Arktischer Fuchs CodeRider

Was ist der Polar Fox CodeRider?

Der aktuelle offizielle Name von Polar Fox CodeRider ist „YuMa CodeRider“ und wird von Polar Fox GitLab bereitgestellt.

Es verbindet künstliche Intelligenz-basierte Programmieragenten mit dem Entwicklungsprozess von GitLab und umfasst das Schreiben von Code, die Code-Überprüfung, Issues, Merge Requests sowie CI/CD.

Hauptfunktionen

• Basierend auf der Erzeugung von Code in natürlicher Sprache und einem vollständigen Aufgabenkonzept.
• Im Editor wird die Autocompletion für einen oder mehrere Zeilen Code bereitgestellt.
• Erklärung, Anmerkungen, Änderungen und Optimierung des ausgewählten Codes.
• Erstellen von Unit-Tests für Funktionen oder Codeabschnitte.
• Automatische Zusammenfassung von Issues und Merge Requests.
• Erstellung von Empfehlungen für die Prüfung von KI-Code auf Dateiebene.
• Im IDE die Unterschiede ansehen und Bewertungskommentare hinzufügen.
• Überprüfen Sie die CI/CD-Konfiguration und verwalten Sie die Pipelines.
• Frage- und Antwort-System basierend auf Unternehmensdokumenten und Code-Wissensdatenbanken.
• Verbinden Sie GitLab mit anderen Tools über MCP.
• Verwendung von Regeln, Merkungen, Workflows und Agent Skills.
• In IDEs, Terminals oder Web-Frage-und-Antwort-Plattformen verwenden.

Fähigkeiten im AI-Programmieren

Programmierte Intelligenzen

CodeRider Agent kann Dateien lesen, Änderungen vornehmen, Befehle ausführen, einen Browser verwenden und MCP-Tools aufrufen.

Der Standardprozess zeigt die empfohlenen Aktionen sowie die Codeunterschiede; erst nach Überprüfung und Freigabe durch den Benutzer wird mit der Ausführung fortgefahren.

1. Definieren Sie die Aufgabenziele, die Technologiestack sowie die Akzeptanzkriterien.
2. Lassen Sie den Agenten zuerst die relevanten Dateien und Projektregeln lesen.
3. Prüfen Sie den vorgeschlagenen Plan sowie den Umfang seiner Auswirkungen.
4. Genehmigen Sie die Änderungen an den Dokumenten sowie die Terminalbefehle einzeln.
5. Führen von Tests, statischen Überprüfungen und Sicherheitsscans durch.
6. Prüfen Sie die endgültigen Unterschiede, lesen Sie nicht nur die Zusammenfassung.
7. Stellen Sie den Merge-Antrag erst ein, nachdem Sie sich vergewissert haben, dass alles korrekt ist.

Arbeitsmodus

Verschiedene Profile speichern das letzte verwendete Modell, und man kann auch über Schrägstrich-Befehle wechseln.

AI DevOps-Hilfeassistent

• Automatische Erstellung eines Überblicks der Issue-Diskussionen.
• Zusammenfassung der Fusionsanfrage mit Beschreibung und Codeänderungen.
• Code-Review auf Dateiebene in VS Code.
• Überprüfen Sie die Unterschiede im Code vor und nach dem Zusammenführen.
• Erstellt Informationen für die Einreichung und unterstützt bei der Erstellung einer Merge-Anfrage.
• Überprüfen Sie die CI/CD-Konfiguration und den Status der Pipeline.
• Pipeline erstellen, aufheben oder erneut versuchen.
• Herunterladen der Pipeline-Produkte.
• Abfragen von Issues, MRs, Epics, Codeausschnitten und Sicherheitslücken.
• Mehr als 20 schnelle GitLab-Befehle zur Verfügung.

Die Empfehlungen der KI werden das Berechtigungssystem von GitLab nicht ändern; die endgültigen Aktionen bleiben weiterhin durch die Berechtigungen der Benutzer, Projekte und Branches gesteuert.

Überprüfung von AI-Code

Die Team-Version kann für Fusionsanfragen Empfehlungen auf Dateiebene zur Überprüfung geben, um logische, normative, Wartbarkeits- und Sicherheitsprobleme aufzudecken.

1. Stellen Sie sicher, dass der Umfang des Merge-Antrags klar ist und die Änderungen nicht zu groß sind.
2. Lassen Sie die KI zunächst den Zweck der Änderungen sowie die wichtigsten Dokumente zusammenfassen.
3. Überprüfen Sie, ob jeder Vorschlag mit dem tatsächlichen Code übereinstimmt.
4. Zur Sicherheitsprüfung werden Scannwerkzeuge mit manueller Überprüfung kombiniert.
5. Im IDE ansehen, welche Unterschiede vor und nach der Änderung bestehen.
6. Nur überprüfte Bewertungsergebnisse einreichen.
7. Führen Sie vor der Kombination vollständige Tests sowie Schutzregeln aus.

Die Überprüfung durch KI kann Fälle übersehen, falsche Meldungen liefern oder die geschäftlichen Beschränkungen nicht berücksichtigen; sie kann erfahrene Prüfer und automatisierte Tests nicht ersetzen.

Unternehmensdokumente und Code-Wissensdatenbank

CodeRider kann auf Cloud-Modellen oder firmeneigenen Modellen basieren, um interne Dokumente und Code zu durchsuchen und so Fragen zu beantworten.

PDF-Unterstützung ist derzeit als experimentelle Funktion gekennzeichnet; die Verarbeitung von Scans sowie komplexen Layouts muss zunächst getestet werden.

Rechte am Wissensspeicher

Unternehmen sollten weiterhin die Synchronisierung der Indizes, die Rückholung von Daten bei Kündigungen, die Verweise zwischen Projekten sowie die Grenzen der Datenverarbeitung durch die Modellanbieter überprüfen.

Modellkonfiguration

Personen und Unternehmen können offizielle Modelle verwenden oder, sofern der Administrator es erlaubt, eigene Modellanbieter konfigurieren.

Wenn eine eigene API-Schlüssel vorhanden ist, sollten minimale Berechtigungen, separate Projekte sowie austauschbare Anmeldeinformationen verwendet werden; der Schlüssel sollte nicht in das Code-Repository eingefügt werden.

Offizielles Modell Token

• Ab dem ersten Einsatz des offiziellen Modells werden die Aufrufzahlen erfasst.
• Kostenlose Nutzer erhalten begrenzte Token.
• Die persönliche Version enthält derzeit 30 Millionen Token pro Jahr.
• Der Saldo kann im Benutzerzentrum der aktuellen Organisation eingesehen werden.
• Vor dem Aufladen muss die aktuelle Organisation bestätigt werden.
• Die Kosten für benutzerdefinierte Drittanbietermodelle sind nicht im CodeRider-Paket enthalten.

MCP-Fähigkeiten

CodeRider verfügt über den offiziellen GitLab MCP-Dienst und ermöglicht die Konfiguration von MCP-Diensten auf Projekt- und globaler Ebene.

• Das offizielle GitLab MCP enthält gängige Tools wie Issue-Verwaltung, Branchen und MR-Management.
• Der Dokumentation zufolge gibt es derzeit etwa 47 integrierte GitLab-Tools.
• Die MCP-Konfiguration folgt dem aktuellen Code-Repository und kann von den Projektmitgliedern gemeinsam gewartet werden.
• Der globale MCP gilt für mehrere Elemente auf dem Gerät des aktuellen Benutzers.
• Sowohl für das effektive Projekt MCP als auch für das globale MCP gibt es Obergrenzen bezüglich der Anzahl.
• Der Agent wählt die Aufrufmethode anhand des Tool-Namens und der Beschreibung aus.

MCP-Server können Berechtigungen zu externen Systemen haben; vor der Aktivierung sollten Quelle, Parameter, Anmeldeinformationen sowie die ausführbaren Aktionen überprüft werden.

Agent-Fähigkeiten und Regeln

CodeRider implementiert Agent Skills und verpackt Fachwissen, Skripte sowie wiederverwendbare Workflows in SKILL.md.

Ein Skill kann aus ausführbaren Skripten bestehen; vor der Installation eines Drittanbieter-Skills sollte dessen Inhalt genauso überprüft werden wie die Abhängigkeiten des Codes.

Gedächtnisfunktionen

• Die Benutzererinnerung speichert persönliche Präferenzen und häufig verwendete Einstellungen.
• Die Projektgedächtnisdatei speichert den Kontext sowie die Teamregeln.
• Die Benutzererinnerungen können manuell hochgeladen oder heruntergeladen werden, um eine Synchronisierung zwischen Geräten zu ermöglichen.
• Der Inhalt der Erinnerung kann die anschließenden Antworten und Aktionen beeinflussen.
• Speichern Sie keine Passwörter, Tokens oder Kundengeheimnisse im Gedächtnis.
• Nach Änderungen am Projekt sollten abgelaufene Anweisungen umgehend gelöscht werden.

Anleitung zur Verwendung von Polar Fox CodeRider

1. Registrieren Sie ein Polar Fox GitLab-Konto oder erwerben Sie ein Unternehmenskonto.
2. Installieren Sie die offiziellen Erweiterungen in VS Code, JetBrains, Android Studio oder Xcode.
3. Man kann auch CodeRider CLI installieren und sich über PAT oder OAuth anmelden.
4. Überprüfen Sie die Instanz-Adresse, die Organisation sowie den Token-Bestand.
5. Öffnen Sie das Projekt und wählen Sie den Ask-Modus, um sich über das Repository zu informieren.
6. Erstellen Sie Lösungen mit dem Architect-Muster und überprüfen Sie sie manuell.
7. Wechseln Sie in den Code-Modus, um eine kleine Aufgabe auszuführen.
8. Jedes Element der Dateiabfrage, -änderung und der Terminalbefehle wird einzeln überprüft.
9. Ausführen von Tests, Formatieren, Scannen und Kompilieren.
10. Verwenden Sie die Funktionen von GitLab, um MRs zu erstellen und Zusammenfassungen zu generieren.
11. Lassen Sie die KI die Änderungen prüfen, bevor der Entwickler die endgültige Überprüfung durchführt.
12. Produktionsprojekte werden automatisch genehmigt und geschlossen, um sensible Dokumente zu schützen.

CLI-Installation und Anmeldung

CodeRider CLI kann über das offizielle Installationsskript oder den Node-Paketmanager installiert werden und bietet Befehle zur Aktualisierung und Deinstallation.

Nach der Erstellung eines PAT kann dieser in der Regel nicht mehr eingesehen werden. Er sollte sicher aufbewahrt werden und bei einem Datenleck oder bei Verlassen des Unternehmens umgehend wieder aufgehoben werden.

Versionen und Preise

Die unten angegebenen Preise auf der offiziellen Website wurden am 31. August 2026 überprüft. Bei Gruppenkäufen sowie beim Aufladen von Tokens gelten die Bestimmungen des Vertrags oder der Abrechnungsbedingungen.

Auch ohne Token können Einschränkungen durch die Bereitstellungskapazität, eine gerechte Nutzung sowie die Spezifikationen der vertraglichen Ressourcen bestehen; diese sollten bei der Beschaffung klar festgelegt werden.

Vergleich der Funktionen der Versionen

Sicherheitsfreigabe und YOLO-Modus

Die automatische Genehmigung verringert die BestätigungsSchritte, erhöht aber auch die Berechtigungen des Agents für Dateien, Terminals, Browser und externe Tools.

Die Behörden empfehlen ausdrücklich nicht, den YOLO-Modus bei Produktcode, sensiblen Projekten sowie in Situationen mit hohen Fehlerrisiken zu verwenden.

Wichtige Punkte bei Unternehmensbeschaffungen

• Überprüfung der Genehmigungen pro Person, Organisation von Tokens und Zusatzkosten.
• Bestimmen Sie den Standort der Modellverteilung und den Code-Transferpfad.
• Regeln für den Index der Wissensdatenbank, die Sicherung sowie das Löschverfahren.
• Überprüfen Sie die Berechtigungen der Benutzer, die Audit-Protokolle sowie die Prozesse bei der Abwicklung von Kündigungen.
• Die Qualität wird durch das Testen des Codes in echten Lagern überprüft und vervollständigt.
• Schreiben Sie Verfügbarkeit, Reaktionszeit, Aktualisierungen und Sicherheitsvorfälle in das SLA.
• Bestätigung der Verantwortungsbereiche von Drittanbieter-Modellen und MCP.

Privatsphäre und Code-Sicherheit

1. Es ist verboten, Passwörter, Schlüssel und Produkt-Zertifikate in die Anweisungen einzufügen.
2. Verstecken Sie Umgebungsdateien und Zertifikatsverzeichnisse mit Regeln.
3. Verwenden Sie Schlüssel für die eigenen Modelle mit minimalem Berechtigungsgrad und regelmäßiger Erneuerung.
4. Überprüfen Sie, ob dem Modellanbieter erlaubt ist, die Eingaben zu speichern oder zu trainieren.
5. Lizenz- und Lieferkettenprüfung der Abhängigkeit von von KI erzeugten Inhalten.
6. Alle Schreibvorgänge und Befehlsausführungen werden zur Überprüfung aufgezeichnet.
7. Empfindliche Unternehmen bewerten Privatisierung und lokale Modelle in erster Linie.
8. Ausführen von Aufgaben mit hohem Risiko in eigenständigen Zweigen, Containern oder Sandboxes.

API-Grenzen und Open Source

Nutzungsbeschränkungen

• Von KI erzeugter Code kann logische, leistungsbezogene und Sicherheitsmängel aufweisen.
• Bei der Code-Prüfung können Fehlerrückmeldungen oder falsche Meldungen auftreten.
• Die persönlichen Token haben eine jährliche Obergrenze.
• Eigenmodelle führen zu Kosten Dritter sowie zu Datenrisiken.
• Es gibt Einschränkungen hinsichtlich des Wissensdatenbank-Formats, der Dateigröße und der Berechtigungen.
• Automatische Genehmigungen sowie der YOLO-Modus können risikoreiche Aktionen ausführen.
• Eine Privatisierungsimplementierung erfordert ein kontinuierliches Wartungsmodell sowie Server.

Häufige Fragen

Sind Polar Fox CodeRider und YuMa CodeRider derselbe Produkt?

Ja, der aktuelle offizielle Name ist CodeRider, er wird von GitLab bereitgestellt. Im alten Namen sowie in den Verzeichnissen wird er oft als GitLab CodeRider bezeichnet.

Ist die persönliche Version von CodeRider kostenlos?

Kostenlos: Der Preis für Personal beträgt derzeit 0 Yuan pro Person/Jahr und beinhaltet 30 Millionen Token. Es stehen Funktionen wie Code-Vervollständigung und Agent-Programmierung zur Verfügung.

Wie viel kostet die Team-Version von CodeRider?

Der Preis für das Team beträgt derzeit 2399 Yuan pro Person/Jahr und umfasst die Team-Version von Polar Fox GitLab, AI-basierte Code-Prüfung, ein Unternehmenswissenssystem sowie exklusiven Support.

Welche Entwicklungsumgebungen werden von CodeRider unterstützt?

Es wird VS Code, JetBrains IDEs, Android Studio, Xcode sowie die CLI unterstützt. Zudem steht eine unternehmensinterne Frage-und-Antwort-Plattform ohne Abhängigkeit von IDEs zur Verfügung.

Kann CodeRider seine eigenen Modelle verwenden?

Ja, sofern der Administrator es erlaubt, können Modelle wie DeepSeek, Moonshot, ZhiPu, OpenAI-kompatibel, Ollama und LM Studio konfiguriert werden.

Ist der YOLO-Modus von CodeRider sicher?

Das Risiko ist hoch – es genehmigt Dokumente, Befehle und Tool-Aktionen automatisch. Es sollte nur in isolierten, niedrigriskanten und wiederherstellbaren Prototypumgebungen verwendet werden.

Ist CodeRider Open Source?

Nein, die Basisversion von Polar Fox GitLab verfügt über offene Quellcodes, doch der vollständige Quellcode von CodeRider ist derzeit nicht verfügbar. Beide sollten nicht miteinander verwechselt werden.