Claude Code

Claude Code：Anthropic 官方 AI 编码 agent CLI，隐式循环架构，权限系统参考实现

实

ENTITY · CLAUDE CODE · official coding agent CLI · reference permission system

Claude Code

Anthropic’s official AI coding-agent CLI — a complete agent system that reads/writes files, executes commands, and calls tools

Claude Code is not just a chat interface but a complete agent system that reads and writes files, executes Bash commands, calls MCP tools, and spawns sub-agents. Its permission system is a reference implementation of production-grade agent permission management: three-tier tool approval + deny-first rule semantics + five-level scope hierarchy + six permission modes, which combine with OS-level sandboxing for two-layer defense in depth.

Three-axis permission system

Tool-tier approvalRead-only tools (no approval) → file-modifying tools (session-level) → Bash commands (permanent record)

Deny-First rulesdeny → ask → allow priority evaluation — a deny at any level cannot be overridden by allow

Five-level scopeManaged settings > CLI args > local project > shared project > user settings

Signature design

Six permission modes

default / acceptEdits / plan / auto / dontAsk / bypassPermissions

Implicit-loop architecture

Behavior shaped by constraints rather than a preset path — Skills extend capabilities composably via .claude/skills/

Two-layer defense

Permission rules block restricted requests; the OS sandbox is the last line when prompt injection bypasses model decisions

→ Claude Code Permission System · Permission Modes · Agent SandboxingAnthropic Claude Code (2024)

Claude Code

Anthropic 开发的 AI 编码 agent，官方 CLI 工具，支持在终端中与 Claude 模型协作进行代码开发。

核心定位

Claude Code 是一款将 Claude 模型直接嵌入开发工作流的 agent——它不只是聊天界面，而是可以读写文件、执行 Bash 命令、调用 MCP 工具、启动子 agent 的完整代理系统。

权限系统

Claude Code 的权限系统是其核心安全机制，围绕三个设计轴展开：

1. 工具分级审批（见 Claude Code 权限系统）

只读工具（Read/Grep）：无需审批
文件修改工具（Edit/Write）：会话级审批
Bash 命令：永久记录的审批

2. Deny-First 规则语义（见 Allow/Ask/Deny 规则层次）

deny → ask → allow 的优先级评估
任意层级的 deny 无法被 allow 覆盖

3. 五级作用域层次（见设置作用域层次）

托管设置 > CLI 参数 > 本地项目 > 共享项目 > 用户设置

六种权限模式

详见权限模式：default、acceptEdits、plan、auto、dontAsk、bypassPermissions

与其他 agent 框架的区别

Claude Code 相比通用 agent 框架的特殊设计：

隐式循环架构：行为由约束塑造而非预设路径（见隐式循环架构）
Skills 系统：通过 .claude/skills/ 可组合扩展 agent 能力（见 Agent Skills）
子 agent 支持：通过 Agent(AgentName) 规则控制子 agent 权限
Hooks 机制：PreToolUse hooks 在权限评估前运行，支持动态策略

与沙箱的关系

Claude Code 的权限系统与 OS 级沙箱是互补安全层：权限规则阻止 Claude 发起受限请求，沙箱在 prompt injection 绕过模型决策时作为最后防线。

References

sources/anthropic_official/claude-code-permissions.md
sources/anthropic_official/building-agents-claude-agent-sdk.md
sources/anthropic_official/equipping-agents-agent-skills.md