Coder — 自托管云端开发环境与 AI 编码代理平台
用 Terraform 定义开发环境，通过安全隧道连接，自动关停闲置资源，并在你的基础设施上运行 AI 编码代理。
证据显示：README 强调安全隧道、无 API 密钥在工作区、集中式模型治理和审计日志，表明对最小权限和敏感数据处理的关注。工作流使用最小权限（如 aigateway-prices-refresh 中 permissions: {}），并包含用户确认（如价格刷新 PR 从不自动合并）。数据流透明度体现在文档和价格刷新工作流中。依赖安全通过 go.mod 中的替换和覆盖（如 package.json 中的安全覆盖）得到体现。外部影响通过工作流中的 Slack 通知和 PR 创建得到管理。回滚支持较弱，未明确提及。来源归属因发布者未验证而有限。扣分：回滚和来源归属证据不足。
证据显示：README 和文档结构一致，工作流有明确的失败处理（如价格刷新失败时 Slack 通知）。依赖可用性通过 go.mod 中的替换和覆盖得到体现，但未验证。失败消息在工作流中有明确输出。扣分：依赖可用性未经验证，失败消息在代码中未全面检查。
证据显示：README 明确目标受众（开发者和 AI 代理），场景包括云开发环境和 AI 编码代理。能力边界通过文档（如工作区、模板、代理）得到体现。触发精度在工作流中明确（如 cron 调度）。环境适配通过安装脚本和 Helm 图表得到体现。扣分：能力边界和触发精度在代码中未深入验证。
证据显示：信息架构清晰（README 有文档链接），安装说明存在（快速开始），命名稳定（模块名和包名）。示例和 FAQ 通过文档链接提供。已知限制未明确列出。许可证为 AGPL-3.0。版本控制和变更日志未在提供文件中明确。维护责任通过贡献指南和问题跟踪体现。扣分：已知限制、版本控制和变更日志证据不足。
证据显示：输出可用性通过文档和 CLI 帮助体现。边际价值通过 AI 代理和成本节省功能体现。成本效益通过自动关闭空闲资源体现。扣分：未提供具体成本数据或用户反馈。
证据显示：声明在 README 中明确，但未提供独立验证。跨来源佐证通过 OpenSSF 徽章和文档链接体现。事实与推断分离在文档中未明确。扣分：声明可追溯性有限，事实与推断分离不明确。
- 发布者身份未验证，应谨慎对待来源归属。
- 回滚机制未明确，需进一步确认。
- 依赖安全依赖替换和覆盖，但未验证其安全性。
- 已知限制未列出，可能影响部署决策。
这个 Agent 能做什么，适合哪些场景？
Coder 是一个自托管平台，用于创建云端开发环境（工作区）并运行 AI 编码代理。工作区通过 Terraform 模板定义，可部署在 EC2、Kubernetes、Docker 等基础设施上。Coder 使用 Wireguard® 隧道确保安全连接，并自动关停未使用的工作区以节省成本。它还包含 Coder Agents，可在你的基础设施上运行 AI 编码代理（如 Claude Code、Codex），集中管理模型访问、成本跟踪和审计日志。平台提供 CLI、Web UI、VS Code 扩展、JetBrains 插件等接口。
Coder 提供 coder server 命令启动服务，通过 coder CLI 管理用户、模板和工作区。它使用 Terraform 定义基础设施（模板），包括 EC2、Kubernetes Pod、Docker 容器等，并自动关停空闲资源。Coder Agents 在控制平面执行 AI 编码代理的循环，支持任意模型（如 Anthropic、OpenAI、Google、Bedrock、自托管），且无需在工作区中存储 API 密钥。它还提供 AI Gateway，集中进行身份验证、审计和成本控制。集成包括 VS Code 扩展、JetBrains 插件、Dev Containers、Kubernetes 日志流等。
- 开发者需要快速创建一致的开发环境，使用 Docker 模板在几秒内启动工作区。
- 团队希望在自托管基础设施上运行 AI 编码代理（如 Claude Code），避免代码离开自己的网络。
- 管理员需要集中管理 AI 模型访问，控制成本并执行审计。
- 组织希望自动关停闲置的开发环境，减少云资源浪费。
- 使用 JetBrains IDE 的开发者希望通过插件一键打开 Coder 工作区。
这个 Agent 有哪些优点和局限？
- 自托管，数据留在你的基础设施，安全可控。
- 使用 Terraform 定义环境，跨云（EC2、K8s、Docker）可移植。
- 自动关停闲置资源，节省成本。
- AI 代理模型无关，支持 Anthropic、OpenAI 等，且无需在工作区存储密钥。
- 提供 AI Gateway 集中管理模型访问、成本与审计。
- 需要 Terraform 和 PostgreSQL 等外部依赖，部署复杂度较高。
- AI 代理功能需要额外配置模型和治理策略。
- 工作区连接依赖 Wireguard 隧道，网络配置可能复杂。
- 官方支持主要面向 Linux/macOS，Windows 安装需另行下载。
如何安装或部署这个 Agent？
在 Linux/macOS 上使用安装脚本：curl -L https://coder.com/install.sh | sh；Windows 可从 GitHub Releases 下载二进制或安装程序。然后启动服务器：coder server，打开 http://localhost:3000 创建用户和模板。
如何使用这个 Agent？
启动服务器后，通过 coder server 创建初始用户，使用 Web UI 创建 Docker 模板并配置第一个工作区。生产部署需添加 PostgreSQL（版本 13+）和外部访问 URL：coder server --postgres-url <url> --access-url <url>。使用 coder --help 查看全部命令和标志。
这个 Agent 与同类方案有什么区别？
GitHub Codespaces