Amazon CodeWhisperer 加速编码 - AI 代码建议与安全扫描
在 IDE 中实时生成代码建议，同时提供 OWASP Top 10 安全扫描和开源许可证引用检测。介绍高效使用的技巧。
CodeWhisperer 概述
CodeWhisperer 是在 IDE 中实时生成代码建议的 AI 编码助手。可在 VS Code、JetBrains IDE、AWS Cloud9 中使用，根据注释和现有代码的上下文自动生成函数、类和测试代码。虽已集成到 Amazon Q Developer 中，但 CodeWhisperer 的代码补全功能仍可继续使用。
安全扫描与许可证检测
安全扫描分析代码文件，检测 OWASP Top 10 中包含的漏洞模式。检测结果包含 CWE 编号和修复建议，帮助理解和修复漏洞。许可证引用检测在生成的代码与开源训练数据相似时进行标记，并显示对应的开源项目和许可证（MIT、Apache 2.0 等）。支持组织遵循许可证策略使用代码。
组织导入与管理
CodeWhisperer Professional 版与 IAM Identity Center 联动，进行组织范围的用户管理。管理员可在仪表板中查看代码建议的接受率、安全扫描的检测数量以及每个用户的使用情况。要获得符合组织编码规范的建议，可利用 CodeWhisperer 学习仓库内代码风格和模式的自定义功能。引用追踪器在建议的代码与开源代码相似时显示许可证信息，降低 GPL 或 LGPL 等 Copyleft 许可证代码意外混入的风险。Individual 版免费使用，每月代码建议次数无限制，但安全扫描限制为每月 50 次。 了解 CodeWhisperer 的工作流程，可参考相关书籍 (Amazon)。
高效使用技巧与局限性
CodeWhisperer 的建议精度很大程度上取决于上下文的提供方式。在函数的文档注释中具体描述输入/输出类型和处理内容，可生成更准确的代码。相反，如果注释模糊或文件内上下文不足，可能会建议过于通用的代码或错误的逻辑。生成的代码必须进行审查，特别需要确认错误处理、边界情况处理和安全考虑是否适当。AWS SDK 调用代码的精度相对较高，但业务逻辑的生成精度往往较低。它还支持测试代码生成，从函数实现生成对应的单元测试是一种高效的使用方式。
CodeWhisperer 的费用
Individual Tier 免费，代码建议次数无限制，包含每月 50 次安全扫描。Professional Tier 每用户每月约 19.00 美元，取消安全扫描次数限制，可使用组织范围的使用情况仪表板和自定义功能。与 GitHub Copilot（每月 10-19 美元）相比，Individual Tier 免费以及 AWS SDK 代码建议精度高是其差异化优势。
总结
Amazon Q Developer（原 CodeWhisperer）是在 IDE 中提供 AI 代码建议和安全扫描的服务。Individual tier 免费使用，通过代码自动补全、函数生成和安全漏洞检测，同时提升编码生产力和代码质量。