跳到正文
ZH
English soon 简体中文 日本語 soon

Amazon Bedrock

带安全扫描的 AWS 代码建议

访问官网

这条目录覆盖了什么

这条目录把 Amazon Bedrock 这个名字与 Amazon CodeWhisperer 的站点配在一起,所以这里可核实的事实描述的是 CodeWhisperer 而不是 Bedrock。CodeWhisperer 曾是 AWS 的编程助手,能对整行或完整函数给出实时建议,支持 Python、Java、JavaScript、TypeScript、C#、Go 等语言,并接入 VS Code、JetBrains、AWS Cloud9 与 SageMaker Studio。

它也提供针对常见漏洞类别的安全扫描并给出修复建议。AWS 声称这些能力正在并入 Amazon Q Developer。

你可以用它做什么

  • 工作时拿到行内代码建议
  • 生成 AWS 资源代码,比如 S3 或 DynamoDB 调用
  • 在编辑器里产出单元测试
  • 对自己写的代码跑一次安全扫描

适合谁使用

  • 在 AWS 上做开发的工程师
  • 想要建议与扫描都有的团队
  • VS Code、JetBrains 或 Cloud9 的用户

需要留意什么

  • CodeWhisperer 正在被并入 Amazon Q Developer,要确认你的账号实际提供的是哪个产品
  • 建议可能复现不安全的写法;扫描是过滤器,不是保证
  • 源自训练数据的建议可能引出开源许可证问题,合并前要评审
  • 当前档位限制要确认,Personal 与 Pro 档过去并不相同

优点与缺点

✓ 我们认可的地方

  • 贴合 AWS 开发流程
  • 建议与安全扫描一体
  • IDE 覆盖广

! 需要留意的地方

  • 产品命名已变化
  • 建议需要评审
  • 生成代码有许可证问题

常见问题

这是 Bedrock 还是 CodeWhisperer?

列出的站点是 CodeWhisperer,它的能力正在并入 Amazon Q Developer。

它会扫描漏洞吗?

会。带修复建议的安全扫描曾是 CodeWhisperer 的一部分。

它能替代代码评审吗?

不能。建议和扫描只是辅助,决定权仍在评审和测试。

最后评测: 2026-09-18

更多 大模型 API 平台 工具

查看全部 →

评测方法