Короткий ответ: это три разных сценария. ИИ-ассистент T1 заявлен для on-premise-развёртывания; Safeliner Т-Банка обрабатывает результаты уже подключённого SAST-сканера; Polide — временная веб-среда Amvera с плагином Continue и ключом внешнего провайдера модели.

Связанный контекст — в сравнении российских ИИ-инструментов для программирования.

Условия по официальным источникам

ИИ-ассистент T1

Назначение: генерация кода и тестов. Размещение: on-premise. Поставщик перечисляет веб, браузерные плагины, Jupyter Notebook, VS Code, JetBrains и Git-системы, а также 35 языков программирования. Официальная страница T1 не указывает цену.

Safeliner

Это агент Т-Банка для триажа результатов SAST. Для старта нужен собственный сканер и SARIF-отчёт; подключение возможно через IDE или CI/CD, на странице названы шаблоны для GitLab, GitHub и VS Code. Агент предлагает патч, но не меняет код автоматически. По заявлению Т-Банка, Safeliner не сохраняет кодовую базу на своих серверах: анализ идёт локально или через API, полный код в облако не передаётся. Поставщик заявляет до 85% отсеянных ложных срабатываний и до 30% патчей, принятых без изменений; редакция эти показатели не измеряла.

Amvera Polide

Среда не имеет постоянного хранилища, а контейнер останавливается примерно через два часа. Для агента Continue нужен API-ключ внешнего провайдера моделей — в документации в качестве примеров названы Anthropic, OpenAI и Gemini. Код и контекст из среды могут передаваться этому провайдеру, поэтому для пилота подходит только несекретный код. После отправки изменений в репозиторий Amvera запускается сборка; Sync сработает, только если код после запуска среды не менялся из других источников. Преднастроенный агент на Inference LLM описан как будущий план.

Как провести три разных пилота

  1. T1: запросите лицензию и схему развёртывания, подключите тестовый репозиторий, проверьте нужные IDE и соответствие подсказок правилам кодовой базы.
  2. Safeliner: подготовьте SARIF от своего SAST на репозитории с известными находками; посчитайте долю верно отсеянных ложных срабатываний и патчей, которые команда приняла без правок.
  3. Polide: возьмите несекретный репозиторий Amvera, выберите провайдера модели, завершите задачу и commit до остановки контейнера, затем проверьте Sync и автосборку.

Ограничения и решение

Сравнивать эти продукты как взаимозаменяемые нельзя: они решают разные задачи. Для закрытого кода сначала согласуйте место обработки данных, внешний API и журналирование. Официальные страницы не указывают цену T1 и Safeliner, стоимость Polide и API модели.

Источники и дата проверки

Материал пригодился?