這個分類包含哪些工具？
AI 開發產品已經覆蓋幾種完全不同的任務。程式碼補全助手在現有編輯器裡預測下一段程式碼；對話工具解釋程式碼庫或提出差異；本機代理程式可以讀取檔案、跨模組修改、執行測試和終端命令；雲端代理程式能在遠端環境非同步工作並建立拉取請求；瀏覽器應用生成器則把生成、預覽、資料庫和部署放進同一套託管流程。
這些產品不適合共用一個籠統的“程式開發能力”評分。GitHub Copilot、Tabnine、Amazon Q Developer 和 JetBrains AI Assistant 可以增強原有 IDE。Cursor 和 Windsurf 要求團隊採用 AI 原生編輯器。Amp 更強調終端和編輯器中的代理程式工作。Replit、Bolt.new 與 v0 則把程式碼生成與託管建置或部署連線起來。
應當先選工作方式，再看模型名稱。只想在公司已批准 IDE 裡提高補全效率的開發者，與希望代理程式生成並部署整套應用的創業者，面對的權限和風險完全不同。同一家公司也可能允許公開程式碼庫使用雲端推理，卻禁止未發布產品程式碼、金鑰、客戶資料或受監管業務邏輯離開批准邊界。
權限本身就是產品能力
能夠修改檔案和執行命令的代理程式比對話方塊更有用，也有更大的故障半徑。評估時要記錄它能否讀取整個程式碼庫、存取工作區之外的目錄、讀取環境變數、連線網路、安裝依賴、呼叫 MCP 伺服器、修改雲資源、提交程式碼、建立拉取請求或直接部署。還要確認每個動作是否會在執行前展示，以及管理員能否限制模型、工具、程式碼庫和額外付費。
新代理程式應先執行在一次性分支、容器或隔離開發環境中，只提供最小權限的測試存取憑證。阻止它讀取生產金鑰，逐條檢查高風險命令，並把生產部署審批保留在代理程式之外。第三方 MCP 伺服器和編輯器擴充功能也屬於新的軟體供應商：它們可能接收上下文，或執行基礎助手本身做不到的操作。
“內容排除”需要按功能核查。有些廠商允許補全和對話忽略指定檔案，但排除規則未必覆蓋代理程式模式、程式碼審查、符號連結、遠端工作區或終端輸出。不能只憑一個隱私開關保護金鑰和受監管程式碼。
如實比較隱私與部署方式
為每項固定任務畫出資料流：哪些原始檔、提示詞、差異、日誌、依賴清單、向量、遙測和回饋會離開裝置；由哪家公司和模型供應商處理；存放在哪裡、保留多久、能否用於模型改進，以及如何退出和刪除。個人版、企業版、API、自帶金鑰和私有部署的答案可能完全不同。
支援本機模型不等於整套產品都在本機。身份驗證、請求路由、程式碼庫索引、遙測或某些代理程式功能仍可能經過廠商基礎設施。反過來，雲端產品也可能透過零資料保留合約、區域處理、審計日誌和賠償條款，提供比隨意安裝的本機模型更完整的組織治理。需要評估完整架構，而不是只看模型執行位置。
不要把金鑰寫進提示詞或原始檔。使用金鑰管理服務和獨立開發存取憑證。安全、法務、隱私和採購負責人批准具體功能與方案前，應當只用脫敏或專門構造的程式碼庫測試。
計算“透過審查的變更”成本
AI 程式開發價格可能同時包含席位、補全、對話請求、模型倍率、積分、Token、代理程式步驟、後台環境、程式碼審查、部署、資料庫、頻寬與模型 API 費用。“無限補全”不代表可以無限使用前沿模型代理程式。一個很短的要求也可能觸發反覆讀取大型程式碼庫、執行命令、生成檔案和自我修復。
準備一組代表性任務：小型缺陷、跨檔案功能、測試補充、框架升級和安全敏感變更。記錄代理程式費用、總耗時、人工審查時間、返工、失敗測試和基礎設施成本，再除以真正合併且透過審查的變更數量。啟用自動或後台工作前，先設定個人與組織預算。
託管式應用生成器還需要第二套成本模型，包括預覽環境、計算、資料庫、儲存、流量、網域、監控、備份和遷移。確認專案是否私有、公開後適用什麼許可證，以及原始碼和資料能否遷移到其他平台。
一套可複用的評估流程
建立一個不含機密、但結構接近生產環境的小型程式碼庫。加入既有規範、未完成需求、測試、一個存在已知問題的依賴、權限邊界和一條含糊要求。讓每個候選處理完全相同的任務和上下文。
檢查助手是否會提出必要問題、遵循程式碼庫說明、控制差異範圍、維持架構、補充有效測試、說明假設、處理失敗，並在高影響操作前停下來。執行團隊原有的格式化、型別檢查、單元與整合測試、靜態分析、依賴掃描、金鑰掃描和人工安全審查。逐個核實新增依賴及其許可證。
對於瀏覽器應用生成器，還要測試無障礙、響應式佈局、認證與授權、資料校驗、錯誤狀態、環境變數、備份回滾、Git 同步、自定義網域和匯出。成功出現預覽只是軟體交付的開始。
最終選擇應依據透過審查的變更、可控性、治理、資料處理、總成本和退出能力，而不是最驚豔的一次演示。可以閱讀最佳 AI 程式開發助手了解按角色篩選的方法，也可以檢視 Cursor 與 GitHub Copilot 對比判斷是否值得更換編輯器。
