ایجنت‌های کدنویسی از نگاه واحد حقوقی و تدارکات
هوش مصنوعیخلاصهٔ کامل‌تر
این مقالهٔ مارک‌تک‌پست برای مدیر تدارکات، مشاور حقوقی و بررسی‌کنندهٔ امنیت نوشته شده، نه برای برنامه‌نویس. به گفتهٔ نویسنده قبل از هر استقرار چهار سؤال مطرح میشه: اگه کد تولیدشده ادعای مالکیت فکری بخوره پولش رو کی می‌ده، پرامپت‌ها کجا ذخیره می‌شن، ادمین چی رو می‌تونه لاگ کنه، و ۵۰۰ صندلی واقعاً چقدر خرج برمی‌داره. متن قرارداد هر پنج محصول تا ۲۶ سپتامبر ۲۰۲۶ چک شده و نویسنده تأکید می‌کنه این گزارشه، نه مشاورهٔ حقوقی.
نکتهٔ اول اینه که این پنج برند در عمل چهار قراردادن: Cognition شرکت Windsurf رو خریده و از ۲ ژوئن ۲۰۲۶ ادیتورش رو Devin Desktop اسم گذاشته، پس Devin و Windsurf یه جدول قیمت و یه مجموعه شرایط دارن. روی محور مسئولیت حقوقی یا همون indemnity (یعنی تعهد فروشنده به پرداخت خسارت ادعای حقوقی)، مایکروسافت از ۳ آوریل ۲۰۲۶ دیگه هیچ اقدام اضافه‌ای برای Copilot لازم نمی‌دونه، ولی پوشش فقط شامل خروجی «دست‌نخورده»ست و بیشتر کدی که واقعاً ship میشه ویرایش شده.
Kiro تعهد هوش مصنوعی AWS رو به ارث می‌بره که AWS اون رو برای ادعاهای کپی‌رایت بدون سقف توصیف می‌کنه، مشروط به اینکه ورودی‌هات ناقض حق کسی نباشن و فیلترها رو خاموش نکنی. قرارداد Cursor روی کاغذ از همه بازتره و indemnity رو از سقف کارمزد بیرون می‌ذاره، ولی شرایط نسخهٔ مصرف‌کننده‌اش دقیقاً برعکسه. Cognition استثناست: خروجی مدل رو جزو Customer Data تعریف کرده و Customer Data رو از تعهد بیرون گذاشته، اون هم با سقف ۲ برابر کارمزد ۱۲ ماه گذشته.
سر نگهداری داده هم وضعیت فرق داره. Copilot تو پلن‌های Business و Enterprise پرامپت چت و تکمیل داخل IDE رو نگه نمی‌داره ولی پرامپت بقیهٔ سطح‌ها ۲۸ روز می‌مونه، و سازمان می‌تونه inference رو روی آمریکا یا اتحادیه اروپا پین کنه که ۱۰٪ به مصرف اعتبار اضافه می‌کنه. Kiro داده رو تو ریجن پروفایل نگه می‌داره و لاگ پرامپت رو توی باکت S3 حساب خود مشتری می‌ریزه. Cursor ریجن قابل انتخاب نداره و همهٔ درخواست‌ها از بک‌اند خودش رد می‌شن.
روی لاگ و کنترل، رویدادهای ایجنت تو audit log گیت‌هاب ۱۸۰ روز می‌مونن ولی پرامپت‌هایی که محلی فرستاده می‌شن اصلاً ثبت نمی‌شن. تو Cursor هم audit log و SCIM فقط مال پلن Enterpriseه. روی هزینه، نویسنده Kiro رو ارزون‌ترین مسیر ۵۰۰ صندلی با تعهد حقوقی، SSO و لاگ پرامپت تحت مالکیت مشتری می‌دونه، در حالی که Cursor و Cognition تو این مقیاس قیمت Enterprise سفارشی می‌خوان.
یه هشدار مهم هم آخر مقاله هست: از ۱ ژوئن ۲۰۲۶ گیت‌هاب Copilot رو به صورتحساب مصرفی با اعتبار برده که هر اعتبارش ۱ سنته، و Kiro اعتبار اضافه رو ۴ سنت حساب می‌کنه. یعنی برای تیم‌هایی که زیاد از ایجنت استفاده می‌کنن، فقط خط صندلی رو نباید حساب کرد و باید مصرف واقعی ۱۲ ماه رو مدل کرد.
نکات کلیدی:
- Copilot از ۳ آوریل ۲۰۲۶ برای خروجی دست‌نخورده تعهد بدون سقف می‌ده و فیلتر duplicate detection دیگه اجباری نیست.
- قرارداد استاندارد Cognition خروجی مدل رو از تعهد بیرون گذاشته و سقف رو ۲ برابر کارمزد ۱۲ ماه گذشته بسته.
- Copilot با data residency می‌تونه inference رو به آمریکا یا اروپا پین کنه، به قیمت ۱۰٪ مصرف اعتبار بیشتر.
- لاگ پرامپت Kiro توی باکت S3 حساب خود مشتری ذخیره میشه.
- رویداد ایجنت‌ها تو audit log گیت‌هاب ۱۸۰ روز نگه داشته میشه و پرامپت‌های محلی ثبت نمی‌شن.
- Cognition از ۲ ژوئن ۲۰۲۶ Windsurf رو به Devin Desktop تغییر نام داده و شرایطشون یکی شده.
