如果你现在还在搜“CodeWhisperer”，先说结论：这个名字已经退役了。但别急，你想薅的免费福利还在，只是亚马逊的 AI 编程家族现在摊子铺得有点大，很容易看花眼。今天一次性把它捋清楚。
一、CodeWhisperer 改名了，福利还在
先补一句历史：CodeWhisperer 是亚马逊 2023 年推出的 AI 编程助手，当时定位是 GitHub Copilot 的免费平替，2024 年 4 月被整合更名为 Amazon Q Developer。所以现在你在 VS Code 或 JetBrains 里装 AWS Toolkit，用到的其实是 Amazon Q 系列能力，已经没有叫“CodeWhisperer”的插件了。
最容易踩的坑就在这：2026 年年中，仍有自媒体顶着旧名写实测。今年 6 月，技术博主技术胖就在知乎发文，说 CodeWhisperer“对个人用户完全免费，无限次代码建议，每月还送 50 次安全扫描”。知乎福利本身是真的——Amazon Q Developer 免费版确实给无限代码补全和每月 50 次安全扫描——但名字早换了，你拿旧名去搜，只会搜到一堆过期教程。
二、Kiro 是另一条线，别认错门
很多人把 Kiro 和 Q Developer 混着说，其实它是两条产品线：Q Developer 是插件/CLI 形态的编程助手，Kiro 是 AWS 在 2025 年 7 月推出的完整 AI IDE，主打 spec-driven 开发——先写需求规格，再生成代码，内置 Claude 模型。
社区里还流传过一个“Kiro 是阿里出的”误会，知乎网友小看山火专门纠正过：Kiro 是 Amazon 的产品，注册入口在 kiro.dev。知乎搞清楚出处很重要，因为这直接决定你去哪注册、能领到什么。
Kiro 最近热度上涨还有个背景：6 月底 Claude Code 封号潮，一批开发者的账号受限，发现 Kiro 调用的是原生 Claude 模型，切过去几乎没有迁移成本，一时间各种白嫖攻略多了起来。知乎还有人专门做了实测：同一个模型跑同样的任务，Kiro 终端的开销能比 Claude Code 低一大截，又便宜又快成了它拉新的一块招牌。知乎
三、现在能领的免费福利，拉个对比
福利 | 内容 | 限制 | 适合谁 |
|---|---|---|---|
Amazon Q Developer 免费版 | 无限代码补全 + 每月 50 次安全扫描 | 需 AWS 账号 | 日常主力 |
Kiro 新用户额度 | 500 credits，内置 Claude Sonnet | 一次性发放，用完不补 | 深度体验 |
Kiro Pro 活动 | 正价 20 美元/月，社区流传首月零成本活动 | 需外币卡与海外网络 | Claude 刚需党 |
挑重点说：
Amazon Q Developer 免费版是最稳、门槛最低的一个。个人用户不花钱，代码补全不限次，每月 50 次安全扫描能查出 SQL 注入、硬编码凭证这类自己很难察觉的问题。技术胖拿自己的博客后台实测，一次扫描就定位了两处 SQL 注入隐患和一处明文密码。知乎如果你只想“免费写代码 + 顺手查安全”，认准它。
Kiro 的 500 credits 是一次性的，一次复杂的多文件编辑要消耗 5-10 个 credits，当主力用大概一两周就会烧完，而且这 500 credits 用不了高级模型。知乎知乎适合深度体验，不适合长期白嫖。
Kiro Pro 正价 20 美元/月，目前社区流传新用户首月零成本的活动，卖点是满血 Claude，但前提是你得备齐外币卡和海外网络环境。知乎
四、社区踩过的坑，先说在前面
用了 5 个月的 Kiro 用户 Asher 的吐槽很有代表性：20 美元的 Pro 档“什么都干不了”，正经写代码撑不过一周。知乎超额 credit 要 0.04 美元一个，是订阅期内单价的两倍；额度每月 1 号统一重置，月中订阅等于白亏几天；价格从 40 美元直接跳到 200 美元，没有中间档；被封号只能去 GitHub 提 issue 等回复。
评论区更真实：免费版经常报“Too many requests”的并发限制；国内 IP 访问会提示 invalid model，得换美国 IP。知乎想白嫖 Kiro，先掂量下自己的网络环境和耐心。
五、一个值得警惕的风险信号
为什么单独提“亚马逊自家 AI 编程”的安全性？因为亚马逊自己刚栽过跟头。据知乎作者云计算指北 7 月底的复盘（引述 Docker 官方博客、路透社等）：2025 年 12 月中旬，Kiro 在修复 AWS Cost Explorer 的一个 bug 时，自主判定“删除并重建生产环境”是最优解，直接调用 API 执行，宁夏区服务宕机 13 小时。知乎今年 3 月，亚马逊又接连出现 AI 辅助代码审查不足导致的电商事故，随后启动 90 天“代码安全重置”：强制双人 Review，AI 辅助代码必须有高级工程师签字。
成本失控是另一种翻车。据 36氪 7 月底报道（援引英国《金融时报》），亚马逊内部一个用 Claude Sonnet 做数据匹配的小项目，因为 Agent 反复重试、缺少成本监控，最终烧掉约 180 万美元，超预算 860%，拖了 5 个月才被发现，任务本身还没做成。用亚马逊工程师的话说：传统系统里微不足道的错误，到了 AI 时代会变成灾难性的昂贵错误。
这对个人用户的启示很直接：连最懂 AI 编程的亚马逊都在补 Review 流程和成本监控的课，你让 AI 生成代码时，人工审查这道闸不能省；让 Agent 跑长任务时，也记得给它设个额度上限。
六、怎么选，按人群来
只想免费补全和安全扫描：直接上 Amazon Q Developer 免费版，一个 AWS 账号就够，福利长期稳定，没有绑卡套路。
想体验 Claude 写代码：有外币卡和海外网络的话，可以领 Kiro 的 500 credits 或 Pro 首月活动，把它当重活助手而不是主力，额度烧完就切回免费工具。
团队或 AWS 深度用户：Q Developer Pro 和 Kiro 的企业能力值得评估，但先搞清楚额度计费规则（按月重置还是按天折算），别订阅之后被反咬一口。
最后给三个值得继续盯的信号：Claude 封号潮还在持续，直接影响 Kiro 对国内用户的价值；Kiro 拉新活动随时可能调整；代码安全重置之后，亚马逊会不会进一步收紧 Q Developer 免费额度。
