Continue (continue.dev)

Un assistant open source, agnostique sur le modèle

Continue est un assistant de code open source édité par Continue Dev, Inc., société de San Francisco fondée en 2023 par Ty Dunn et Nate Sesti et passée par le lot Summer 2023 de Y Combinator. Le dépôt GitHub continuedev/continue est créé le 24 mai 2023 ; son fichier LICENSE est la licence Apache 2.0, copyright 2023 Continue Dev, Inc. La documentation le présente comme un « Open source AI code assistant for VS Code and JetBrains », avec quatre modes : Agent, Chat, Edit et Autocomplete. Il n'imposait aucun modèle : l'utilisateur branchait le fournisseur de son choix, hébergé ou local, et configurait l'outil dans des fichiers versionnés.

Une ligne de commande, cn, s'ajoute en 2025 : le paquet npm @continuedev/cli apparaît le 8 avril 2025 et reçoit sa dernière version, la 1.5.47, le 18 juin 2026. Au 22 octobre 2026, l'extension VS Code affiche 4,4 millions d'installations sur le Marketplace et le plugin JetBrains 1,2 million de téléchargements ; le dépôt compte 36 289 étoiles et 5 503 forks. Ces compteurs mesurent l'attention cumulée depuis 2023, pas l'usage d'un outil qui n'évolue plus.

2026 : le virage vers les contrôles en intégration continue

Début 2026, l'équipe déplace le produit de l'assistant dans l'éditeur vers la revue automatisée. Le 17 février 2026, un « Show HN » posté par le compte sestinj l'explique : « We now write most of our code with agents. For a while, PRs piled up, causing review fatigue » ; la réponse, devenue « our main product », est un jeu de contrôles IA par pull request : « Each check is a source-controlled markdown file in .continue/checks/ that shows up as a GitHub status check. » Ces contrôles « run as full agents », capables de lire et d'écrire des fichiers, de lancer des commandes et d'ouvrir un navigateur. Le blog de l'éditeur porte la même thèse en février et mars 2026 (« AI Slop Is a Process Problem, Not a People Problem », « Check on Your Spaghetti Software Factory ») : « slop compounds, and the fix isn't faster review. It's quality control. » Le plugin JetBrains est alors passé en maintenance communautaire, sa fiche recommandant la CLI : « We strongly recommend using the Continue CLI instead. » Le 15 juin 2026, la page d'accueil titre encore « Quality control for your software factory ».

Juin 2026 : le rachat par Cursor et le dépôt figé

Entre le 16 et le 17 juin 2026, la page d'accueil de continue.dev change de texte : « Continue has joined Cursor », « Continue was acquired by Cursor », et remercie la communauté en précisant que « our open-source codebase remains freely available as a foundation for others ». Le profil GitHub de l'organisation porte la mention « Acquired by Cursor », et la fiche Y Combinator de la société indique le même statut. Le README annonce « a final 2.0.0 release of the VS Code extension, CLI, and JetBrains plugin », avec suppression de la télémétrie anonyme et retrait de l'authentification ; les registres ne la montrent que pour l'extension VS Code, publiée le 19 juin 2026 en 2.0.0 puis 2.1.0. Sur npm, la CLI s'arrête à la 1.5.47 du 18 juin 2026, et sur le Marketplace JetBrains le plugin à la 1.0.67 du 27 mars 2026. Le même README prévient : « The continuedev/continue repository is no longer actively maintained and is read-only for all users. » Au 22 octobre 2026, l'API GitHub ne marque pourtant pas le dépôt comme archivé ; la lecture seule est une décision de l'équipe, affichée dans le README, pas un verrou de la plateforme.

L'acquéreur n'a rien publié : au 22 octobre 2026, le blog de Cursor ne mentionne pas l'opération, et aucun montant n'a été communiqué par l'une ou l'autre partie. Cursor lui-même est devenu une filiale de SpaceX le 14 août 2026. Les questions de la FAQ de continue.dev sur les données et les abonnements des utilisateurs n'affichent aucune réponse sur la page publique au 22 octobre 2026.

Ce qu'il en reste pour une équipe

Le code sous Apache 2.0 reste utilisable et forkable, et les extensions publiées sont toujours installables, mais sans mainteneur : pas de correctif de sécurité, pas de suivi des API des fournisseurs de modèles, qui changent tous les trimestres. Le point n'est pas théorique : deux failles de sévérité haute visant la CLI jusqu'à la 1.5.47 incluse ont été publiées après le rachat, CVE-2026-76072 le 24 août 2026 (liste de blocage incomplète des commandes destructrices en mode headless et auto, CVSS 3.1 de 7,4) et CVE-2026-109560 le 12 octobre 2026 (contournement des permissions par enchaînement de commandes après un préfixe Bash autorisé, CVSS 3.1 de 7,5), toutes deux attribuées par VulnCheck, sans version corrigée puisque le dépôt est figé. Une équipe qui tient à un assistant ouvert et agnostique trouvera des projets vivants dans la même famille, dont OpenCode ou Goose ; la série SFEIR sur les harnais ouverts en donne la grille. La leçon de Continue tient en une phrase : un outil open source adossé à une start-up disparaît avec elle, et c'est le contexte versionné du dépôt, pas le harnais, qui survit au changement d'outil.