如何使用 Amazon CodeWhisperer

Amazon CodeWhisperer是什么

Amazon CodeWhisperer 是 AWS 推出的 AI 编程助手（现已整合进 Amazon Q Developer 的产品线，本文按其在 IDE 中的核心能力介绍）。它直接在代码编辑器里工作，在你写代码时提供实时代码补全建议，还能对整个代码库做安全扫描，检查常见漏洞与不安全模式。

它最有区分度的两点：一是面向 AWS 生态优化——写 AWS 相关代码（Lambda、S3、DynamoDB 等）时补全质量较高；二是内置安全扫描——对生成的代码做漏洞检查，这是很多 AI 编程助手没有的能力。个人开发者可以免费使用，适合想"零成本获得 AI 辅助编程 + 安全体检"的场景。

Amazon CodeWhisperer适合谁

• AWS 云开发者：日常写 AWS 服务代码，希望补全贴合云生态。
• 个人开发者：需要免费、可商用的 AI 代码建议（免费方案覆盖个人开发者使用）。
• 关注代码安全的人：希望在 AI 生成代码后自动做漏洞筛查，降低引入安全隐患的风险。
• 多 IDE 用户：支持 VS Code、JetBrains 系列等主流编辑器，切换开发环境不用换工具。

使用前的准备

1. 选择支持的编辑器：VS Code、JetBrains（IntelliJ、PyCharm 等）等，从扩展市场安装 AWS Toolkit。
2. 登录 AWS 账号：在 Toolkit 中登录 AWS 账号（个人免费版可直接用 AWS 免费账号登录激活）。
3. 确认生效：插件就绪后，在代码文件里开始输入，即可看到补全建议。

代码补全的基本用法

1. 正常写代码，接受建议：输入时灰色建议出现，按 Tab 接受、Esc 忽略，与主流 AI 补全工具的交互一致。
2. 用注释引导：写注释描述意图（如"// 用 S3 列出某个前缀下的所有对象"），补全会更贴合你的场景。
3. 生成样板与函数：对常见模式（读取环境变量、构造客户端、错误处理骨架）可以快速生成模板，再按需修改。
4. 多语言覆盖：支持主流编程语言；AWS 生态相关代码（Java、Python、TypeScript 写 AWS 服务）补全表现最好。

安全扫描的使用

1. 扫描入口：在 Toolkit 里对当前文件或整个项目触发安全扫描。
2. 读报告：扫描结果列出发现的漏洞（如注入、硬编码密钥、不安全配置）、位置与说明。
3. 按风险处置：对 AI 生成代码的扫描结果逐条确认——扫描器可能误报，但真实问题必须修。
4. 养成习惯：每次 AI 补全一批代码后跑一次扫描，作为"AI 引入代码"的收尾检查。

使用中的注意事项

• 免费与付费边界：个人免费版覆盖基础补全；团队、更高级功能（如深度上下文理解、更大配额）属于付费方案（Amazon Q Developer），以官网当前公示为准。
• 代码上云：补全请求会把代码上下文发送到 AWS 处理，商业机密与未发布代码注意团队的数据政策。
• 补全只是建议：AI 生成的代码语法可能正确但逻辑有误，尤其涉及权限、鉴权、业务规则的地方要人工审查。
• AWS 生态是优势项：写通用业务代码时表现与其他助手接近，写 AWS 服务代码时最值得用。

小结

Amazon CodeWhisperer 是 AWS 生态里的 AI 编程助手：补全贴合云开发、内置安全扫描、个人免费。它最值得的用法是"AWS 开发 + AI 补全 + 安全体检"的组合，适合 AWS 开发者作为日常开发的第一步工具，同时在采纳生成代码时保留自己的审查习惯。