CodeWhisperer

工具介绍

Amazon CodeWhisperer 是由亚马逊云科技（AWS）推出的一款基于人工智能的编程助手工具。它通过机器学习模型对开发者在集成开发环境（IDE）中编写的代码上下文和自然语言注释进行实时分析，自动生成从代码片段到完整函数的多种编码建议，帮助开发者显著提升开发效率。CodeWhisperer 支持超过15种主流编程语言，并兼容多种常用IDE，包括VS Code、IntelliJ IDEA、Visual Studio等。该工具内置安全扫描功能，可自动检测代码中的安全漏洞并提供修复建议。此外，CodeWhisperer 拥有独特的开源代码引用追踪机制，能够有效降低法律合规风险。个人用户可免费使用，企业版则提供团队协作管理等高级功能。据官方数据，CodeWhisperer 可将开发任务完成速度提升57%，成功率提高27%。2023年正式推出后，CodeWhisperer 已逐步整合进 Amazon Q Developer 平台，持续迭代升级。

核心功能

1. 智能代码生成：根据自然语言注释或代码上下文，实时生成从代码片段到完整函数的编码建议，支持多语言代码自动补全。
2. 安全漏洞扫描：内置安全扫描器，自动检测OWASP Top 10等常见安全漏洞及加密库配置错误，并提供可操作的修复建议。
3. 开源代码引用追踪：独特的参考追踪功能，当生成代码与开源项目相似时，自动标注来源仓库URL和许可证信息，降低合规风险。
4. 多语言多IDE支持：支持Python、Java、JavaScript、TypeScript、C#、Go、Rust、PHP、Ruby、Kotlin、C/C++、Shell、SQL、Scala等15种以上编程语言，兼容VS Code、IntelliJ IDEA、Visual Studio等主流IDE。
5. IaC基础设施即代码支持：支持生成AWS CloudFormation和AWS CDK等基础设施即代码模板，简化云资源部署。
6. AI代码修复：提供人工智能驱动的代码修复功能，帮助开发者快速定位并修复代码中的问题和缺陷。
7. 团队协作管理（企业版）：企业版提供团队管理、参考代码控制规则、更高的安全扫描配额等高级功能，适合企业级开发团队使用。

使用教程

1. 注册账号：个人用户只需使用电子邮箱注册亚马逊云科技账号即可免费开通CodeWhisperer；企业用户需通过专业渠道激活企业版。
2. 安装IDE插件：在所使用的集成开发环境（如VS Code、IntelliJ IDEA、Visual Studio等）中搜索并安装Amazon CodeWhisperer插件扩展。
3. 登录授权：安装插件后，按照提示完成账号登录和权限授权，将CodeWhisperer与您的开发环境绑定。
4. 编写代码获取建议：在IDE中正常编写代码，CodeWhisperer会根据代码上下文实时提供智能补全建议，以灰色文字显示。
5. 使用注释驱动生成：在代码编辑器中用自然语言编写注释描述需求（如"// 编写一个排序函数"），CodeWhisperer会自动生成对应的代码实现。
6. 接受或修改建议：按Tab键接受CodeWhisperer的代码建议，或继续输入以忽略建议并手动编写代码。
7. 运行安全扫描：对已编写的代码运行安全扫描功能，自动检测潜在的安全漏洞和配置问题。
8. 查看开源引用：当代码建议与开源项目匹配时，查看工具提供的开源代码来源链接和许可证信息，决定是否保留或修改。
9. 配置团队策略（企业版）：管理员可在企业版控制台配置代码建议策略、安全扫描规则和团队使用权限。

适用场景

1. 日常编码加速：在常规开发工作中快速获取代码补全和建议，减少重复性编码工作，提升整体开发效率。
2. 学习新API和框架：通过智能代码建议快速了解陌生的API接口和框架用法，降低学习曲线。
3. 云服务开发优化：生成AWS SDK调用代码和CloudFormation模板，简化AWS云服务的集成和部署流程。
4. 安全代码审查：利用内置安全扫描功能在编码阶段即发现并修复安全漏洞，提升代码安全质量。
5. 编写单元测试：根据已有代码自动生成对应的单元测试用例，提高代码覆盖率。
6. 文件操作与数据处理：快速生成文件I/O操作、数据格式转换、图像处理等常见功能的代码实现。
7. API/SDK示例开发：快速构建API接口调用示例和SDK集成代码，加速项目原型开发。
8. 企业级项目管理：企业团队通过统一的安全策略和代码合规管理，确保团队编码规范和安全标准的一致性。

官方网站

https://aws.amazon.com/cn/pm/codewhisperer/