MarkTechPost در بررسی شرایط قراردادی GitHub Copilot، AWS Kiro، Cursor، Devin و Windsurf (هر دو متعلق به Cognition) به این نتیجه رسیده که Cognition تنها فروشنده‌ای است که کد تولیدشده را از پوشش خسارت مالکیت فکری (IP indemnity) خارج کرده است. متن قرارداد به‌روزشده در ۸ ژوئن ۲۰26، «Customer Data» را شامل «Outputs» تعریف می‌کند و سپس Customer Data را از تعهد indemnity مستثنی می‌سازد. سقف خسارت نیز دو برابر هزینه‌ی پرداختی در ۱۲ ماه اخیر تعیین شده است.

سه پوشش باز و یک پوشش بسته#

GitHub Copilot در پلن‌های Business و Enterprise «uncapped IP indemnification for unmodified outputs» ارائه می‌دهد. از ۳ آپریل ۲۰۲۶ فیلتر Duplicate Detection دیگر شرط لازم برای پوشش نیست، اما واژه‌ی «unmodified» باقی مانده است. پلن‌های Free، Pro، Pro+ و Max پوشش ندارند.

AWS Kiro indemnity را برای ادعاهای copyright روی خروجی «uncapped» می‌دهد، مشروط به اینکه ورودی‌ها متخلف نباشند و فیلترهای سرویس غیرفعال نشوند. پلن رایگان پوشش ندارد.

Cursor در MSA (به‌روزشده ۱۳ آگوست ۲۰۲۶) صراحتاً «Suggestions» را نام می‌برد و indemnity را از سقف ۱۲ ماهه‌ی هزینه‌ها خارج کرده است. اما اگر ادعا ناشی از کد اصلاح‌شده یا ترکیب‌شده باشد، یا فیلترها غیرفعال شده باشند، پوشش حذف می‌شود.

در مقابل، Cognition در هر دو پلن Enterprise و Pro/Max/Teams خروجی را از indemnity مستثنی کرده است. سقف در پلن‌های self-serve «بیشتر از ۶ ماه هزینه یا ۱۰۰ دلار آمریکا» است.

محل نگهداری Promptها و Data Residency#

  • GitHub Copilot: برای Business و Enterprise، promptهای IDE و completion نگهداری نمی‌شوند. promptهای github.com، موبایل و CLI برای ۲۸ روز و داده‌های engagement برای ۲ سال نگهداری می‌شوند. امکان pin کردن inference به آمریکا یا اتحادیه‌ی اروپا وجود دارد، اما ۱۰٪ به مصرف AI credit اضافه می‌کند و فهرست مدل‌ها را محدودتر می‌کند.
  • AWS Kiro: محتوای سازمانی برای بهبود سرویس استفاده نمی‌شود. inference داخل جغرافیای آمریکا یا اروپا می‌ماند (به‌جز مدل‌های experimental). مدیران می‌توانند با کلیدهای KMS خودشان رمزنگاری کنند.
  • Cursor: با Privacy Mode روشن، هیچ داده‌ای نزد model providerها نگهداری نمی‌شود و روی کد شما آموزش داده نمی‌شود. اما هیچ region قابل‌انتخابی برای پردازش وجود ندارد و هر درخواست از backend خود Cursor عبور می‌کند.
  • Cognition: در Dedicated Deployment، devbox در یک VPC تک‌مستأجر با AWS PrivateLink اجرا می‌شود، اما لایه‌ی reasoning عامل همچنان در ابر Cognition اجرا می‌گردد. در پلن‌های self-serve، Cognition می‌تواند روی Customer Data آموزش دهد تا مشتری opt out کند.

آنچه این مقایسه برای تیم‌های در حال ایجنت‌سازی یعنی#

اگر سازمان شما در مرحله‌ی انتخاب ابزار است، مهم‌ترین سؤالی که این مقایسه مطرح می‌کند یک نکته‌ی حقوقی ساده است: آیا «unmodified output» در قرارداد GitHub Copilot واقعاً با جریان کاری تیم شما سازگار است؟ اکثر کد تولیدشده ویرایش می‌شود. اگر ویرایش از حدی فراتر برود، ممکن است از پوشش خارج شوید. این را باید با مشاور حقوقی خودتان روشن کنید.

برای Cognition، اگر order form جداگانه‌ای امضا نشده باشد، عملاً هیچ indemnity‌ای روی کد تولیدشده ندارید. اگر قصد rollout سازمانی دارید، مذاکره روی order form نه‌فقط توصیه، بلکه ضرورت است.

از منظر data residency، Cursor تنها گزینه‌ای است که هیچ region قابل‌انتخابی ارائه نمی‌دهد. اگر الزام جغرافیایی دارید، این یک blocker جدی است. GitHub Copilot region pin دارد اما ۱۰٪ هزینه‌ی اضافی و مدل‌های کمتر به همراه می‌آورد.

منبع: MarkTechPost