CodeWhisperer是什么？

CodeWhisperer 是亚马逊 AWS 推出的 AI 编程助手，基于数十亿行代码训练，能够根据开发者的自然语言注释和现有代码实时生成从代码片段到完整函数的建议。它支持 Python、Java、JavaScript 等 15 种编程语言，与 VS Code、JetBrains IDEs、AWS Cloud9 等主流开发环境无缝集成。个人开发者可永久免费使用，不限次数生成代码建议，每月还可进行 50 次内置安全扫描。

官网地址：
https://aws.amazon.com/cn/codewhisperer/

一、核心功能

1. 实时生成代码建议

理解用英语编写的自然语言注释，在编码过程中实时生成函数级和代码块级建议。例如，输入注释“创建一个 S3 桶的上传函数”，CodeWhisperer 会自动生成对应的完整代码，显著提升开发效率。

2. 支持多语言和多 IDE

• 编程语言：Java、Python、JavaScript、TypeScript、C#、Go、PHP、Rust、Kotlin、SQL、Ruby、C++、C、Shell、Scala 等 15 种。

• IDE/编辑器：Visual Studio Code、JetBrains 系列（IntelliJ、PyCharm 等）、AWS Cloud9、AWS Lambda 控制台、AWS Glue Studio、Amazon SageMaker Studio、JupyterLab。

3. 内置安全扫描

可扫描 Java、JavaScript 和 Python 项目，检测难以发现的漏洞（如日志注入、跨站脚本、SQL 注入等）。个人用户每月免费 50 次，专业版提供 500 次扫描。

4. 开源代码引用跟踪器

内置引用跟踪功能，当生成的代码建议与开源训练数据相似时，会自动标记并显示相关开源项目的仓库地址和许可证信息，帮助开发者规避版权风险。

5. 与 AWS 服务深度集成

针对 AWS API（如 S3、Lambda、DynamoDB）进行优化，能生成符合最佳实践的云服务调用代码，让开发者在 IDE 中高效使用 AWS 资源。

二、使用方法

1. 安装插件：在 VS Code 或 JetBrains IDE 的插件市场中搜索 “AWS Toolkit” 或 “CodeWhisperer” 并安装。

2. 登录 AWS 账号：使用个人 AWS 账号（免费）或企业账号登录。

3. 开始编码：在编辑器中输入注释或代码，CodeWhisperer 会自动显示灰色建议，按 Tab 键采纳。

4. 手动触发：使用快捷键（如 Alt + C）手动请求建议。

5. 运行安全扫描：右键项目或文件，选择 “Run Security Scan”，查看报告并修复漏洞。

6. 引用跟踪：当建议包含开源代码时，IDE 会弹出提示并显示来源链接。

三、产品定价

注：个人免费版无需信用卡，只需注册 AWS 免费账号即可使用。

四、适用人群与应用场景

适用人群

• 个人开发者：免费获得 AI 编程辅助，加速个人项目开发。

• AWS 用户：快速生成符合规范的 AWS 服务调用代码，减少查阅文档时间。

• 企业团队：通过专业版保障代码安全和合规，统一管理成员。

• 开源项目维护者：引用跟踪器帮助遵守开源许可证要求。

• 编程初学者：通过观察生成的代码学习 API 使用和编程模式。

典型应用场景

五、核心优势

• 个人免费不限量：与 GitHub Copilot（月费 $10）相比，CodeWhisperer 对个人开发者完全免费，且无代码建议次数限制。

• 安全扫描内置：不仅是代码生成工具，还能主动发现漏洞，适合安全敏感型项目。

• 开源引用透明：保护开发者免受意外版权违规，尤其适合企业法务合规要求。

• AWS 生态最佳拍档：深度优化 AWS API，云原生开发体验流畅。

• 多语言多 IDE 覆盖：支持 15 种语言和主流编辑器，适应大多数开发环境。

六、常见问题

Q：CodeWhisperer 会复制我的私有代码吗？

不会。AWS 承诺不会使用客户代码来训练模型，所有建议基于公开数据和自有模型。

Q：免费版有使用期限吗？

目前没有。AWS 明确表示 CodeWhisperer 对个人开发者“永久免费”，未来如有变更会提前通知。

Q：安全扫描支持哪些漏洞类型？

包括但不限于：注入漏洞、跨站脚本（XSS）、不安全的反序列化、硬编码凭证、日志伪造等 OWASP Top 10 常见问题。

Q：是否支持离线使用？

需要联网调用云端模型，不支持完全离线。

七、总结

CodeWhisperer 是亚马逊 AWS 推出的一款高性价比 AI 编程助手，其最大亮点是个人开发者可永久免费使用全部核心功能（包括不限次数的代码建议和每月 50 次安全扫描）。对于经常使用 AWS 服务的开发者，它能大幅提升云应用开发效率；对于安全要求较高的团队，内置漏洞扫描和开源引用跟踪提供了额外保障。如果你正在寻找 Copilot 的免费替代品，或希望将 AI 辅助与云开发结合，CodeWhisperer 是非常值得尝试的选择。访问官网，使用 AWS 免费账号即可开始使用。