Coder 這家公司做的是企業自託管開發環境基礎設施。開發者打開瀏覽器進入工作區就能寫程式，運算資源與程式碼都留在公司內網。
5 月 6 日，Coder 推出了 Coder Agents beta 版。簡單說，它把 AI 編程 Agent 的整套流程搬到企業自己的伺服器上。模型可以自由選，但程式碼和 prompt 不必離開企業網路邊界。
這讓它在 AI 編程工具市場裡有一個很清楚的位置。
現在市場怎麼分
企業使用 AI 寫程式時，主流選項大致是幾類。
- Cursor、Windsurf、VS Code GitHub Copilot：編輯器體驗加上雲端模型 API，開發者愛用，但程式碼必然會送到外部 API。
- Claude Code、OpenAI Codex：終端或 CLI 形態的 Agent，能力很強，但同樣依賴雲端 API。
- GitHub Copilot Enterprise：有 Microsoft 企業關係背書，也有 GitHub 生態，但程式碼會上傳到 GitHub 伺服器。
- 企業自訓或微調模型：成本高，效果通常和前沿大模型差幾個段位。
市場一直缺少一種方案：企業能自己選模型、自己控制基礎設施，又能拿到一線工具體驗的 Agent 平台。
Coder Agents 正是要補上這個空位。
關鍵設計
- 模型無關：支援 Anthropic、OpenAI、Google、AWS Bedrock，也能接入 DeepSeek V4、Qwen3.5、Llama 4 這類自託管模型。
- 平台團隊統一管理模型分發：哪些模型能用、誰能用、請求走哪條路徑，都由 IT 側控制。
- 程式碼不出網：按照 Coder 的說法，開發者使用 Agent 時，不需要把原始碼或 prompt 發送到外部服務。
- 任務範圍：寫程式、生成測試、分析倉庫、自動化 PR 審查。
- 接入形態：會話式介面加 API，同時面向個人開發者和平台團隊。
它像是把 Cursor 加 Claude Code 的能力，做成一套能放進銀行機房的東西。
一個有說服力的數字
Coder 自己的調研裡有一句話很關鍵：
70% 的企業，正在把 AI Agent 部署到原本不是為 Agent 設計的基礎設施上。
這句話背後的含義很重。企業現有的安全架構、網路隔離、審計日誌，多數是為「開發者加 IDE」或 CI/CD pipeline 設計的，不是為 agentic AI 設計的。
Agent 會自主調用工具、讀文件、改程式碼、提交 PR、呼叫外部 API。這些動作的攻擊面比傳統 CI 大得多。一旦出事，例如 prompt injection 導致程式碼外洩，或 Agent 被誘導去呼叫錯誤 API，企業事後取證能力可能幾乎為零。
這就是 Coder 瞄準的痛點。問題不是「AI 編程工具不夠好」，而是現在很少有工具是按照企業合規標準從底層設計的。
更大的意義
回看這兩年的 AI 編程工具市場，路線正在分化。
Cursor 與 Anthropic 路線，是把工具做到最好，假設企業願意把程式碼發到雲端。GitHub Copilot 路線，靠 Microsoft 的企業關係和 GitHub 生態做嵌入式集成。Coder 這類路線，則是自託管、開放模型、企業級合規，主打那些不能把程式碼送出去的客戶。
目標客群很清楚：銀行、保險、證券，國防、政府與公共部門，製藥與醫療，以及高度重視知識產權的製造業。
這群客戶加起來不小。它們過去使用 AI 編程工具的體驗往往很差：拿不到模型 API，拿到了安全部門也不讓接，接上了又不敢真的用。
Coder 做的事，就是給這些客戶一個「能用上 Claude Code 級別工具，又不違反內規」的台階。
Cursor 可能會跟進，Anthropic 也可能推出更完整的私有部署版本。不過等大廠追上來時，Coder 這種「基礎設施先行、模型可替換」的形態，可能已經在企業內部長出根。
這件事在市場地圖上的位置，或許比 beta release 本身更值得記下來。
參考來源：Coder Sets a New Standard for AI Coding with Self-Hosted, AI Model Agnostic Coder Agents（IT Business Net）；May 8, 2026: AI updates from the past week - Coder Agents Launch, Snyk-Claude partnership, CocoLoop、Opsera-Cursor partnership（SD Times）