近日，多位开发者在重度使用 Anthropic 推出的 AI 编程工具 Claude Code 时，遇到严重影响开发体验的权限管理问题。据反馈，在 Windows 11 环境下运行 Claude Code 2.1.206 版本时，一旦进入 Plan Mode（计划模式），系统生成的 Explore Subagent（探索子代理）会出现权限继承失效的故障。尽管用户针对特定 MCP 工具（如 CodeGraph）或 Bash/PowerShell 命令选择了“Yes, and don’t ask again”，甚至手动配置了 `permissions.allow` 和 `Use auto mode during plan` 参数，Subagent 依然无视设置，对每一个文件操作或命令执行反复弹出权限确认窗口。这种重复确认行为导致自动化工作流被迫中断，开发者不得不持续进行人工点击介入。该问题已引发 GitHub 和 Reddit 社区的广泛讨论，许多用户确认这并非个例，而是 Subagent 架构层面的系统性缺陷。值得注意的是，这与官方文档声称的“Built-in subagents inherit the parent conversation’s permissions”存在明显矛盾，显示出当前版本在多智能体协作的权限隔离与状态传递机制上存在重大技术疏漏。
事件分析
这一事件暴露了当前 AI 智能体在落地实际工作流时面临的“信任与控制”架构难题。Claude Code 采用的 Subagent 架构旨在通过分解复杂任务来提升推理与执行效率，但如果无法正确传递上下文和权限状态，反而会成为累赘。权限频繁弹窗本质上是安全沙箱机制与自动化效率之间的冲突。当 Subagent 被视为独立的“新会话”而非“子进程”处理时，父会话的信任链便发生断裂。这反映出当前 AI 编程工具在处理多级调用时的状态管理尚不成熟，尤其是涉及 MCP 协议这种需要广泛系统访问权的场景。此类 Bug 若不修复，将严重阻碍 AI 编程工具在复杂项目重构或大规模代码库探索中的应用，因为高频的人工介入违背了使用 AI Agent 提升开发效率的初衷。
💡 核心观点：权限隔离机制的失效证明，多智能体系统在信任链传递上的架构设计仍有待成熟，这已成为制约 AI 编程工具实现真正“无人值守”自动化的核心瓶颈。
原文链接：Linux.do
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南