Выбирая кодинг-агента для компании, мало смотреть на качество генерации. Юрист, безопасник и закупщик задают четыре вопроса: кто отвечает, если сгенерированный код нарушит чужой патент или авторское право, где хранятся промпты, что попадает в журналы администратора и сколько на самом деле стоят 500 рабочих мест. Ниже — разбор действующих договоров GitHub Copilot, AWS Kiro, Cursor, Devin и Windsurf по состоянию на 26 сентября 2026 года. Это обзор документов, а не юридическая консультация: финальные условия согласуйте с юристами.
Пять брендов — это четыре договора
Cognition купила Windsurf, а 2 июня 2026 года переименовала редактор Windsurf в Devin Desktop. Теперь Devin и Windsurf живут на одной ценовой таблице и под одним набором условий. Для закупки это значит, что сравнивать нужно не пять вендоров, а четыре контракта.
Кто и на каких условиях защищает от иска
Гарантия по интеллектуальной собственности (IP indemnity) — тот пункт, который чаще всего тормозит корпоративное внедрение. Вот что говорят сами вендоры.
GitHub Copilot (Business, Enterprise). Действует Copilot Product Specific Terms или Microsoft Product Terms. Формулировка — «неограниченная защита от исков по IP для неизменённых результатов» (Copilot Trust Center). Ограничение сверху отсутствует, а требование фильтра Duplicate Detection с 3 апреля 2026 года снято. Покрытие не распространяется на тарифы Free, Pro, Pro+ и Max. Ключевое слово здесь — «неизменённый»: большая часть кода в итоге правится, поэтому стоит уточнить у юриста, насколько правки выводят результат за рамки защиты.
AWS Kiro (Pro, Pro+, Pro Max, Power). Работает AWS Customer Agreement и AWS Service Terms: «Kiro предоставляет защиту для своих результатов». Покрываются иски о нарушении авторских прав, лимит не ограничен. Условия: ваши входные данные не должны нарушать чужие права, нельзя отключать функции фильтрации сервиса, бесплатный тариф не покрывается.
Cursor (для бизнес-клиентов). Cursor MSA от 13 августа 2026 года защищает от претензий о том, что «Сервис или любая Подсказка нарушает или неправомерно использует» чужую интеллектуальную собственность. Подсказки (Suggestions) названы прямо, а сама защита выведена за пределы лимита в 12-месячную выручку. Исключения: если претензия вызвана изменённым или скомбинированным кодом, если фильтры отключены или если вы знали о вероятном нарушении. В потребительских Terms of Service всё наоборот — пользователь защищает Anysphere.
Cognition: Devin и Devin Desktop (Enterprise). Cognition MSA от 8 июня 2026 года защищает от исков о нарушении патентов, авторских прав и коммерческой тайны, но исключает Customer Data, определённые как «включая Outputs». То есть сгенерированный код в стандартное обещание не входит. Верхний предел — двойной размер выплат за предыдущие 12 месяцев. Подписанный заказ (order form) имеет приоритет над MSA — торговаться нужно именно там.
Cognition (Pro, Max, Teams). Platform Terms от 30 июня 2026 года: защита «применяется только к клиентам на платных тарифах». Исключение Customer Data сохраняется, лимит — большая из величин: шесть месяцев выплат или 100 долларов США. На бесплатном тарифе защиты нет вообще.
Где хранятся промпты
GitHub Copilot. Для Business и Enterprise IDE-промпты чата и автодополнения не сохраняются. Промпты из других интерфейсов — github.com, мобильного и CLI — хранятся 28 дней. Данные о вовлечённости пользователей — 2 года. На данных Business и Enterprise GitHub не обучает модели. Компании на GitHub Enterprise Cloud с data residency могут закрепить инференс Copilot за США или Евросоюзом, но это добавляет 10% к расходу AI-кредитов и сужает список доступных моделей в каждом регионе.
AWS Kiro. Корпоративный контент не используется для улучшения сервиса и хранится в том регионе, где настроен ваш профиль Kiro. Инференс остаётся внутри географии США или Европы, кроме моделей с пометкой experimental. Администраторы могут шифровать данные ключами KMS, управляемыми заказчиком.
Cursor. При включённом Privacy Mode у Cursor есть соглашения о нулевом хранении данных со всеми поставщиками моделей, и на вашем коде он не обучается. Содержимое файлов кэшируется временно и шифруется ключами, сгенерированными на клиенте. Публичные страницы Cursor не предлагают выбираемый заказчиком регион обработки — каждый запрос всё равно проходит через бэкенд Cursor.
Cognition. MSA запрещает обучение на Customer Data без письменного согласия. Customer Dedicated Deployment запускает devbox Devin в одноарендном VPC, связанном через AWS PrivateLink, но слой рассуждений агента по-прежнему работает в облаке Cognition. На самостоятельных платных тарифах Cognition может обучаться на данных клиента, пока тот не откажется; в Teams отказ может сделать только администратор.
Что видят администраторы
GitHub Copilot. Корпоративный журнал аудита фиксирует события Copilot под action:copilot, активность агента — под actor:Copilot в течение 180 дней. GitHub прямо указывает, что промпты, отправленные локально, в журнал аудита не попадают. Администраторы также задают политики по моделям, предварительным функциям и расходам.
AWS Kiro. SSO работает через IAM Identity Center, Okta или Entra ID. Администратор может включить логирование промптов и ежедневные отчёты об активности пользователей — и то, и другое складывается в S3-бакет внутри вашего же аккаунта AWS, так что записи промптов остаются под вашим контролем.
Cursor. В Teams входят SAML или OIDC SSO, общекомандный Privacy Mode и аналитика использования. Журналы аудита, SCIM, управление доступом к репозиториям и моделям, а также API отслеживания AI-кода требуют тарифа Enterprise.
Cognition. В Teams есть админ-панель с аналитикой. SAML или OIDC SSO, централизованное администрирование и развёртывание в VPC доступны только на Enterprise. Enterprise API Cognition предоставляет эндпоинты журналов аудита.
Сколько стоят 500 рабочих мест
Цены ниже — месячные, в долларах США, без учёта перерасхода и налогов. «Реальная» цифра — самый дешёвый тариф, который даёт и защиту по IP, и SSO.
| Вариант | За место в месяц | 500 мест в месяц | 500 мест в год | Что входит |
|---|---|---|---|---|
| GitHub Copilot Business | $19 | $9 500 | $114 000 | 1 900 AI-кредитов на место, общий пул |
| Copilot Business + GitHub Enterprise Cloud | $40 | $20 000 | $240 000 | тот же пул |
| Copilot Enterprise + GitHub Enterprise Cloud | $60 | $30 000 | $360 000 | 3 900 AI-кредитов на место, индексация кодовой базы |
| AWS Kiro Pro | $20 | $10 000 | $120 000 | 1 000 кредитов на пользователя |
| AWS Kiro Pro+ | $40 | $20 000 | $240 000 | 2 000 кредитов на пользователя |
| Cursor Teams | $40 | $20 000 | $240 000 | лимит по тарифу |
| Cognition Teams (Devin, Devin Desktop) | $40 + $80 командный сбор | недоступно | недоступно | дневные и недельные квоты |
Два важных примечания. SAML SSO и data residency у Copilot требуют GitHub Enterprise Cloud, так что для компании без этой подписки реальная цена — $40 за место. Дополнительные кредиты Kiro стоят $0,04 за штуку, а корпоративный перерасход по умолчанию отключён. Cognition Teams ограничен 200 пользователями, поэтому 500 мест означают Enterprise с индивидуальной ценой.
Поверх места всегда работают счётчики потребления. GitHub перевёл Copilot на использование AI-кредитов с 1 июня 2026 года, где 1 кредит равен $0,01. Командам с активным использованием агентов стоит моделировать именно потребление, а не только число мест — как это делают при оценке ИИ-агентов по цепочке от вызова инструментов до выполнения задачи.
Что заложить в требования к поставщику
- Попросите каждого вендора письменно подтвердить, остаётся ли изменённый или написанный агентом код в границах защиты.
- Для Cognition правьте исключение Customer Data так, чтобы Outputs в него не попадали, и снимайте двойной лимит.
- Для Copilot уточните, покупаете вы по условиям GitHub или по Microsoft Product Terms — это разные документы.
- Требуйте обязательства по региону в заказе, а не только на странице настроек.
- Считайте 12 месяцев использования агентов по реальному набору моделей, а не по одной строке с ценой места.
Частые вопросы
Нужен ли Copilot фильтр Duplicate Detection для защиты по IP?
Нет. По состоянию на 3 апреля 2026 года страница обязательных мер Microsoft не перечисляет дополнительных требований для продуктов GitHub. Фильтр остаётся опциональным.
Windsurf — всё ещё отдельный продукт?
Нет. 2 июня 2026 года Cognition переименовала его в Devin Desktop. Теперь он делит с Devin цены и условия.
Какой кодинг-агент хранит промпты в ЕС?
Copilot поддерживает инференс в ЕС через GitHub Enterprise Cloud с data residency. Kiro обрабатывает корпоративный инференс внутри европейской географии. Cognition предлагает выделенный VPC для devbox агента.
Покрывает ли Cognition сгенерированный код?
В стандартных условиях — нет: Outputs попадают под исключение Customer Data. Исправлять это нужно в заказе, а лимит в двойной размер выплат — снимать отдельно.
Чем рискует компания, если код правился после генерации?
У Copilot защита распространяется на «неизменённые» результаты, поэтому правки могут вывести код за её пределы. У Cursor исключение срабатывает, если претензия связана с изменением или неодобренной комбинацией кода.
Можно ли обойтись тарифом Cursor Teams?
Для защиты по IP и SSO — да, но журналы аудита, SCIM и управление доступом требуют Enterprise с индивидуальной ценой.
Где хранятся логи промптов у Kiro?
Логирование промптов и отчёты об активности складываются в S3-бакет внутри вашего аккаунта AWS, а не на стороне вендора.
Что делать, если 500 мест не набирается?
Самостоятельные тарифы Kiro рассчитаны на команды до 500 человек, а Cognition Teams ограничен 200 пользователями. Для меньших команд вопрос защиты по IP всё равно придётся решать отдельно — а если агент не проходит пилот, смотрите разбор шести барьеров на пути к продакшену.
Источник: marktechpost.com