Amazon CodeWhisperer 常见问题

CodeWhisperer 通过提供代码建议来帮助加快软件开发，从而减少总开发工作量，留出更多时间进行构思、解决复杂问题和编写差异化代码。除了通用代码建议外，CodeWhisperer 还接受训练，为使用 AWS API 提供代码建议。CodeWhisperer 还可以通过帮助检测和修复安全漏洞来帮助您提高应用程序安全性。

在您编写代码时，CodeWhisperer 会分析英语注释和邻近的代码，以推断完成手头任务需要什么代码。CodeWhisperer 直接在代码编辑器中为一个或多个代码片段提供建议，加快您编程时的工作速度。CodeWhisperer 代码建议基于经过数十亿行代码（包括 Amazon 和开源代码）训练的大型语言模型（LLM）。您可以快速且更轻松地接受排在首位的建议（Tab 键）、查看更多建议（箭头键）或继续编写自己的代码。在接受代码建议之前，请务必对其进行审查，并且可能需要对其进行编辑以确保完全符合您的预期。

CodeWhisperer 使用您的内容（例如代码片段、注释、光标位置以及在 IDE 中打开的文件中的内容）作为输入来提供代码建议。

您的内容使用 TLS 协议传输，以确保您的 IDE 与 CodeWhisperer 服务之间的安全通信。内容在传输过程中经过加密，以防止窃听或中间人攻击。对于 CodeWhisperer Individual 用户，我们可能会根据用户的设置保留内容以改善服务。我们以安全的方式存储这些内容，采用静态加密和严格的访问控制。
 

CodeWhisperer 作为 AWS Toolkit for Visual Studio（VS）Code 和 JetBrains 的一部分，目前支持 Python、Java、JavaScript、TypeScript、C#、Go、Rust、PHP、Ruby、Kotlin、C、C++、Shell 脚本、SQL 和 Scala。除了 VS Code 和 JetBrains 系列 IDE（包括 IntelliJ、PyCharm、GoLand、CLion、PhpStorm、RubyMine、Rider、WebStorm 和 DataGrip）之外，CodeWhisperer 还可在 AWS Cloud9、Lambda 控制台、JupyterLab 和 Amazon SageMaker Studio 上使用。

要开始使用 VS Code 或 JetBrains IDE，请观看这些简短的视频。您也可以按照文档中的说明进行操作。

默认情况下，CodeWhisperer 可在 AWS Cloud9 和 Lambda 控制台上使用。要了解更多信息，请使用以下链接获取有关如何在以下 IDE 中开始使用 CodeWhisper 的说明：

• Lambda 控制台
• AWS Cloud9 
• JupyterLab 
• SageMaker Studio

启用 CodeWhisperer 后，键入时您将在代码编辑器中收到代码建议。要手动触发 CodeWhisperer，请使用 Option+C（macOS）或 Alt+C（Windows）。

开发人员注释简短且映射到较小的离散任务以使单个函数或代码块不会太长时，CodeWhisperer 工作效率最高。同样，开发人员为各种代码元素（例如，函数名称）使用直观名称时，CodeWhisperer 可以生成有用的代码建议。可用作环境上下文的代码越多，建议就越好。

可以。您可以暂停 AWS Toolkit 中“开发人员工具”面板的 CodeWhisperer 部分的自动建议。在您恢复自动建议之前，自动建议将保持暂停状态。要手动触发 CodeWhisperer，请使用 Option+C（macOS）或 Alt+C（Windows）。

CodeWhisperer 引用跟踪器检测代码建议是否与特定的 CodeWhisperer 开源训练数据类似。引用跟踪器可以使用存储库 URL 和项目许可证信息来标记此类建议，也可以选择将其滤除。然后，在决定使用之前，您可以更轻松地查找并检查该引用代码，并查看其如何在另一个项目的上下文中使用。所有引用都会被记录下来，供您稍后查看，以确保您的代码流不受干扰，并且您可以不间断地继续编码。

您可以使用代码扫描功能扫描 Java、JavaScript 和 Python 代码，以检测难以发现的漏洞，例如开放全球应用程序安全项目（OWASP）中排名前十的漏洞，或者不符合加密库最佳实践及其他类似安全最佳实践的漏洞。发现安全漏洞后，CodeWhisperer 还会提供有关如何修复这些漏洞的建议。

CodeWhisperer 是一项生成式人工智能服务，由基于包括 Amazon 和开源代码在内的各种数据来源训练的基础模型提供支持。

就像您的 IDE 一样，您编写的代码归您所有，包括 CodeWhisperer 提供的任何代码建议。您对自己编写的代码负责，包括您接受的 CodeWhisperer 建议。在接受代码建议之前，请务必对其进行审查，并且可能需要对其进行编辑以确保完全符合您的预期。

作为生成式人工智能，CodeWhisperer 根据其从训练过的代码中学到的内容以及您作为先前代码和注释提供的上下文来创建新代码。尽管 CodeWhisperer 并不是为了重现训练过的代码而设计的，但在极少数情况下，它可能会生成与训练数据中特定代码片段非常匹配的代码。如果 CodeWhisperer 检测到其输出与特定的开源训练数据相匹配，内置引用跟踪器将通知您许可证类型（例如，MIT 或 Apache）和开源项目的 URL。然后，在决定是否使用之前，您可以更轻松地查找并检查该引用代码，并查看其如何在另一个项目的上下文中使用。为确保您的编码流程不受干扰，所有引用都会被记录下来供您稍后查看，这样您就可以不间断地继续编码。

可以。在 CodeWhisperer 的配置设置中，您可以取消选择“包含带有代码引用的建议”选项。这将防止 CodeWhisperer 提出引用已知许可开源代码的建议。对于免费的 CodeWhisperer Individual Tier 用户，此设置在 IDE 中可用。使用 CodeWhisperer Professional，AWS 管理员可以从 AWS 管理控制台在组织层面集中配置此设置。

CodeWhisperer 可以滤除包含有毒短语的代码建议和包含表明偏差的常见代码结构的建议。

对 CodeWhisperer 训练数据进行安全漏洞分析，并尽可能多地滤除安全漏洞。这种过滤的目的是减少训练数据中不安全的代码模式，这样模型就不会学习和生成这类代码。但是，鉴于 CodeWhisperer 的生成性质，我们不能完全排除存在安全问题的代码建议。因此，CodeWhisperer 内置了代码扫描功能，可以检测您的 Python、Java 和 JavaScript 项目中的安全漏洞，包括来自 CodeWhisperer 的代码建议和您编写的代码。

CodeWhisperer 接受了有关各种数据来源的训练，包括 Amazon 和开源代码。CodeWhisperer 已经过训练和验证，可以根据英语注释生成代码建议。鉴于训练数据集中的示例多种多样，CodeWhisperer 可能会从用非英语语言编写的注释中提供代码建议；但是，这不是支持的使用案例。

CodeWhisperer Individual 可通过使用 AWS 构建者 ID 创建和登录来免费使用。注册过程仅需几分钟，不需要信用卡或 AWS 账户。

CodeWhisperer Professional 的价格为每位用户每月 19 美元，使管理员能够通过单点登录（SSO）身份验证为其组织启用 CodeWhisperer。管理员可以更轻松地将 CodeWhisperer 与其现有的员工身份解决方案相集成，提供对用户和组的访问权限并配置组织范围内的设置，例如包含或排除带有代码引用的建议。有关更多详细信息，请参阅 Amazon CodeWhisperer 定价。
 

CodeWhisperer 不限制 AWS 区域，全球开发人员均可使用。CodeWhisperer 目前托管在 IAD（美国东部[弗吉尼亚州北部]区域）。如果您在其他区域（非 IAD）有 IAM Identity Center，作为 CodeWhisperer Professional 管理员，您可以将 CodeWhisperer 配置为授权的跨区域应用程序。

AWS 管理员可以通过 AWS 管理控制台为组织启用 CodeWhisperer。如果尚未为其组织启用，则作为前提，管理员必须通过 IAM Identity Center 设置 SSO。设置 SSO 身份验证后，管理员可以启用 CodeWhisperer 并在其组织中分配对用户和组的访问权限。

CodeWhisperer 的 SSO 由 IAM Identity Center 启用。有关更多信息，请参阅 CodeWhisperer 用户指南。

通过 CodeWhisperer 自定义功能，您可以自定义 CodeWhisperer，使其了解您的内部库、API、最佳实践和架构模式，从而生成更相关的建议。有关更多信息，请参阅自定义 CodeWhisperer 以获得更好的建议。

目前，您可以在以 Java、JavaScript、TypeScript 和 Python 编写的代码库上自定义 CodeWhisperer 建议。创建自定义项或在 IDE 中根据内部代码存储库提供自定义建议时，不会使用以 CodeWhisperer 支持的其他语言（C#、Go、Rust、PHP、Rust、PHP、Rust、Kotlin、C、C++、Shell 脚本、SQL 和 Scala）编写的文件。

您可以使用 AWS 管理控制台将您的代码存储库安全地连接到 CodeWhisperer。CodeWhisperer 管理员可以在 AWS 管理控制台轻松管理对私有自定义项的访问，这样就只有特定的开发人员才具有访问权限。

在预览版中，使用 CodeWhisperer 自定义功能是免费的。定价将在全面推出后提供。

在预览期间，可以使用 CodeWhisperer 自定义功能，根据内部代码库创建最多 8 个自定义项。最多可以同时启用两个代码自定义项。

每个自定义项都与其他客户隔离，使用这项新功能构建的所有自定义项都不会用于训练 CodeWhisperer 底层的基础模型。在创建自定义项时，CodeWhisperer 提供了使用 AWS Key Management Service（AWS KMS）中的客户管理的密钥对自定义数据进行加密的选项，从而帮助维护代码的安全性。自定义作业完成后，自定义数据将被删除。

CodeWhisperer Professional 会使用您的内容，例如代码片段、注释和在 IDE 中打开的文件中的内容。本服务处理此类内容的目的仅在于提供和维护服务。CodeWhisperer Professional 处理的内容不存储或用于服务改进。

此外，AWS 可能会收集和使用客户端遥测和使用情况指标来改进服务。您可以通过在 IDE 中调整设置来选择退出此数据收集。

有关更多信息，请参阅 CodeWhisperer 用户指南。

CodeWhisperer Professional 处理的内容，例如代码片段、注释和在 IDE 中打开的文件中的内容，不会被存储或用于服务改进。

AWS 可能会收集和使用客户端遥测和使用情况指标来改进服务。您可以通过在 IDE 中调整设置来选择退出此数据收集。

有关更多信息，请参阅 CodeWhisperer 用户指南。

不。由 CodeWhisperer Professional 处理的内容，例如代码片段、注释和在 IDE 中打开的文件中的内容，不会存储或用于训练模型，因此永远不会在为其他用户提供的代码建议中复制。

CodeWhisperer Individual 使用您的内容（例如代码片段、注释、光标位置以及在 IDE 中打开的文件中的内容）作为输入来提供代码建议。您可以通过调整 IDE 内的 AWS Toolkit 中的“与 AWS 共享 CodeWhisperer 内容”设置，选择不允许 AWS 存储和使用您的内容来改进服务。

此外，AWS 可能会收集和使用客户端遥测和使用情况指标来改进服务。您可以通过调整 IDE 的 AWS Toolkit 中的“遥测”设置来选择退出此数据收集。

有关更多信息，请参阅 CodeWhisperer 用户指南。

除非您按下文所述选择退出，CodeWhisperer Individual 可以存储和使用您的内容，例如代码片段、注释和在 IDE 中打开的文件中的内容，这些内容由服务处理，以提供和维护服务，从而改进和提高 CodeWhisperer 的质量。包括学习通过代码生成提高开发人员工作效率的最佳方法、检测服务的潜在滥用、评估 CodeWhisperer 功能的有效性、改进支持代码生成的底层 LLM、微调排名算法等。您可以通过在 IDE 中调整设置，选择不允许 AWS 存储和使用您的内容来改进服务。

此外，AWS 可能会收集和使用客户端遥测和使用情况指标来改进服务。您可以通过在 IDE 中调整设置来选择退出此数据收集。

有关更多信息，请参阅 CodeWhisperer 用户指南。

对于 CodeWhisperer Individual，您可以通过在 IDE 中调整设置来选择退出数据收集。

有关更多信息，请参阅 CodeWhisperer 用户指南。

我们有保护措施，旨在防止复制从 CodeWhisperer Individual 用户那里收集的唯一私有代码。

访问数据隐私中心。