我要评论自这一波生成式 ai 浪潮以来，大家尝鲜之余最关心的问题还是如何提高生产力。我们在测试大语言模型能力的时候，往往会将代码能力作为一项重要的评价指标，也说明程序员还是希望能在 ai 的加持下更快捷安全地编写代码。
最近，亚马逊云就推出基于机器学习的代码生成工具——codewhisperer，最重要的是对于个人用户完全免费使用。
经过一段时间的体验，我觉得 codewhisperer 可以处理编程工作中遇到的很多问题，并且帮助开发人员提高编程效率。最重要的是 codewhisperer 在代码安全扫描方面能力是很强的。接下来就带大家了解并体验一下 codewhisperer。
一、注册安装
codewhisperer 的安装比较简单，几分钟就能搞定。这里我以 vs code 为例，其他 ide 可以参考官方说明。
1、在 vs code 的扩展商店中下载 amazon toolkit：
2、安装完成后，可以在左边栏看到亚马逊云图标，点击并选择 codewhisperer，可以看到要求登录。选择第一个，use a personal email to sign up and sign in with amazon builder id：
3、复制设备 id 并完成 amazon builder id 登录：
这里会自动生成一个八位字母的 request code，用于识别设备 ide。不需要在意，点击「copy code and proceed」打开亚马逊云科技网页即可。粘贴刚才复制的 code：
使用自己的个人邮箱完成注册即可：
完成安装并登录后，可以在 vs code 左下角看到 codewhisperer 状态：
二、ai 编程体验
codewhisperer 支持 python、java、javascript、typescript、c#、rust、go、ruby、scala、kotlin、php、c、c++、shell、sql 的代码生成，可以说是十分全能了。我还是用最熟悉的 python 来测试一下。
比如我们要获取一个 csv 文件中的第二行数据，只需要写出这样的注释：
codewhisperer 会给出多种建议，可以使用左右键进行切换查看：
点击 tab 后，会自动补全代码并导入用到的库：
再比如我希望把一段 curl 转换为 python requests 代码：
它会给出一些提示用于挑选。如果对补全的内容满意，按 tab 就可以使用。虽然后面是单行生成的，但也完成了目标。
codewhisperer 也是支持中文的，我们可以直接用中文编写注释：
三、代码安全检测
codewhisperer 的介绍中专门强调了它的代码安全扫描功能。
不过要注意：目前，仅在适用于 python、java 和 javascript 的 vs code 和 jetbrains ide 中支持代码安全扫描。
还是以 vs code+python 为例，在默认状态下，vs code 仅仅是使用 pylance 插件对 python 代码进行拼写检查和代码补全，也就是我们经常见到的黄色、红色波浪下划线标出的建议修改，比如自动扫描环境依赖以后给出的类似提示。
但类似的工具并不能帮助我们挖掘更深层次的安全漏洞。接下来我们试试使用 codewhisperer 扫描这个文件。
点击 run security scan。稍等片刻。
可以看到，除了 pylance 发现的基础错误，codewhisperer 又找到了 4 处安全漏洞。
涉及到的代码分别是：
file.save(file_path)
conn = sqlite3.connect('data.sqlite')
app.run(debug=true)
这些问题都是涉及文件读写操作或者调试权限的，显然，如果这样的代码要用于生产环境，就需要更严格的条件限制。codewhisperer 也会给出相应的解释和建议。
总的来说，codewhisperer 在 ai 编程方面对我而言是够用的，而且可以说安全检查的功能是给我很大惊喜的，安全检查的功能让 codewhisperer 从助手变成了导师。
很多时候我们自己写的代码不够规范或者有一些初学者很难意识到的安全问题， codewhisperer 就像 montor 一样，会帮助我们做 code review，只要坚持能够把 cr 出的问题全部解决，我们自身的代码能力也会逐渐成长的，非常推荐大家都来体验一下。
发表评论