1. 实时代码生成与补全：根据英文自然语言注释和已有代码，实时推荐单行、多行乃至完整函数的代码，支持查看多个候选建议并一键接受。2. 内置安全漏洞扫描：CodeWhisperer 是少数内置安全扫描能力的 AI 编程助手，可检测开发者手写或 AI 生成的代码中的漏洞（如 OWASP 常见风险），并给出修复建议，个人版每月提供 50 次免费扫描。3. 开源代码参考追踪：自动检测建议代码是否与开源训练数据相似，标注出项目仓库地址、文件位置和许可证信息，帮助开发者规避开源合规风险。4. AWS 服务深度集成：对 S3、Lambda、DynamoDB 等 AWS API 有第一流的支持，可快速生成正确的云服务调用代码。5. 偏见规避：过滤可能带有偏见或不够公平的代码建议。6. 企业级管理：专业版支持通过 AWS IAM Identity Center 实现 SSO 单点登录与策略管理。

使用 CodeWhisperer 非常简单，只需三步：第一步，在支持的 IDE 中安装插件，例如在 VS Code 的扩展市场或 JetBrains 系列（IntelliJ IDEA、PyCharm、WebStorm 等）的插件市场搜索并安装 "AWS Toolkit"；第二步，通过 AWS Builder ID 或邮箱注册并登录（个人版免费，无需绑定信用卡）；第三步，启动 CodeWhisperer 后即可开始使用——只需在编辑器中输入英文注释描述你想实现的功能，或开始编写部分代码，CodeWhisperer 就会实时给出灰色建议，按 Tab 键即可接受，按方向键可切换查看多个候选方案。

一是真正免费：个人版对所有人免费开放，不设资质和使用时长限制，可无限次生成代码建议并免费使用引用跟踪器，堪称"零成本"的 AI 编程工具。二是内置安全扫描：这是 CodeWhisperer 区别于多数同类产品的差异化能力，能在开发阶段主动发现难以察觉的代码漏洞并给出修复建议，让 AI 生成的代码更可靠。三是 AWS 生态深度：对 AWS API 的适配远超同类工具，是云原生开发者的不二之选。四是开源合规友好：通过参考追踪功能透明展示代码的开源来源与许可证信息，帮助企业和个人规避法律风险。五是责任 AI 设计：内置偏见过滤机制，兼顾效率与安全合规。

与最常被拿来比较的 GitHub Copilot 相比：Copilot 需付费订阅（约 10 美元/月起），而 CodeWhisperer 个人版永久免费，且提供 Copilot 所没有的内置安全漏洞扫描和开源参考追踪能力；在 AWS SDK 相关任务中，CodeWhisperer 的准确率和首次通过率表现突出，而 Copilot 在通用算法题上略占优势。与 Cursor、CodeGeeX 等新兴工具相比，CodeWhisperer 的优势在于企业级管理（SSO 集成）、云原生场景的深度适配以及数据合规保障，更受跨国企业和 AWS 用户青睐；不过它在中文注释理解方面相对弱于国产工具。总体而言，CodeWhisperer 适合看重免费、安全与 AWS 生态的开发者。

Q1：CodeWhisperer 收费吗？个人版完全免费，提供无限制的代码建议和每月 50 次安全扫描；专业版面向企业，定价约 19 美元/用户/月，额外提供 SSO 和策略管理等能力。Q2：支持哪些语言和 IDE？支持 Java、Python、JavaScript、TypeScript、C#、Go、PHP、Rust、Kotlin、SQL、Ruby、C++、C、Shell、Scala 等 15 种语言；兼容 VS Code、JetBrains 系列 IDE、Visual Studio、AWS Cloud9、JupyterLab 等。Q3：支持中文注释吗？官方对英文注释支持最佳，中文注释效果有限，建议使用英文描述需求。Q4：安全扫描会影响性能吗？扫描按需触发（每月限额内），不影响日常代码补全体验。Q5：和 Amazon Q Developer 是什么关系？CodeWhisperer 已并入 Amazon Q Developer，成为其代码生成与安全扫描的核心能力，用户可通过 AWS 开发者工具继续获得相关服务。