ما هو ديفين؟
Devin هو وكيل هندسة البرمجيات السحابية لشركة Cognition. تمنح الجلسة الوكيل جهاز تطوير وصدفة ومحرر ومتصفح وسياق مستودع وأدوات متصلة. يمكنه فحص مشكلة ما، واقتراح خطة، وتحرير ملفات متعددة، وتثبيت التبعيات، وإجراء الاختبارات، وتصفح الوثائق أو التطبيقات، وإنشاء طلب سحب بينما يعمل المطور في مكان آخر.
تتضمن المنصة الأوسع نطاقًا الآن جلسات Devin Cloud، وتجارب Devin Desktop وCLI، وفهرسة المستودعات، وDeepWiki، وAsk Devin، ومراجعة العلاقات العامة الآلية، والعمل المجدول، وواجهات برمجة التطبيقات، وعمليات التكامل مع GitHub، وGitLab، وBitbucket، وSlack، وMicrosoft Teams، وLinear، وJira، وخدمات MCP مختارة. تضيف عمليات النشر المؤسسية حدود المؤسسة والهوية والضوابط الإدارية والمصطلحات المخصصة وخيارات النشر المخصصة.
وهذا أكثر قوة من الناحية التشغيلية من إكمال التعليمات البرمجية. يستطيع Devin استخدام الأسرار، والمصادقة على المواقع، وتشغيل أوامر المستودع العشوائية، وتشغيل المتصفح، والتفاعل مع الجداول الزمنية، واقتراح خطوات النشر أو تنفيذها. تعامل معه باعتباره مهندسًا مبتدئًا يتمتع بإمكانية الوصول إلى الآلة، وليس كمطور مستقل معصوم من الخطأ.
تصميم المهام الآمنة
ابدأ بمهمة محدودة واختبار قبول موضوعي. قم بتوفير المستودع والفرع المستهدف وسياق المشكلة والملفات المسموح بها والسلوك المتوقع والتغييرات المحظورة والأوامر ذات الصلة وتعريف ما تم تنفيذه. تعمل الجلسات الأصغر بشكل عام على تحسين الجودة وكفاءة الاستخدام. قم بتقسيم عملية ترحيل كبيرة إلى طلبات سحب قابلة للمراجعة بشكل مستقل بدلاً من مطالبة جلسة واحدة بتحويل النظام.
منح الوصول إلى المستودع عند أصغر حدود تنظيمية ممكنة. تشير وثائق مؤسسة Cognition إلى أن جميع أعضاء مؤسسة Devin يمكنهم الوصول إلى جميع المستودعات الممنوحة لتلك المنظمة؛ الوصول إلى المستودع ليس فرديًا ضمن تلك الحدود. قم بتعيين المؤسسات إلى فرق ذات وصول مشترك فعليًا، ولا تقم بتجميع المستودعات الحساسة غير ذات الصلة معًا لمجرد تسهيل إعداد الفواتير.
استخدم البيئات القابلة للتصرف والبيانات الاصطناعية. قم بتخزين بيانات الاعتماد من خلال عناصر التحكم في أسرار Devin بدلاً من المطالبات أو الملفات الملتزم بها، وتفضيل هويات OIDC قصيرة العمر، ونطاق كل رمز مميز، وفصل أسرار البناء فقط عن أسرار وقت التشغيل أو النشر. تعمل ملفات تعريف الارتباط للمتصفح وبيانات اعتماد MCP على توسيع سطح الإجراء وتتطلب نفس المراجعة مثل الوصول إلى التحكم في المصدر.
احتفظ بحماية الفرع وCI المطلوبة ومالكي الأكواد وفحص التبعية والمسح السري والموافقة اليدوية. مراجعة الاختلافات الكاملة واختبار التغييرات؛ إجراء الاختبارات في بيئة CI منفصلة وموثوقة. يمكن للاختبار والتنفيذ اللذين تم إنشاؤهما مشاركة نفس سوء الفهم. يجب أن تتطلب التغييرات عالية المخاطر الأمان أو قاعدة البيانات أو البنية التحتية أو مراجعة مالك النطاق حسب الاقتضاء.
الخطط والاستخدام الحالي
تسرد صفحة التسعير الحالية مجانًا بسعر 0 دولار أمريكي مع حصة وكيل خفيفة، وتوافر نموذج محدود، وتعديلات مضمنة غير محدودة، وإكمال غير محدود لعلامات التبويب. تبلغ تكلفة Pro 20 دولارًا شهريًا لمستخدم واحد يتمتع بحصص أعلى ونماذج حدودية ووكلاء سحابيين واستخدام إضافي اختياري. الحد الأقصى هو 200 دولار شهريًا لمستخدم واحد يتمتع بحصة أسبوعية أكبر بكثير ولا يوجد حد أقصى يومي.
لدى Teams حد أدنى شهري قدره 80 دولارًا وعدد غير محدود من الأعضاء. يبلغ سعر المقعد الكامل 40 دولارًا شهريًا ويتضمن بدلًا مكافئًا للمحترفين بالإضافة إلى Devin Desktop. لا يحتوي المقعد المرن على رسوم شهرية ثابتة أو بدل متضمن ويتم سحبه بالكامل من الاعتمادات المشتركة للفريق عند الطلب. مع وجود أقل من مقعدين كاملين، يصبح الجزء المتبقي من الحد الأدنى البالغ 80 دولارًا بمثابة رصيد مشترك مدفوع مسبقًا. يتم تجديد الاعتمادات التي تم شراؤها عند الطلب ولا تنتهي صلاحيتها وفقًا للمستندات الحالية؛ يمكن للمسؤولين تكوين إعادة التحميل التلقائي وحدود إنفاق الجلسة الافتراضية.
لم تعد حصص الخدمة الذاتية تستخدم بنية خطة ACU العامة القديمة. لا تزال المؤسسة تستهلك وحدات حوسبة الوكيل بالمعدل الوارد في نموذج الطلب الخاص بها. لا تقارن لقطة شاشة ACU القديمة مع خطة Free أو Pro أو Max أو Teams الحالية. احصل على عرض أسعار مباشر وسجل الحصص المضمنة والنماذج وتسعير واجهة برمجة التطبيقات (API) ورسوم المراجعة والأتمتة والدعم والتزامن والنشر وقواعد التجديد.
يتراكم الاستخدام بناءً على العمل المنجز: التخطيط، وجمع السياق، وتنفيذ المهام، وإجراءات المتصفح، وتنفيذ التعليمات البرمجية، ووقت الجهاز الظاهري، وعرض النطاق الترددي للشبكة. حجم المستودع، والنطاق الفوري، والنموذج، والملفات المعدلة، ووقت التشغيل، والمحادثة، وإعادة المحاولة، والمراجعات، والأتمتة كلها أمور مهمة. تقول المستندات أن جلسات النوم لا تستهلك الاستخدام وأن انتظار الاختبار أو استنساخ المستودع لا يستهلك ذلك بشكل عام، بينما تستخدم جلسات Windows ما يقرب من 9% أكثر من جلسات Linux المكافئة.
قم بقياس التكلفة لكل طلب سحب مقبول أو مشكلة تم حلها، وليس لكل جلسة. تتبع استخدام الجلسة ووقت المراجعة ومعدل الدمج والتغييرات التي تم التراجع عنها والعيوب التي تم الهروب منها ونتائج الأمان وعبء الصيانة. قم بتعيين الحدود القصوى لكل جلسة، وميزانيات الفريق، والتنبيهات، ومفتاح الإيقاف لعمليات التشغيل الآلي المجدولة.
البيانات والتدريب والاحتفاظ
أهم تمييز بين البيانات هو التخطيط والتكوين. تقول وثائق الأمان الخاصة بشركة Cognition أنها قد تستخدم بيانات العميل للتدريب النموذجي بشكل افتراضي. يمكن لمستخدمي الخطة المدفوعة إلغاء الاشتراك في عناصر التحكم في البيانات؛ في Teams، لا يمكن إلا للمسؤول القيام بذلك. بعد إلغاء الاشتراك، تقول Cognition أنه لن يتم استخدام البيانات للتدريب وسيتم تمكين الاحتفاظ بالبيانات الصفرية مع موفري النماذج. لا يتم استخدام بيانات عملاء المؤسسة مطلقًا للتدريب دون الحصول على موافقة كتابية مسبقة صريحة.
لا تفترض أن كلمة "مدفوع" وحدها تعني أن الإعداد معطل. تحقق من ذلك في المؤسسة الصحيحة، وقم بتوثيق التاريخ والمسؤول، واختبر أي مؤسسة تم إنشاؤها حديثًا أو خطة ترحيل. قم أيضًا بتمييز ZDR لمزود النموذج عن الاحتفاظ بالمنتج الخاص بـ Cognition. تشير صفحة الأمان إلى أنه يتم الاحتفاظ بالبيانات التي تتم معالجتها من خلال Devin للعلاقة مع العميل ما لم يحدد العميل خلاف ذلك، في حين يمكن الاحتفاظ ببيانات التعليقات والتفاعل حسب الحاجة. تحدد شروط النظام الأساسي ZDR على أنه عدم الاحتفاظ والحذف المستمر بعد إنشاء المخرجات، ولكن يجب أن يتطابق النطاق الدقيق مع الخدمة والاتفاقية المعمول بها.
تغطي سياسة الخصوصية محتوى المستخدم في المطالبات والتحميلات والمخرجات ومعلومات الحساب وGit والاستخدام وبيانات الجهاز والنسخ الصوتي ومقدمي الخدمات والتحويلات الدولية والأمن والاحتفاظ القانوني ووصول المسؤول. تكشف روابط المحادثة المشتركة عن المحتوى لمستلميها. تأكيد الحذف، والنسخ الاحتياطية، والمستودعات المفهرسة، والمعرفة، وسجل الجلسة، والوصول إلى الدعم، والمعالجات الفرعية، وموفري النماذج، والمناطق، وحدود VPC، وDPA، وشروط الانتهاك، ونطاق تقارير SOC.
الأتمتة والمخاطر التشغيلية
يمكن أن تبدأ الجداول الزمنية ومشغلات المشكلات والإصلاح التلقائي لمراجعة العلاقات العامة وإشارات Slack أو Teams وجلسات واجهة برمجة التطبيقات وأدوات MCP وميزات النشر أو تمديد العمل دون نفس الاهتمام الذي تحظى به الجلسة التفاعلية. حدد من يمكنه إنشاء عمليات التشغيل الآلي، والهوية التي يتم تشغيلها بها، والمستودعات والفروع المسموح بها، ومرشحات التشغيل، والحد الأقصى للاستخدام، والنطاق السري، وبوابات الموافقة، وإخطار الفشل. منع المشغلات الفاشلة المتكررة من استهلاك الرصيد أو إنشاء طلبات سحب مكررة.
يمكن أن يصل الحقن الفوري من خلال الملفات المصدر، والوثائق، ونص الإصدار، وتعليقات طلب السحب، ومواقع الويب، والسجلات، واستجابات MCP. النص المسترد هو بيانات، وليس سلطة. الحد من الأدوات والوصول إلى الشبكة، يتطلب الموافقة قبل إرسال الرسائل، أو تغيير السجلات الخارجية، أو الدمج أو النشر، وتسجيل المدخلات الدقيقة، والخطة، والأوامر، وإجراءات المتصفح، والهوية، والاختلاف، والاختبارات، والموافقات، والآثار الجانبية النهائية.
الحكم
يعد Devin خيارًا ناضجًا للفرق التي ترغب في تفويض المهام الهندسية الكاملة والمحدودة بدلاً من تلقي الاقتراحات المضمنة فقط. تجعل خططها الحالية منخفضة التكلفة التقييم متاحًا، بينما يضيف منتج المؤسسة ضوابط جادة للإدارة والنشر.
يجب أن يتبع قرار الشراء طيارًا خاضعًا للرقابة. استخدم مستودعًا منخفض المخاطر، وقم بتعطيل التدريب إذا لزم الأمر، وقم بتكوين بيانات الاعتماد الأقل امتيازًا، وحدد الحد الأقصى للإنفاق، واطلب CI مستقلة ومراجعة بشرية. قم بالتوسيع ليشمل الجداول الزمنية أو إجراءات المتصفح أو MCP أو عمليات النشر أو التعليمات البرمجية الحساسة فقط بعد استيفاء الموثوقية المقاسة والتكلفة ومعالجة البيانات والاسترداد للحدود المكتوبة.
