Devin

Devin ist eine KI-Plattform für Softwareentwicklung von Cognition, die Entwicklungsarbeit als ausführbare Aufgaben behandelt. Statt nur einzelne Codezeilen vorzuschlagen, kann ein Agent ein Repository untersuchen, einen Plan erstellen, Dateien ändern, Shell-Befehle ausführen, Tests starten und einen Pull Request vorbereiten. Die Produktfamilie umfasst heute Devin Cloud für asynchrone Agenten, Devin Desktop als lokale Entwicklungsumgebung und Devin CLI für die Arbeit im Terminal. Dadurch lässt sich Devin sowohl für einzelne Codeänderungen als auch für größere, auf mehrere Agenten verteilte Vorhaben einsetzen.

Ein typischer Ablauf beginnt mit einem verbundenen Repository und einer möglichst klar beschriebenen Aufgabe. Devin untersucht den relevanten Code, kann Fragen zur Codebasis beantworten und plant bei komplexeren Arbeiten mehrere Schritte. Während der Umsetzung schreibt und ändert der Agent Dateien, nutzt die Shell, führt Tests aus und kann einen eingebauten Browser für Webanwendungen verwenden. Über Computer Use kann Devin zusätzlich eine Linux-Oberfläche mit Maus- und Tastaturaktionen bedienen. Nutzer sehen den Arbeitsverlauf, können Rückfragen beantworten, Korrekturen geben oder die Sitzung stoppen. Am Ende können Änderungen als Branch oder Pull Request zur menschlichen Prüfung bereitstehen.

Für umfangreiche Arbeiten ist die parallele Agentennutzung wichtig. Größere Migrationen, Refactorings oder Testaufgaben lassen sich in getrennte Arbeitspakete zerlegen und auf mehrere Cloud-Agenten verteilen. Verschachtelte Sub-Devin-Sitzungen machen Unteraufgaben sichtbar, während Filter, Ordner, Tags und Sitzungsgruppen bei der Organisation helfen. Diese Arbeitsweise kann Zeit sparen, setzt aber eine sinnvolle Aufteilung voraus: sehr große oder unklare Aufgaben erhöhen das Risiko, dass ein Agent falsche Annahmen verfolgt oder unnötige Arbeit erzeugt. Devin eignet sich deshalb besser als ausführender Teamkollege unter Kontrolle als als unbeaufsichtigte Freigabeinstanz.

Für den Codekontext bietet Cognition mehrere Ebenen. Repositories können indexiert werden, damit relevante Dateien und Stellen schneller gefunden werden. Ask Devin beziehungsweise der Q&A-Modus beantwortet Fragen zur Codebasis, ohne sofort Änderungen vornehmen zu müssen. DeepWiki erzeugt und aktualisiert Dokumentation zu Repositories. Knowledge speichert organisationsbezogene Hinweise, während Skills und Regeln festlegen können, wie ein Team mit bestimmten Projekten oder Aufgaben umgeht. Playbooks bilden wiederkehrende Abläufe ab, etwa Migrationen, Wartungsarbeiten oder standardisierte Prüfungen. So muss wichtiges Projektwissen nicht in jedem Prompt erneut erklärt werden.

Automationen erweitern Devin über einzelne manuell gestartete Sitzungen hinaus. Aufgaben können einmalig, regelmäßig oder durch Ereignisse ausgelöst werden. Dokumentiert sind unter anderem Zeitpläne, GitHub- und GitLab-Ereignisse, Jira-Statuswechsel, Slack-Auslöser sowie wiederkehrende Code-Scans. Über die v3-API lassen sich Sitzungen, Automationen, Verbrauchsdaten und weitere Organisationsfunktionen programmatisch steuern. MCP, das Model Context Protocol, verbindet zusätzliche Werkzeuge und Datenquellen mit Agenten. Cognition führt dafür einen Marketplace und unterstützt auch eigene beziehungsweise unternehmensweit konfigurierte MCP-Server. Für Enterprise-Bereitstellungen können bestimmte private MCP-Verbindungen durch private Netzwerktunnel laufen.

Die wichtigsten Git- und Teamverbindungen sind GitHub, GitLab und Bitbucket. Dazu kommen Slack, Microsoft Teams, Linear und Jira. Damit kann Arbeit beispielsweise aus einem Ticket, einer Chat-Nachricht oder einem Repository-Ereignis entstehen. GitHub-Zugriff lässt sich auf ausgewählte Repositories beschränken. Devin Review prüft Pull Requests und kann Auffälligkeiten melden; öffentliche GitHub-Pull-Requests lassen sich laut aktueller Abrechnungsdokumentation kostenlos über Devin Review prüfen. Automatische Reviews und Remediation können dagegen On-Demand-Guthaben verbrauchen. Teams sollten deshalb klar festlegen, welche Vorgänge automatisch laufen dürfen und vor welchen Änderungen menschliche Freigaben erforderlich bleiben.

Devin Desktop ist der neue Name für Windsurf und bildet die lokale IDE-Seite der Plattform. Es läuft auf Windows, macOS und Linux, bietet Editor, Syntaxhervorhebung, Code-Vervollständigung, Debugging-Werkzeuge, Erweiterungen und Language Server und kann lokale sowie Cloud-Agenten in einer Oberfläche verwalten. Bestehende Windsurf-Einstellungen und Arbeitsweisen werden laut Cognition weitergeführt. Devin CLI richtet sich dagegen an Terminal-Nutzer. Eine lokal gestartete Aufgabe kann bei Bedarf an die Cloud übergeben werden, sodass die Arbeit weiterlaufen kann, wenn der lokale Rechner geschlossen wird. Zusätzlich lässt sich die Web-App als Progressive Web App auf Desktop und Mobilgeräten installieren; eine PWA ist jedoch nicht dasselbe wie eine native iOS- oder Android-App.

Das aktuelle Self-Service-Modell umfasst Free, Pro, Max und Teams. Die offizielle Preisansicht nennt Free mit 0 US-Dollar, Pro mit 20 US-Dollar pro Monat und Max mit 200 US-Dollar pro Monat. Teams kostet mindestens 80 US-Dollar pro Monat; Full Seats kosten 40 US-Dollar pro Monat und enthalten eine Pro-ähnliche Quote sowie Devin-Desktop-Zugang. Flex Seats haben keine feste monatliche Sitzgebühr und greifen vollständig auf den gemeinsamen On-Demand-Pool des Teams zu. Teams kann unbegrenzt viele Mitglieder enthalten. Gekauftes On-Demand-Guthaben wird laut Dokumentation von Monat zu Monat übertragen und verfällt nicht. Enterprise wird individuell angeboten und besitzt keine öffentlich ausgewiesene allgemeine Listenpreisstufe.

Der Free-Tarif ist ein dauerhafter kostenloser Einstieg und keine zeitlich begrenzte Testphase. Cognition beschreibt ihn als begrenzte Devin-Nutzung mit Zugang zu Devin Review und DeepWiki; eine feste allgemein veröffentlichte Zahl für das kostenlose Agentenkontingent wird auf der aktuellen Self-Service-Seite nicht genannt. Pro und Full Seats arbeiten mit täglicher und wöchentlicher Quote. Max besitzt eine größere Wochenquote ohne tägliches Limit. Wird die enthaltene Nutzung überschritten, können On-Demand-Credits weitere Arbeit finanzieren. Für ToolWissen wird der dauerhafte Gratis-Einstieg technisch als 0 EUR und monatlich gespeichert, ohne damit eine Abbuchung oder eigene Währungsumrechnung zu behaupten. Die sichtbaren Bezahlpreise bleiben in den offiziellen Originalangaben in US-Dollar dokumentiert.

Beim Datenschutz ist eine genaue Einordnung wichtig. Cognitions aktuelles Data Processing Addendum vom 23. Juli 2026 nennt Cognition AI, Inc. als Vertragspartner beziehungsweise Datenverarbeiter für entsprechende Kundendaten und behandelt EU-/UK-Datenschutzrecht. Laut DPA werden Kundendaten grundsätzlich während der Vertragslaufzeit und bis zu 30 Tage nach Vertragsende aufbewahrt, soweit keine gesetzliche Pflicht eine längere Speicherung verlangt. Die Sicherheitsdokumentation nennt Verschlüsselung während der Übertragung und im Ruhezustand, rollenbasiert begrenzten Produktionszugriff und Mehrfaktor-Authentifizierung für Beschäftigte. Das Trust Center führt unter anderem SOC 2 Type II und ISO/IEC 27001:2022. Daraus folgt trotzdem keine pauschale Aussage, dass jede konkrete Nutzung automatisch DSGVO-konform ist. Unternehmen müssen insbesondere eigene Datenarten, Repository-Zugriffe, Integrationen, Unterauftragnehmer und internationale Übertragungen prüfen.

Für Modelltraining ist der aktuelle Stand besonders relevant: Cognition erklärt inzwischen, dass Kundendaten standardmäßig zur Verbesserung und zum Training der Services verwendet werden können. Bei einem bezahlten Tarif lässt sich dies in den Data Controls deaktivieren; nach dem Opt-out sollen Kundendaten nicht mehr für Training genutzt und bei Modellanbietern Zero Data Retention aktiviert werden. Im Teams-Tarif kann nur ein Administrator den Opt-out steuern. Für Enterprise erklärt Cognition, Kundendaten niemals ohne vorherige ausdrückliche schriftliche Zustimmung für Training zu verwenden. Diese Einstellung sollte vor dem Einsatz mit vertraulichem Quellcode bewusst geprüft werden, statt ältere Aussagen über generell ausgeschaltetes Training zu übernehmen.

Cognition weist selbst auf Grenzen generativer Softwareentwicklung hin. Devin kann halluzinieren, Bugs einführen oder unsicheren Code beziehungsweise unsichere Verfahren vorschlagen. Der Anbieter empfiehlt deshalb weiterhin Code-Reviews, Branch Protections und vorhandene interne Prüfprozesse. Auch Secrets verdienen besondere Aufmerksamkeit, weil Agenten für bestimmte Aufgaben Passwörter, API-Schlüssel, Cookies oder andere Zugangsdaten benötigen können. Dafür gibt es eine eigene Secrets-Funktion. Security Profiles können Netzwerkzugriff und erlaubte Werkzeuge einschränken. Für Enterprise stehen zusätzliche Rollen, Audit-Logs, SAML- beziehungsweise OIDC-SSO und weitere Zugriffskontrollen zur Verfügung.

Die öffentlichen Nutzerbewertungen fallen überwiegend positiv, aber nicht einheitlich aus und verteilen sich durch die Produktgeschichte auf mehrere Profile. Das aktuell größte bestätigte Profil im Audit ist G2 mit 4,3 von 5 Sternen bei 82 Bewertungen für Devin AI. Gartner Peer Insights führt Devin Desktop mit 4,5 von 5 bei 78 Ratings. PeerSpot listet das historische Windsurf-Profil mit 4,0 von 5 bei 38 Reviews, und weitere Profile existieren unter anderem bei AWS Marketplace, SourceForge, TrustRadius und Product Hunt. Diese Bestände dürfen nicht addiert werden. Besonders bei Windsurf beziehungsweise Devin Desktop gibt es Überschneidungen und gespiegelt veröffentlichte Reviews, die im Bewertungs-Audit getrennt dokumentiert werden.

Devin passt besonders zu Entwicklern und technischen Teams mit wiederkehrendem Backlog, vielen Repositories, Bugfixes, Refactorings, Migrationen, CI-Problemen, Testaufgaben oder standardisierten Wartungsarbeiten. Die Kombination aus Cloud-Agenten, Desktop-IDE, CLI, API, MCP und Automationen macht das Produkt vor allem interessant, wenn Softwarearbeit in bestehende Git-, Ticket- und Kommunikationsprozesse eingebaut werden soll. Weniger passend ist Devin für Projekte, in denen KI-generierter Code ohne menschliche Prüfung direkt produktiv gehen müsste, für Organisationen mit einem generellen Verbot externer Cloud-Verarbeitung oder für Nutzer, die vollständig feste Kosten ohne Nutzungskomponente benötigen. Direkte Alternativen sind je nach Arbeitsweise vor allem Cursor, Claude Code, OpenAI Codex, GitHub Copilot, Amazon Q Developer, Kiro, Gemini Code Assist und OpenHands.