Devin

Apa itu Devin?

Devin adalah agen rekayasa perangkat lunak cloud dari Cognition. Satu sesi memberi agen mesin pengembangan, shell, editor, browser, konteks repositori, dan alat yang terhubung. Agen dapat memeriksa isu, mengusulkan rencana, mengedit beberapa berkas, memasang dependensi, menjalankan pengujian, menelusuri dokumentasi atau aplikasi, dan membuat pull request saat pengembang mengerjakan hal lain.

Platform yang lebih luas kini mencakup sesi Devin Cloud, pengalaman Devin Desktop dan CLI, pengindeksan repositori, DeepWiki, Ask Devin, ulasan PR otomatis, pekerjaan terjadwal, API, serta integrasi dengan GitHub, GitLab, Bitbucket, Slack, Microsoft Teams, Linear, Jira, dan layanan MCP tertentu. Penerapan enterprise menambahkan batas organisasi, kontrol identitas dan administrasi, ketentuan khusus, serta opsi penerapan khusus.

Kemampuan ini lebih kuat secara operasional daripada pelengkapan kode. Devin dapat menggunakan secret, mengautentikasi ke situs, menjalankan perintah repositori arbitrer, mengoperasikan browser, bereaksi terhadap jadwal, serta mengusulkan atau menjalankan langkah deployment. Perlakukan Devin sebagai insinyur junior yang memiliki akses ke mesin, bukan sebagai pengembang otonom yang tidak mungkin salah.

Merancang tugas yang aman

Mulailah dengan tugas terbatas dan uji penerimaan yang objektif. Berikan repositori, branch target, konteks isu, berkas yang diizinkan, perilaku yang diharapkan, perubahan yang dilarang, perintah relevan, dan definisi selesai. Sesi yang lebih kecil umumnya meningkatkan mutu sekaligus efisiensi penggunaan. Pecah migrasi besar menjadi pull request yang dapat ditinjau secara terpisah, alih-alih meminta satu sesi mengubah seluruh sistem.

Berikan akses repositori pada batas organisasi terkecil yang sesuai. Dokumentasi enterprise Cognition menyatakan bahwa semua anggota organisasi Devin dapat mengakses semua repositori yang diberikan kepada organisasi tersebut; akses repositori tidak bersifat individual di dalam batas itu. Petakan organisasi ke tim yang benar-benar berbagi akses dan jangan menggabungkan repositori sensitif yang tidak terkait hanya demi penagihan.

Gunakan lingkungan sementara dan data sintetis. Simpan kredensial melalui kontrol secret Devin, bukan dalam prompt atau berkas yang dikomit; utamakan identitas OIDC berdurasi pendek, batasi setiap token, dan pisahkan secret build dari secret runtime atau deployment. Cookie browser dan kredensial MCP memperluas permukaan tindakan sehingga memerlukan peninjauan yang sama seperti akses source control.

Pertahankan branch protection, CI wajib, code owner, pemindaian dependensi, pemindaian secret, dan persetujuan manual. Tinjau keseluruhan diff serta perubahan pengujian, lalu jalankan pengujian di CI tepercaya yang terpisah. Pengujian dan implementasi yang dibuat oleh agen dapat memiliki kesalahpahaman yang sama. Perubahan berisiko tinggi perlu ditinjau pemilik keamanan, basis data, infrastruktur, atau domain bila sesuai.

Paket dan penggunaan saat ini

Halaman harga Devin yang diperiksa pada 9 Agustus 2026 mencantumkan Free seharga $0 dengan kuota agen ringan, ketersediaan model terbatas, inline edit tanpa batas, dan tab completion tanpa batas. Pro berharga $20 per bulan untuk satu pengguna dengan kuota lebih tinggi, model frontier, cloud agent, serta penggunaan tambahan opsional. Max berharga $200 per bulan untuk satu pengguna tingkat lanjut dengan kuota mingguan jauh lebih besar dan tanpa batas harian.

Teams memiliki minimum $80 per bulan dan anggota tanpa batas. Full seat berharga $40 per bulan serta mencakup jatah setara Pro dan Devin Desktop. Flex seat tidak memiliki biaya bulanan tetap atau jatah yang termasuk, dan seluruh penggunaan ditarik dari kredit on-demand bersama tim. Jika tim memiliki kurang dari dua full seat, sisa minimum $80 menjadi kredit bersama prabayar. Dokumentasi saat ini menyatakan kredit on-demand yang dibeli dapat dibawa ke periode berikutnya dan tidak kedaluwarsa; administrator dapat mengatur isi ulang otomatis dan batas pengeluaran sesi default.

Kuota self-serve tidak lagi menggunakan struktur ACU publik lama. Enterprise masih menggunakan Agent Compute Units sesuai tarif dalam formulir pesanannya. Jangan membandingkan tangkapan layar ACU lama dengan paket Free, Pro, Max, atau Teams saat ini. Mintalah penawaran terkini dan catat kuota yang disertakan, model, harga API, biaya ulasan dan otomatisasi, dukungan, konkurensi, deployment, serta ketentuan perpanjangan.

Penggunaan bertambah berdasarkan pekerjaan: perencanaan, pengumpulan konteks, pelaksanaan tugas, tindakan browser, eksekusi kode, waktu mesin virtual, dan bandwidth jaringan. Ukuran repositori, lingkup prompt, model, berkas yang diubah, waktu berjalan, percakapan, percobaan ulang, ulasan, dan otomatisasi juga berpengaruh. Dokumentasi menyebut sesi yang tidur tidak menggunakan kuota; waktu menunggu pengujian atau kloning repositori umumnya juga tidak dihitung, sedangkan sesi Windows menggunakan sekitar 9% lebih banyak dibandingkan sesi Linux yang setara.

Ukur biaya per pull request yang diterima atau isu yang selesai, bukan per sesi. Pantau penggunaan sesi, waktu peninjauan, tingkat merge, perubahan yang dibatalkan, cacat yang lolos, temuan keamanan, dan beban pemeliharaan. Tetapkan batas per sesi, anggaran tim, peringatan, serta kill switch untuk otomatisasi terjadwal.

Data, pelatihan, dan retensi

Perbedaan data yang terpenting terletak pada paket dan konfigurasi. Dokumentasi keamanan Cognition menyatakan bahwa data pelanggan self-serve dapat digunakan untuk pelatihan model secara default. Pengguna paket berbayar dapat memilih keluar melalui Data Controls; pada Teams, hanya administrator yang dapat melakukannya. Setelah memilih keluar, Cognition menyatakan data tidak akan digunakan untuk pelatihan dan Zero Data Retention akan diaktifkan pada penyedia model. Data pelanggan Enterprise tidak digunakan untuk pelatihan tanpa persetujuan tertulis sebelumnya.

Jangan berasumsi bahwa status berbayar saja berarti pengaturan tersebut nonaktif. Verifikasi di organisasi yang benar, dokumentasikan tanggal dan administrator, lalu uji setiap organisasi baru atau migrasi paket. Bedakan pula ZDR pada penyedia model dengan retensi produk Cognition sendiri. Halaman keamanan menyatakan data yang diproses melalui Devin disimpan selama hubungan pelanggan, kecuali pelanggan menentukan sebaliknya; data umpan balik dan interaksi dapat disimpan sesuai kebutuhan. Ketentuan platform mendefinisikan ZDR sebagai tidak ada retensi persisten dan penghapusan setelah keluaran dibuat, tetapi cakupan tepatnya harus sesuai dengan layanan dan perjanjian yang berlaku.

Kebijakan privasi Cognition mencakup konten pengguna dalam prompt, unggahan, dan keluaran; informasi akun dan Git; penggunaan; perangkat; transkripsi suara; penyedia layanan; transfer internasional; keamanan; retensi hukum; dan akses administrator. Tautan percakapan yang dibagikan mengungkapkan konten kepada penerimanya. Konfirmasikan penghapusan, cadangan, repositori terindeks, knowledge, riwayat sesi, akses dukungan, subprosesor, penyedia model, wilayah, batas VPC, DPA, ketentuan pelanggaran, dan cakupan laporan SOC.

Otomatisasi dan risiko operasional

Jadwal, pemicu isu, auto-fix ulasan PR, penyebutan Slack atau Teams, sesi API, alat MCP, dan fitur deployment dapat memulai atau memperpanjang pekerjaan tanpa perhatian yang sama seperti sesi interaktif. Tentukan siapa yang dapat membuat otomatisasi, identitas yang dipakai, repositori dan branch yang diizinkan, filter pemicu, penggunaan maksimum, cakupan secret, gerbang persetujuan, serta pemberitahuan kegagalan. Cegah pemicu gagal berulang menghabiskan kredit atau menghasilkan pull request duplikat.

Prompt injection dapat datang dari berkas sumber, dokumentasi, teks isu, komentar pull request, situs web, log, dan respons MCP. Teks yang diambil adalah data, bukan otoritas. Batasi alat dan akses jaringan, wajibkan persetujuan sebelum mengirim pesan, mengubah catatan eksternal, melakukan merge, atau deployment, serta catat input, rencana, perintah, tindakan browser, identitas, diff, pengujian, persetujuan, dan efek samping akhir.

Kesimpulan

Devin merupakan pilihan matang bagi tim yang ingin mendelegasikan tugas rekayasa lengkap namun terbatas, bukan hanya menerima saran inline. Paket berbiaya lebih rendah saat ini membuat evaluasi lebih mudah dijangkau, sementara produk enterprise menambahkan kontrol administrasi dan deployment yang serius.

Keputusan pembelian sebaiknya mengikuti pilot yang terkendali. Gunakan repositori berisiko rendah, nonaktifkan pelatihan jika diperlukan, konfigurasikan kredensial dengan hak minimum, batasi pengeluaran, dan wajibkan CI independen serta tinjauan manusia. Perluas ke jadwal, tindakan browser, MCP, deployment, atau kode sensitif hanya setelah reliabilitas, biaya, penanganan data, dan pemulihan memenuhi ambang tertulis.