Hacker News 中文摘要

文章摘要

文章探讨了新一代AI编程代理（如Claude Code和Codex CLI）如何通过自主运行、调试和实验代码来提升开发效率。核心观点在于"设计代理循环"这一关键技能——将编程问题转化为明确目标和工具集，让AI通过循环迭代暴力求解。作者认为有效使用这类代理的关键在于精心设计其运行工具和循环机制。

2025年9月30日

Anthropic的Claude Code和OpenAI的Codex CLI等编程代理的出现，标志着大语言模型（LLM）在代码生成领域实现了质的飞跃。这些代理能够直接执行所编写的代码、修正错误、查阅现有实现细节，甚至通过实验寻找最优解决方案。

有效使用这些工具的关键在于掌握设计自主循环的能力。编程代理本质上是解决编码问题的"暴力破解"工具——只要能将问题转化为明确目标并提供相应工具，代理就能通过反复尝试找到有效方案。

自主循环的定义是：通过循环运行工具来实现目标。使用技巧在于精心设计工具和循环机制。

编程代理默认会请求用户批准每个命令执行，虽然安全但效率低下。因此出现了"YOLO模式"（默认自动批准所有操作），这种模式虽然高效但极其危险，主要风险包括： 1. 错误命令导致数据损坏 2. 数据泄露风险 3. 被利用作为攻击跳板

安全使用YOLO模式的建议： 1. 在安全沙箱中运行（推荐使用Docker或苹果容器工具） 2. 使用他人计算机（如GitHub Codespaces） 3. 冒险直接运行（多数人的选择）

Anthropic提供了安全使用指南，建议在无网络访问的容器中使用--dangerously-skip-permissions参数，并提供了Docker开发容器参考实现。

为代理选择合适工具时： - 优先考虑shell命令 - 可创建AGENTS.md文件说明工具使用方法 - 代理通常能熟练使用常见工具（如playwright、ffmpeg）

凭证管理原则： 1. 尽量使用测试环境凭证 2. 设置严格的预算限制示例：作者曾为Fly.io应用创建专属组织并设置5美元预算，让Claude Code自主调试Docker部署。

自主循环模式最适合具有明确成功标准且需要反复试验的问题，例如： - 调试失败测试 - SQL查询性能优化 - 依赖项升级 - 容器体积优化

值得注意的是，完善的自动化测试套件能极大提升代理的使用价值。

"设计自主循环"作为技能还很新颖（Claude Code于2025年2月才发布）。作者希望通过明确这一概念，推动相关使用方法的探索与发展。这一领域仍有大量潜力等待挖掘。

（注：本文保留了原文的技术细节和核心观点，删减了部分重复说明和过于具体的命令行示例，调整了段落结构以符合中文阅读习惯。）

以下是评论内容的总结：

推荐使用Docker容器限制网络访问（simonw） "which locks down network access to just a small set of domains"
建议使用更轻量的bubblewrap/firejail替代Docker（akashakya） "For lightweight sandboxing on Linux you can use bubblewrap or firejail"
认为虚拟机(KVM)是更安全的选择（ademup） "A vanilla build of Linux plus your IDE of choice and you're off to the races"

提出分布式代理系统自动调优的想法（saltyoldman） "a distributed system ran experimental prompts and monitored the success rate"
分享自定义代理系统的实践经验（mike_hearn） "You can't scale up AI assisted coding if you're constantly needing to interact with the agent"
强调需要重触发机制应对代理惰性（CuriouslyC） "you need some sort of retrigger mechanism"

批评"agentic loop"命名不如"agentic harness"准确（mccoyb） ""agentic harness" evokes a sort of interface between the LLM and the digital outside world"
对"agentic"一词的反感（ggggggdgdhdjdj） "I find the word agentic to be a hot spike into my brain"

强调人机协作的必要性（tra3） ""You" have to be a part of the loop, in some capacity"
关注非编程任务的代理循环设计（tptacek） "what agent loops for engineering tasks that aren't coding look like"