五款企业级 AI 编码工具合同对比：Copilot 无限赔偿，Devin 不保生成代码

我们的《顶级 AI 编程智能体与开发平台》指南介绍了每个 AI 编程智能体的功能及其适用场景。本文面向的是另一类读者，是为采购负责人、总法律顾问和安全审查人员而写的。

这些读者在任何部署之前都会问 4 个问题。如果生成的代码引发知识产权索赔，由谁买单？提示词存放在哪里？管理员能记录哪些内容？500 个席位实际要花多少钱？

我们阅读了 GitHub Copilot、AWS Kiro、Cursor、Devin 和 Windsurf 当前的合同条款。以下每一项条款均已于 2026 年 9 月 26 日对照供应商自己的页面进行核实。这是报道，不是法律建议。最终条款请交由律师审阅。

首先，5 个品牌实际上只有 4 份合同

Cognition 收购了 Windsurf。2026 年 6 月 2 日，Cognition 将 Windsurf 编辑器更名为 Devin Desktop。Devin 和 Windsurf 现在共用一张价格表和一套条款。

没人公布的赔偿条款表

这就是阻碍企业部署的那项条款。每一行都采用供应商当前的合同。引文简短，直接取自所链接的来源。

供应商（方案）|适用合同|供应商的说法|是否覆盖生成的代码？|上限|关键条件|GitHub Copilot（Business、Enterprise）|Copilot 产品特定条款或 Microsoft 产品条款|“对未修改的输出提供无上限的 IP 赔偿”（Copilot Trust Center）|是，未修改的输出。Trust Center 表示这包括来自 Copilot 编码智能体的未修改代码。|无上限|自 2026 年 4 月 3 日起不再要求 Duplicate Detection 过滤器。Free、Pro、Pro+ 和 Max 不在覆盖范围内。|AWS Kiro（Pro、Pro+、Pro Max、Power）|AWS 客户协议和 AWS 服务条款|“Kiro 为其输出提供赔偿。”（Kiro Enterprise）|是，针对输出的版权索赔|根据 AWS Bedrock FAQ，版权索赔无上限|不得有侵权输入。不要禁用服务过滤功能。免费层不在覆盖范围内。|Cursor（企业客户）|Cursor MSA，2026 年 8 月 13 日更新|为“服务或任何 Suggestion 侵犯或盗用”第三方 IP 的索赔进行抗辩|是，Suggestion 被明确点名|赔偿被排除在 12 个月费用上限之外|如果修改或组合代码导致索赔、过滤器被禁用，或你已知其可能侵权，则不在覆盖范围内。|Cognition：Devin 和 Devin Desktop（Enterprise）|Cognition MSA，2026 年 6 月 8 日更新|为服务侵犯专利、版权或商业秘密的索赔进行抗辩。排除客户数据，其定义为“包括输出”。|否。输出属于被排除的客户数据。|超级上限：前 12 个月已支付费用的 2 倍|已签署的订单表单优先于 MSA。在此处谈判。|Cognition（Pro、Max、Teams）|平台条款，2026 年 6 月 30 日更新|赔偿“仅适用于付费服务层级的客户”|否。同样的客户数据排除。|6 个月费用或 100 美元中的较高者|免费层不获得赔偿。

维度 1：生成代码的法律风险

GitHub Copilot：Microsoft 于 2026 年 4 月 3 日做出的变更，比任何功能发布都更重要。在此之前，一项管理员设置就可能让保障失效。Microsoft 的 required-mitigations 页面现在不再为 GitHub 产品列出任何额外缓解措施。剩下的限制就是“unmodified”这个词。大多数交付的代码都会被修改，所以要问法务，修改到什么程度会让代码超出保障范围。

AWS Kiro：Kiro 继承了 AWS 的生成式 AI 赔偿保障。AWS 将其描述为对第 50.10 节所列服务输出涉及的版权索赔不设上限。如果你的输入侵权，或你禁用了过滤功能，保障就会失效。Kiro 表示，付费订阅者默认包含这项保护。

Cursor：从纸面上看，其 MSA 的保障范围最广。它点名了 Suggestions，并将赔偿保障从费用上限中移除。但当索赔涉及修改或未经批准的组​​合时，除外条款仍会生效。消费者版服务条款则相反：用户需赔偿 Anysphere。

Cognition（Devin、Windsurf）：Cognition 是个异类。其 MSA 将 Outputs 纳入 Customer Data 的定义，随后又把 Customer Data 排除在赔偿保障之外。因此，生成的代码不在标准承诺范围内。赔偿保障还被限制在过往 12 个月费用的 2 倍以内。任何 Devin 或 Devin Desktop 的部署都需要在订单表中修正这一点。

维度 2：提示词存储在哪里

GitHub Copilot：对于 Business 和 Enterprise，套餐 FAQ 表示 IDE 聊天和补全提示词不会被保留。来自其他界面的提示词，例如 github.com、移动端和 CLI，会保留 28 天。用户互动数据会保留 2 年。GitHub 不会使用 Business 或 Enterprise 数据训练。

使用带数据驻留的 GitHub Enterprise Cloud 的企业，可以将 Copilot 推理固定在美国或欧盟。该策略会使 AI 额度消耗增加 10%。每个区域还会提供更窄的模型列表。

AWS Kiro：根据 Kiro 的数据保护页面，企业内容绝不会用于服务改进。它存储在你配置 Kiro 配置文件所在的区域。除标记为实验性的模型外，推理始终留在美国或欧洲地理范围内。管理员可以使用客户管理的 KMS 密钥加密数据。

Cursor：开启隐私模式后，Cursor 与所有模型提供商都签订了零数据保留协议，且不会用你的代码进行训练。文件内容会被临时缓存，并使用客户端生成的密钥加密。Cursor 的公开页面不提供客户可选的处理区域。每个请求仍然会经过 Cursor 的后端。

Cognition：MSA 禁止在未经书面同意的情况下使用客户数据训练。客户专用部署在通过 AWS PrivateLink 连接的单租户 VPC 中运行 Devin 的 devbox。智能体的推理层仍然运行在 Cognition 的云中。在自助付费层级上，Cognition 可以在客户选择退出之前使用客户数据训练。在 Teams 上，只有管理员才能选择退出。

维度 3：审计日志和管理员控制

GitHub Copilot：企业审计日志将 Copilot 事件记录在 action:copilot 下。根据 GitHub 的智能体审计参考，智能体活动会以 actor:Copilot 的形式保留 180 天。GitHub 明确表示，本地发送的提示不会出现在审计日志中。管理员还可以设置模型、预览功能和支出策略。

AWS Kiro：SSO 通过 IAM Identity Center、Okta 或 Entra ID 运行。管理员可以启用提示日志记录和每日用户活动报告。两者都会存入客户 AWS 账户内的 S3 存储桶，因此提示记录始终处于你的控制之下。

Cursor：Teams 包含 SAML 或 OIDC SSO、团队范围的隐私模式和使用分析。审计日志、SCIM、仓库和模型访问控制，以及 AI 代码跟踪 API 需要 Enterprise。

Cognition：Teams 提供带分析功能的管理员仪表盘。SAML 或 OIDC SSO、集中式管理员控制和 VPC 部署仅限 Enterprise。Cognition 的 Enterprise API 暴露审计日志端点。

维度 4：500 个席位时的真实每席位成本

以下标价均为月费，以美元计，不含超额使用费和税费。“真实”数字是提供赔偿保障加 SSO 的最低层级。

OptionPer seat / month500 seats / month500 seats / yearIncluded usageBuyer noteGitHub Copilot Business$19$9,500$114,0001,900 AI credits per seat, pooledSAML SSO and data residency need GitHub Enterprise CloudCopilot Business + GitHub Enterprise Cloud$40$20,000$240,000Same poolReal cost if you do not already pay for Enterprise CloudCopilot Enterprise + GitHub Enterprise Cloud$60$30,000$360,0003,900 AI credits per seat, pooledAdds codebase indexing and github.com integrationAWS Kiro Pro$20$10,000$120,0001,000 credits per userAdd-on credits $0.04 each. Self-serve tiers cover teams up to 500.AWS Kiro Pro+$40$20,000$240,0002,000 credits per userSame indemnity as ProCursor Teams$40$20,000$240,000Per plan allowanceLacks audit logs and SCIM. Enterprise is custom priced.Cognition Teams (Devin, Devin Desktop)$40 + $80 team feeNot availableNot availableDaily and weekly quotasTeams is capped at 200 users. 500 seats means Enterprise, custom priced.

来源：GitHub Copilot 计费文档、GitHub 定价（Enterprise Cloud 每位用户每月 $21 起）、Kiro 定价、Cursor 定价、Devin 定价。

每个席位之上还有两项计量。GitHub 于 2026 年 6 月 1 日将 Copilot 转为基于用量的 AI credits，其中 1 credit 等于 $0.01。Kiro 对额外 credits 按 $0.04 计费，企业版超额默认关闭。智能体使用密集的团队应建模用量，而不只是席位。

功能对比：Copilot vs Kiro vs Cursor vs Cognition

FeatureGitHub CopilotAWS KiroCursorCognition (Devin, Windsurf)IP indemnity on generated codeYes, unmodified outputYes, copyright claimsYes, SuggestionsNo, Outputs excluded in standard termsIndemnity capUncappedUncapped (copyright)Outside fee cap2x trailing 12-month fees (MSA)Trains on business dataNoNo (enterprise users)No, with Privacy ModeNo (Enterprise). Self-serve opt-out needed.Prompt retentionIDE: not retained. Other surfaces: 28 days.Profile region; optional logging to your S3ZDR with model providers under Privacy ModeCustomer tenant with dedicated VPC deploymentCustomer-selectable regionUS or EU (+10% credits)US or Europe geography, plus GovCloudNot offered publiclyDedicated single-tenant VPC (Enterprise)SSOSAML via GitHub Enterprise CloudIAM Identity Center, Okta, Entra IDSAML or OIDC on TeamsSAML or OIDC on EnterpriseAudit logsYes, prompts excludedPrompt logs and activity reportsEnterprise onlyEnterprise API audit endpoints500-seat list price, monthly$9,500 to $30,000$10,000 (Pro)$20,000 (Teams) or customCustom

交互式讲解：运行合同场景

切换一个索赔场景，追踪提示词的流转路径，并按你自己的席位数定价。

RFP 中应写入的内容

要求每家供应商以书面形式确认，经过编辑或由智能体编写的代码是否仍在赔偿范围内。

对于 Cognition，对 Customer Data 排除条款进行红线修改，使 Outputs 被覆盖，并取消 2x 超级上限。

对于 Copilot，确认你是依据 GitHub 条款还是 Microsoft Product Terms 购买。适用的管理文件不同。

在订单表格中要求区域承诺，而不仅仅是一个设置页面。

按你真实的模型组合计算 12 个月的智能体使用费用，而不仅仅是席位费用。

关键要点

Copilot 对未修改的输出提供无上限赔偿，自 2026 年 4 月 3 日起不再要求过滤器。

Kiro 是提供赔偿、SSO 和客户自有提示词日志的最便宜的 500 席位方案。

Cursor 的 MSA 将 Suggestions 列为赔偿范围，并将赔偿从费用上限中移除。

Cognition 的标准条款将 Outputs 排除在赔偿范围之外，Devin 和 Windsurf 同样适用。

在 500 席位时，Cursor 和 Cognition 都需要定制 Enterprise 定价。

常见问题

GitHub Copilot 是否仍要求重复检测过滤器才能获得 IP 赔偿？

否。截至 2026 年 4 月 3 日，Microsoft 的必需缓解措施页面未列出任何针对 GitHub 产品的条目。该过滤器仍为可选。

Windsurf 还是独立产品吗？

不是。Cognition 于 2026 年 6 月 2 日将其更名为 Devin Desktop。它沿用 Devin 的定价和条款。

哪个 AI 编程智能体将提示保留在欧盟境内？

Copilot 通过具有数据驻留的 GitHub Enterprise Cloud 支持欧盟区域内推理。Kiro 在其欧洲地理范围内处理企业推理。Cognition 为智能体的 devbox 提供专用 VPC。

文章 AI Coding Agents for Enterprise: IP Indemnity, Data Residency and 500-Seat Cost Compared 首发于 MarkTechPost。