据MarkTechPost 9月27日报道,该媒体于9月26日核对GitHub Copilot、AWS Kiro、Cursor、Devin和Windsurf的现行合同条款,面向采购、法务和安全审查者,比较生成代码引发知识产权索赔时的赔偿责任、提示存储位置及企业合规风险。报道称内容不是法律意见,最终条款仍需律师审核。

报道指出,五个品牌实际对应四份合同。Cognition收购Windsurf后,于2026年6月2日将Windsurf编辑器更名为Devin Desktop,Devin和Windsurf共用同一价格表和同一套条款。

在知识产权赔偿上,GitHub Copilot Business和Enterprise适用Copilot Product Specific Terms或Microsoft Product Terms。Copilot Trust Center称,微软对未修改输出提供无上限知识产权赔偿,包括Copilot编码代理生成的未修改代码。报道称,2026年4月3日起Duplicate Detection过滤器不再被要求,但Free、Pro、Pro+和Max被排除。限制在于“未修改”,而多数交付代码会被编辑,企业需向律师确认编辑后的代码是否仍在赔偿范围内。

AWS Kiro的Pro、Pro+、Pro Max和Power计划适用AWS客户协议及服务条款。Kiro Enterprise称Kiro为其输出提供赔偿,AWS Bedrock FAQ称对输出的版权索赔无上限;若输入侵权或关闭服务过滤功能,覆盖会消失,免费层不在覆盖范围。Cursor面向商业客户的MSA于2026年8月13日更新,承诺为“服务或任何建议”侵犯或盗用第三方知识产权辩护,建议被明确列为赔偿对象,且赔偿被排除在12个月费用上限之外;但若修改或组合代码导致索赔、过滤器被关闭,或客户已知可能侵权,则不在赔偿范围。报道还称,消费者服务条款方向相反,由用户赔偿Anysphere。

Cognition是报道中的例外。其企业MSA于2026年6月8日更新,承诺为服务侵犯专利、版权或商业秘密辩护,但把客户数据排除在赔偿外,并将输出归入客户数据定义,因此生成代码不在标准承诺内。赔偿上限为前12个月费用的两倍,已签署的订单表优先于MSA,相关部署应在此谈判。Cognition的Pro、Max和Teams计划适用2026年6月30日更新的平台条款,赔偿仅适用于付费服务层级客户,同样排除客户数据,上限为6个月费用或100美元中较高者,免费层没有赔偿。

在提示存储方面,GitHub Copilot Business和Enterprise的IDE聊天和补全提示不会被保留,但来自github.com、移动端和CLI等其他界面的提示会保留28天,用户参与数据保留两年。GitHub不会用Business或Enterprise数据训练模型。使用GitHub Enterprise Cloud并选择数据驻留的企业,可将Copilot推理固定在美国或欧盟,该政策会使AI credit消耗增加10%,每个区域提供的模型列表也更窄。AWS Kiro的数据保护页面称,企业内容不会用于服务改进,数据存储在Kiro配置文件所在区域,推理留在美国或欧洲地理范围内,标记为实验性的模型除外,管理员可用客户管理的KMS密钥加密数据。