Amazon Q Developer vs GitHub Copilot Vergleich

# Amazon Q Developer - Java-Versions-Upgrade (dokumentierter IDE-Ablauf)
# CLI-Installation (macOS): brew install --cask amazon-q
# Hinweis: Die AWS-Dokumentation sagt "The Q CLI has become the Kiro CLI"; neue CLI: kiro.dev/docs/cli

# 1) Voraussetzung: Projekt kompiliert mit Maven 3.8+, lokal installiertes Quell-JDK
mvn -v && java -version

# 2) Optionale Datei für Abhängigkeits-Upgrades (von Amazon Q während der Transformation abgefragt)
# dependency-upgrade.yaml
name: dependency-upgrade
description: "Custom dependency version management for Java migration from JDK 8/11/17 to JDK 17/21"
dependencyManagement:
  dependencies:
    - identifier: "com.example:library1"
      targetVersion: "2.1.0"
      versionProperty: "library1.version"
      originType: "FIRST_PARTY"
    - identifier: "com.example:library2"
      targetVersion: "3.0.0"
      originType: "THIRD_PARTY"
  plugins:
    - identifier: "com.example.plugin"
      targetVersion: "1.2.0"
      originType: "THIRD_PARTY"

# 3) In der IDE auf das Amazon-Q-Symbol klicken, die Transformation über das Chat-Panel anstoßen
#    Transform your application -> Projekt auswählen -> Transform
#    Transformation details -> View diff -> mit Apply patch übernehmen
# Unterstützt: Java 8/11 -> 17 oder 21, Java 17 -> 17/21, Java 21 -> 21

# 4) Auch die Code Review wird über dasselbe Chat-Panel angefordert (IDE-Funktion):
#    gesamter Workspace oder einzelne Datei; SAST, Secrets Detection, IaC, SCA

# GitHub Copilot CLI + Enterprise-MCP-Allowlist (dokumentierter Ablauf)
# Installation: npm install -g @github/copilot   (Node.js 22 oder höher)
# Alternative: brew install --cask copilot-cli  |  winget install GitHub.Copilot

# 1) Interaktive Sitzung starten
copilot

# 2) Einmaliger Prompt (für Skript/CI)
copilot -p "summarize the changes in the last commit" --allow-tool='shell'

# 3) Befehle innerhalb der Sitzung
/mcp             # konfigurierte MCP-Server anzeigen
/model           # verwendetes Modell wechseln
/context         # Token-Nutzungsübersicht
/sandbox enable  # lokale Sandbox aktivieren

# 4) Enterprise-MCP-Allowlist - enterprise managed-settings.json
{
  "allowedMcpServers": [
    { "serverUrl": "https://api.githubcopilot.com/*" },
    { "serverCommand": ["npx", "@playwright/mcp@latest"] },
    { "serverCommand": ["cmd", "/c", "uvx", "markitdown-mcp"] }
  ],
  "deniedMcpServers": [
    {
      "serverCommand": [
        "npx",
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/"
      ]
    }
  ]
}
# Auswertungsreihenfolge: eingebaute Server sind immer erlaubt ->
# was auf die Deny-Liste passt, wird blockiert -> existiert allowedMcpServers, wird nicht Passendes blockiert
# Voraussetzung: Die Richtlinie "MCP servers in Copilot" muss für die Enterprise/Organisation aktiviert sein