Amazon CodeWhisperer（Amazon Q Developer）

开发者工具更新于 2026年10月4日

Amazon Q Developer 是一款由人工智能驱动的编程助手，可在 AWS 生态系统中提供实时代码建议和安全扫描。

输入Code输出Code

试用 Amazon CodeWhisperer（Amazon Q Developer）AI 查看价格

通过我们的链接注册时，我们可能会获得佣金。这不会影响我们的评测。

什么是 Amazon CodeWhisperer（Amazon Q Developer）？

Amazon Q Developer 就像一位专业的伙伴，将代码补全与云运维相结合，专门用于应对 AWS SDK 和控制台诊断中的各种细节问题。它是 CodeWhisperer 的进化版本，驻留在你的 IDE 和 AWS 管理控制台中，处理从编写函数到升级旧版 Java 的各种任务。虽然通用型 AI 机器人常常在 IAM 策略语法或过时的 CloudFormation 模式上出错，但这款工具会从实时的 AWS 文档中提取信息，生成可运行的代码片段。我注意到它在为 Lambda 处理函数建议样板代码时特别灵敏，不过如果你没有深度投入 Amazon 生态系统，可能会觉得它有些局限。这一点很重要，因为它能让你免于每次忘记某个具体资源属性或权限名称时都要切换到浏览器查询。如果你需要它扫描私有代码库以发现超出简单语法检查的安全漏洞，建议使用 Pro 版本。

如何开始使用 Amazon CodeWhisperer（Amazon Q Developer）？

首先创建一个 AWS Builder ID。这将作为你的个人登录方式，独立于你日常可能使用的任何特定企业 AWS 账户。它将你的学习进度和工具配置与你作为个人开发者绑定在一起，因此即使你换了工作，也能带走你的设置。
接下来，在 VS Code 中打开扩展视图并搜索 Amazon Q。它作为 AWS Toolkit 的一部分进行安装，不过我注意到侧边栏有时需要快速重新加载才能显示界面。如果你更喜欢 JetBrains 或在 AWS 控制台中工作，那里也提供该插件。这种跨平台可用性能帮助你在不离开当前窗口的情况下排查 IAM 策略或 Lambda 错误。
插件激活后，认证过程会通过浏览器重定向完成。你需要使用该 Builder ID 或公司的 SSO 凭据登录，以将本地环境与 AWS 云后端连接起来。一些用户觉得这种多步骤登录比其他扩展稍微复杂一些。作为交换，你能获得与 S3 存储桶或 DynamoDB 表等云资源更深层次的集成。
连接完成后，让工具对你的本地项目文件进行索引。当它了解应用程序的具体文件夹结构和依赖关系时，效果最佳。然后你就可以开始输入以查看内联建议，或使用聊天功能询问为什么某个特定的 AWS CLI 命令不起作用。这将原本需要数小时查阅文档的工作缩短为几秒钟的验证。

要点： 如果你经常在 AWS 控制台上工作，也在那里启用该扩展，以获得关于服务配置的实时帮助。

适合哪些人？

AWS 专家

如果你整天都在与 IAM 策略较劲或配置 Lambda 函数，这就是你的主要工具。它比通用型机器人更擅长处理控制台和 SDK，因为它是基于源材料训练的。你不必再为查找特定参数名称而切换到文档。

老旧代码处理者

它擅长分析较旧的 Java 或 .NET 代码库，并建议现代化的重构方案。虽然它不会为你重写整个应用，但它能立即识别安全漏洞并建议修复方案。缓慢的手动审查变成了更快、有指导的清理过程。

CLI 高级用户

如果你更喜欢终端但忘记了晦涩的 Bash 参数，自然语言转 bash 的翻译功能能填补这一空白。在构建复杂的管道或单行命令时，它能节省大量时间，而且你可以一直留在终端工作流中，不用去搜索 Stack Overflow。

DevOps 和平台工程师

它通过建议 YAML 和配置片段来帮助构建 CI/CD 流水线和基础设施即代码。它在标准 AWS 模式下表现良好，不过如果你使用小众的第三方编排工具，效果就不那么理想了。这就解决了环境搭建中的样板部分。

安全优先的开发者

内置的漏洞扫描功能超越了许多基本的代码检查工具，能发现难以察觉的逻辑缺陷。它会标记暴露的密钥，并在你提交代码之前建议修复步骤。代价高昂的安全泄露在进入代码库之前就被阻止。

要点： 如果你的主要工作在 Amazon 生态系统内进行，选择这个工具；否则，通用型助手可能会让你感觉限制更少。

Amazon CodeWhisperer（Amazon Q Developer）定价

AWS 的计费分为面向业余爱好者和面向企业团队两档。如果你只是想要代码补全，免费版本相当慷慨，不过在处理复杂的智能体任务时会遇到瓶颈。如果你在管理繁重的基础设施，Pro 版本增加了进行更深入代码库重构和更频繁 AWS 控制台故障排查所需的能力。

免费版

每月 0 美元

你可获得 50 次智能体请求和 1,000 行代码转换。这对个人项目效果不错，但我注意到与 Pro 版本相比，上下文窗口感觉更紧张，因此在长时间会话中，AI 可能会在处理大文件时丢失思路。

Pro 版

每用户每月 19 美元

这将你的额度提升到 1,000 次智能体请求和 4,000 行代码转换。它增加了一次性升级 Java 版本或重构大块遗留代码的能力，能包揽通常要花整个周末的版本迁移繁重工作。

要点： 日常编码用免费版就够了；只有在需要自动化大规模 AWS 基础设施变更或大规模代码库迁移时才付费。

Amazon CodeWhisperer（Amazon Q Developer）主要功能

为你编写样板化的 AWS SDK 代码

如果你需要创建 S3 存储桶或 Lambda 函数，它会根据你的注释建议具体的 API 调用和配置。这很重要，因为你不用每隔一小时就查找同样的五种 IAM 策略结构。

扫描硬编码凭据或 SQL 注入风险等安全漏洞

它会在你的 IDE 中标记漏洞，并建议实际的修复代码。低级错误在进入你的拉取请求之前就会被发现。

连接到你的私有代码库，学习你的内部编码风格

它能识别你独特的库和辅助函数，从而提供真正符合你特定代码库的建议。相比之下，通用 AI 代码通常会忽略自定义的内部标准。

提供聊天界面来解释复杂架构或排查控制台错误

你无需在多个标签页之间切换，只需在侧边栏中询问某次部署为何失败或某个遗留函数的工作原理。你的注意力始终留在编辑器上，而不是在文档中翻找。

将自然语言翻译成终端中的 bash 命令

你输入想要执行的操作，它会生成供你审查和运行的 CLI 字符串。这很方便，因为没有人真正能记住每一个晦涩的 AWS CLI 参数。

升级 Java 应用程序，并将 .NET 应用从 Windows 移植到 Linux

它处理主要版本升级所需的繁琐依赖更新和代码更改。开发者通常会回避的现代化“苦力活”由此实现了自动化。

自动生成单元测试和 README 文档

选中一个函数并请求生成测试，或使用 /doc 命令来梳理你项目的基础设施。你的项目保持可读，无需你手动输入每一行文档。

要点： 如果你深度融入 AWS 生态系统，请使用它；但不要指望它在处理非云端通用算法方面表现同样出色。

Amazon CodeWhisperer（Amazon Q Developer）优缺点

优点

当你深度参与 AWS 生态系统时，Amazon Q Developer 表现出色。它能解读复杂的 IAM 策略，并直接编写 Lambda 函数。你不用再每隔五分钟就去查阅文档。内置的安全扫描能在你提交代码之前捕获易受攻击的模式。这有助于防止安全漏洞和部署失败。它对 AWS SDK 的建议比通用模型准确得多。使用它可以省去云基础设施样板代码带来的思维负担。

缺点

对于正式工作而言，免费版感觉有些局限。你获得的上下文窗口比 Pro 版本要小。这限制了复杂文件的分析能力。它不是一个通用的编程伙伴。如果你的技术栈不涉及 AWS，这些专门功能会给你的 IDE 增加不必要的负担。该扩展偶尔需要重新加载才能在侧边栏中显示出来。这会在快速开发过程中打断你的工作流程。除非你有一半时间都待在 AWS 控制台里，否则用免费版就够了。