไม่ได้เลย

changelog ไม่ได้อธิบายว่ามีกลไกขออนุมัติก่อนส่งเมลหรือก่อนเขียนไฟล์หรือไม่ และนั่นคือคำถามข้อแรกที่ควรถามก่อนกดติดตั้ง ไม่ใช่หลังจากนั้น คำแนะนำที่ใช้ได้จริง: เริ่มจาก Drive/Docs/Sheets ก่อน เพราะขอบเขตความเสียหายจำกัดกว่า และเก็บ Gmail ไว้ทีหลังจนกว่าจะเห็นว่าการ “ส่ง” ต้องผ่านการยืนยันของคนจริง ๆ ส่วนแอดมินองค์กรควรตั้ง Default Off ไว้ก่อนเป็นค่าตั้งต้น แล้วค่อยเปิดเป็นกลุ่ม — Cursor ให้เครื่องมือนั้นมาแล้ว เหลือแค่ใช้

ข้อดีที่ต้องให้เครดิตคือ เงื่อนไขว่า plugin บนมาร์เก็ตเพลสทางการต้องเป็นโอเพนซอร์สและผ่านการรีวิวด้วยคน นี่ต่างจากระบบส่วนขยายอื่นที่ปล่อยให้ใครอัปโหลดอะไรก็ได้ และตรงกับปัญหาที่เราเห็นซ้ำ ๆ ในระบบนิเวศ MCP ที่เซิร์ฟเวอร์จำนวนมากไม่มีใครตรวจ ถ้าจะติดตั้งของจากนอกมาร์เก็ตเพลส เช่นจาก cursor.directory ต้องรู้ว่ากำลังออกนอกเขตที่มีการรีวิว

สำหรับทีมในไทย ประเด็นนี้ใกล้ตัวกว่าที่คิด เพราะ Google Workspace เป็นระบบหลักของ SME และสตาร์ทอัพจำนวนมาก การให้เอเจนต์เข้าถึงเมลบริษัทจึงไม่ใช่เรื่องของนักพัฒนาคนเดียวอีกต่อไป แต่แตะข้อมูลลูกค้าที่อยู่ในกล่องจดหมาย ซึ่งอยู่ภายใต้ PDPA เต็ม ๆ — ก่อนเปิดใช้ทั้งทีม ควรตอบให้ได้ว่าเนื้อหาอีเมลที่เอเจนต์อ่านถูกส่งออกไปที่ไหนบ้าง และใครในองค์กรมีสิทธิ์สั่งให้มันอ่าน

แนวโน้มที่ใหญ่กว่านั้น: เส้นแบ่งระหว่าง “IDE” กับ “เอเจนต์ทำงานทั่วไป” กำลังหายไป Cursor เพิ่งเปิด Cursor สำหรับ iPad, การเชื่อมต่อ Slack และตอนนี้คือ Workspace ทั้งชุด ผลข้างเคียงที่นักพัฒนาควรคิดล่วงหน้าคือ context ที่โมเดลเห็นไม่ได้จำกัดอยู่แค่ repo อีกแล้ว ซึ่งดีต่อคุณภาพคำตอบ และแย่ต่อการควบคุมว่าอะไรรั่วออกไปได้บ้าง

แหล่งข่าว

• Google Workspace Plugins — Cursor Changelog (3 ส.ค. 2026)
• Plugins — เอกสารทางการของ Cursor (นิยาม การรีวิว และการควบคุมระดับองค์กร)
• Cursor Changelog ทั้งหมด