在大模型辅助编程工具日益普及的今天，Claude Code 作为一款终端优先的 Agentic 编程工具，于 GitHub 斩获超过 10 万星标，其核心差异在于将 AI 能力深度嵌入开发者的工作流而非仅仅作为 IDE 的内联补全助手。本文从架构视角系统解析其命令执行、上下文管理与工具调用设计，为构建或评估同类 Agent 系统提供可落地的工程参考。

Agentic Loop：三位一体的任务执行框架

Claude Code 的核心运行机制建立在 Agentic Loop（代理循环）之上，这一循环由三个交替进行的阶段组成：上下文收集（Gather Context）、采取行动（Take Action）、验证结果（Verify Results）。当开发者输入自然语言任务时，Claude 并不直接输出答案，而是在循环中反复迭代：读取相关代码文件、执行命令、验证输出、根据反馈调整下一步行动，直至任务完成。

这一设计的关键洞察在于：复杂编程任务往往无法通过单次模型调用解决，需要多轮推理与工具调用交织进行。以修复测试失败为例，Claude 可能首先运行测试套件获取失败信息，随后读取相关源文件理解代码逻辑，编辑文件修复问题，再次运行测试验证修复效果。每一次工具调用都为后续决策提供新的信息输入，形成自驱动的迭代闭环。

值得注意的是，Agentic Loop 并非刚性序列，而是根据任务类型动态调整。简单的代码解释请求可能仅需上下文收集阶段；而复杂的重构任务则需要在三个阶段之间频繁切换数十次。Claude Code 的设计哲学是让模型自主判断每一步需要执行什么操作，而非预设固定的工作流模板。

工具系统：五类能力的分层设计

Claude Code 的代理能力通过内置工具（Tools）实现，这些工具按功能划分为五个核心类别，构成其行动能力的基础设施。

文件操作类工具赋予 Claude 读取、创建、编辑、重命名和组织代码文件的能力。这是实现代码修改的底层能力，使得 Agent 能够直接操作项目文件而非仅生成建议。搜索类工具支持按模式查找文件、按正则表达式搜索内容以及探索代码库结构，帮助 Agent 在大规模代码库中定位目标文件与代码片段。执行类工具允许 Claude 运行 Shell 命令、启动服务器、执行测试套件以及使用 Git 进行版本控制操作，这类工具将 Agent 的能力边界从代码理解扩展到完整的开发环境交互。网络类工具使 Claude 能够搜索网页、获取文档、查询错误信息，将外部知识引入推理过程。代码智能类工具提供类型检查错误与警告查看、跳转到定义位置、查找引用等功能，需要配合代码智能插件使用。

工具调用采用模型自主决策机制。当开发者要求 “修复失败的测试” 时，Claude 会自主决定调用测试运行工具获取失败信息、调用搜索工具定位相关源码、调用文件编辑工具实施修复、再次调用测试工具验证结果。整个过程中，模型根据上一轮工具返回的结果动态规划下一步行动，无需人工显式指定调用序列。

上下文管理：从会话到持久化记忆

Claude Code 的上下文管理策略是其区别于传统代码补全工具的关键特征。在终端环境中运行意味着 Claude 可以访问整个项目目录，这带来了上下文规模的挑战与机遇。

CLAUDE.md 是项目级别的持久化配置文件，位于项目根目录，用于存放项目特定的指令、编码规范和背景知识。每次新会话启动时，Claude 会自动加载该文件内容，确保跨会话的项目知识一致性。开发者应在 CLAUDE.md 中记录团队编码约定、构建命令、项目结构等相对稳定的上下文信息，而非依赖会话历史传递。

自动记忆（Auto Memory） 是 Claude Code 主动学习机制，会话过程中自动保存关于项目模式和开发者偏好的学习成果。系统会优先加载前 200 行或前 25KB 的 MEMORY.md 内容到会话起始上下文，这一容量限制引导开发者提炼最关键的信息。

上下文压缩（Context Compaction） 是应对长会话场景的自动管理机制。当上下文窗口接近容量上限时，Claude Code 会自动清除较旧的工具输出摘要，保留关键请求与代码片段；若仍需进一步压缩，系统会对会话历史进行摘要而非简单截断。这一机制的设计原则是将持久化规则放入 CLAUDE.md 而非依赖会话历史，使重要指令在压缩后仍能保留。

工具定义延迟加载是另一项重要的上下文优化策略。MCP 工具定义在会话开始时默认延迟加载，仅在工具名称层面保留在上下文中，具体定义在实际调用时才加载，有效降低了空闲状态下的 token 消耗。

可扩展性：MCP、Skills 与 Subagents

Claude Code 的扩展架构允许开发者根据项目需求定制 Agent 能力，形成了一套分层的外挂机制。

MCP（Model Context Protocol） 是 Claude Code 连接外部服务和工具的标准化协议。通过 MCP，Claude 可以与数据库、测试运行器、问题追踪系统以及各类开发工具集成。MCP 采用数据流水线架构：外部工具查询的数据流入 Claude 的推理过程，Claude 发出的命令执行后结果再回流到用户界面。这种设计使 Claude 的能力边界可以无限扩展而不影响核心代理逻辑。

Skills（技能） 是面向工作流自动化的扩展机制，允许定义可复用的命令序列或复杂任务模板。技能在会话启动时仅加载描述信息，实际内容在使用时才加载到上下文。对于手动触发的技能，可通过设置 disable-model-invocation: true 将其完全排除在模型可见范围外，进一步优化 token 使用。

Subagents（子代理） 是任务委托机制，为复杂任务提供独立的隔离执行环境。每个子代理获得全新的上下文窗口，与主会话完全分离，完成工作后返回摘要结果。这一设计有效解决了长会话导致的上下文膨胀问题 —— 子代理的工作记忆不会混入主对话线程，主代理仅需处理子代理返回的高层结论。

安全机制：检查点与权限控制

Claude Code 在追求代理能力的同时建立了两层安全防护体系，确保 AI 行为可控可逆。

检查点（Checkpoints） 机制提供文件编辑的可逆性保障。每次 Claude 编辑文件前，系统会自动创建当前内容的快照。若编辑结果不符合预期，开发者可按两次 Escape 键回滚到前一状态，或明确要求 Claude 撤销更改。检查点独立于 Git 版本控制系统，仅覆盖本地文件修改。涉及远程系统（数据库、API、部署操作）的行为因无法创建检查点而需要额外确认。

权限控制（Permissions） 体系通过 Shift+Tab 快捷键在多种模式间切换：默认模式下，Claude 在执行文件编辑和 Shell 命令前均需用户确认；自动接受编辑模式下，文件修改自动执行但命令仍需确认；计划模式下 Claude 仅使用只读工具，生成执行计划供用户审批后再执行；自动模式下 Claude 评估所有行为并配合后台安全检查（当前为研究预览阶段）。

此外，开发者可在 .claude/settings.json 中预设可信命令列表（如 npm test、git status），避免重复确认。权限配置支持组织级策略到个人偏好的多层级作用域控制。

会话管理：恢复、分支与并行

Claude Code 的会话设计支持开发工作流的连续性与实验性需求。

会话恢复机制允许通过 claude --continue 或 claude --resume 恢复中断的工作。会话恢复后，新消息追加到原有会话，对话历史完整保留，但会话级别的权限需要重新授权。系统会自动保存每个消息、工具调用及其结果，支持后续的回顾与继续。

会话分支（Fork） 功能通过 claude --continue --fork-session 创建新的会话 ID 同时保留至分叉点的完整对话历史。这一特性支持并行实验：开发者可以在一个分支尝试方案 A，在另一个分支尝试方案 B，而不影响原有会话。

并行会话通过 Git Worktree 实现，每个工作树对应独立的目录，可同时运行多个 Claude Code 会话处理不同分支的任务。

工程实践参数与配置建议

基于上述架构分析，以下是可落地的工程参数与配置建议：

CLAUDE.md 内容策略：优先放置项目级持久规则，包括编码规范、构建命令、项目结构说明、常见问题排查指南。内容应控制在 200 行 / 25KB 以内，确保完整加载。避免放置会话特有的临时信息。

上下文管理监控：运行 /context 命令可查看当前上下文的构成与占用情况，作为优化配置的诊断依据。对于 MCP 工具密集的项目，运行 /mcp 查看各服务器的工具定义开销。

权限配置最佳实践：在项目根目录的 .claude/settings.json 中预设可信命令，例如 "allow": ["npm test", "npm run build", "git status", "git diff"]，平衡安全性与效率。对于高度信任的开发环境，可考虑默认使用自动接受编辑模式。

子代理使用场景：复杂的多步骤任务（如完整的测试套件改造、全面重构）适合委托给子代理执行，避免主会话上下文膨胀。子代理完成后返回的摘要应包含关键决策理由，便于主会话理解并继续。

检查点回滚操作：遇到非预期修改时，立即按 Escape 两次触发回滚，无需等待 AI 自主发现问题。检查点独立于 Git，适合快速迭代尝试场景。

Claude Code 的架构设计揭示了终端级 AI 编程 Agent 的核心设计原则：以模型驱动的工具调用循环为基础，通过分层工具分类构建行动能力，依托上下文管理策略支撑长会话运行，以 MCP 协议实现可扩展性，同时以检查点与权限机制保障安全性。这些设计选择共同支撑了从简单代码补全到复杂任务自主执行的能力跨越，为同类 Agent 系统提供了可参考的架构范式。

资料来源：Claude Code 官方文档（code.claude.com/docs/en/how-claude-code-works）