智能体面试准备二十八编程智能体 Code Agent——ReAct 循环、自修复、测试驱动与 SWE-bench 评测前面讲了工具调用B18、多智能体B15、长时任务B22、人机协作B27Agent 的骨架基本齐了。但要问 2024-2025 年哪个 Agent 场景最先跑出真金白银的落地答案几乎一定是写代码。从 GitHub Copilot 到 Devin、Claude Code编程智能体Code Agent把大模型 工具循环的价值放大得最彻底。这是本系列第二十八篇。本文按为什么代码是 Agent 的 killer app → 编程 Agent 的核心循环 → 工具集 → 自修复与测试驱动 → 评测基准 SWE-bench → 工程化挑战 → 常见坑展开结尾给面试速答和高频追问清单。一、为什么代码是 Agent 的 killer app1.1 四个天然契合点编程任务之所以成为 Agent 最早成熟的战场是因为它和 Agent 范式有四个天然契合点。第一执行环境客观可验证代码跑不跑得通、测试过不过是机器能立刻判定的不需要人主观打分这正好解决了Agent 做得好不好怎么自动评的难题。第二反馈闭环极短写完一段就跑测试失败信息直接喂回模型形成写-跑-改的 tight loop比纯文本对话的学习效率高得多。第三工具接口干净读文件、搜代码、跑命令、执行测试都是结构化、低歧义的操作不像订机票那样涉及模糊的自然语言意图。第四价值密度高帮人省下的编程时间直接转化为可量化的生产力付费意愿强。这四个点合起来让编程 Agent 成为少数自动化闭环 客观评测 清晰工具 明确价值同时成立的 Agent 场景。面试时被问为什么 Agent 先在 coding 跑通答这四个契合点就抓住了要害。可以对比一个反面例子来理解这四个契合点的重要性让 Agent 去帮用户订一张最合适的机票就没那么顺。第一结果好不好难以客观自动判定用户满意度是主观的第二反馈闭环长要等出行结束才知道体验第三工具接口模糊最合适涉及偏好、价格、时间的权衡自然语言意图歧义大第四价值虽大但付费链路长。所以同样是大模型 Agentcoding 先跑通、订票类慢半拍根子就在闭环能否被机器客观验证。这也暗示了一个判断框架评估一个 Agent 场景值不值得做先看它有没有可自动验证的完成信号。1.2 编程 Agent 与普通代码补全的区别维度代码补全Copilot 类编程智能体Devin 类作用范围单行/函数级续写仓库级、多文件任务是否有环境无纯文本生成有能跑测试/命令是否自我验证否是跑测试、看报错任务形态帮我写这个函数修复这个 issue、通过 CI关键区别是代码补全是生成编程 Agent 是闭环完成一个任务。后者不仅有写代码的能力还有执行-观测-修正的自主循环能对最终结果负责至少对测试负责。这正好呼应 B12 讲的 ReAct——编程 Agent 就是 ReAct 在代码环境里最彻底的实现。二、编程 Agent 的核心循环2.1 检索-生成-执行-观测-修复一个典型的编程 Agent 跑的是下面这个循环先检索读相关文件、搜函数定义、看 issue 描述再生成写/改代码然后执行跑测试或命令接着观测读报错、看输出最后修复根据观测改代码回到检索或生成继续。这个循环会一直跑到测试全绿或达到步数上限。和 B12 的 ReAct 相比编程 Agent 多了一个环境Thought 和 Action 之间夹着一个真实的代码仓库和解释器。模型不再是想想然后说说而是想想、改文件、跑一下、看结果。正是这个真实环境让它的自我修正能力远强于纯对话 Agent——因为反馈是客观确定的不是模型自己揣测的。一个常被忽视的细节是这个循环里观测的质量决定了整个 Agent 的智能上限。纯对话 Agent 的观测来自模型对自己的反思本质是自己骗自己也可能自己信自己编程 Agent 的观测来自解释器和测试框架是硬事实。所以同样一个模型接上代码环境后解决问题的能力往往肉眼可见地变强——不是模型变聪明了而是它终于有了客观的眼睛。这也解释了为什么很多评测显示给模型配工具和环境后它在编程任务上的表现远超纯文本模式。2.2 循环代码示意def code_agent(issue, repo, max_steps30): context retrieve(issue, repo) # 检索相关文件与报错 for step in range(max_steps): action llm.act(context) # 生成下一步编辑 or 运行 if action.is_edit: apply_edit(repo, action.patch) # 改文件 obs run_tests(repo) if action.run else observe(repo) context f\n观测#{step}: {obs} # 把观测喂回上下文 if obs.all_pass: return DONE # 测试全绿即终止 return TIMEOUT这段代码把写-跑-改的闭环显式化了。注意两个工程要点其一观测结果尤其是报错必须原样、完整地回填进上下文模型才能基于真实失败信息修正而不是凭空猜其二要有明确的终止条件测试通过或步数耗尽否则 Agent 会在改了又错、错了又改里无限循环既烧钱又不出活。三、工具集Agent 能动手靠什么3.1 四类核心工具编程 Agent 的能力上限很大程度取决于它的工具集。最基础的是文件读写工具让 Agent 能查看和修改仓库里的源码。其次是 shell/命令执行工具让它能跑测试、装依赖、调用构建系统。第三是检索工具包括全文搜索、符号跳转、依赖关系查询让它在大型仓库里快速定位该改哪。第四是测试运行器专门负责跑单元/集成测试并解析结果。这四类工具构成了一个最小可用的开发环境。面试时可以强调工具不是越多越好而是能否覆盖任务闭环。一个连跑测试都没有的 Agent再能写也闭环不了因为无法自我验证。3.2 工具设计的坑工具设计有几个常见坑。一是返回信息过多把整个大文件塞进上下文会撑爆窗口应该支持读某文件的某几行搜关键词返回片段。二是报错被截断测试失败的堆栈很长截断后模型看不到根因就改不对。三是命令超时无反馈Agent 跑了一个卡住的命令环境却静默它会一直等。四是缺少权限约束Agent 能执行任意 shell 意味着它能做危险操作删库、外发需要沙箱与白名单呼应 B16 Agent 安全、B27 人在环的高危动作审批。把工具当成Agent 的手脚来设计就会意识到它和人用的 CLI不是一回事人能看屏幕、能滚动、能凭直觉判断模型只能处理被显式返回的字符串。所以工具返回什么、怎么截断、怎么报错直接决定了 Agent 的上限。更进一步工具设计还决定了 Agent 的探索效率。一个只会读整个文件的工具会让模型在大型文件里反复搬运冗余内容而支持按符号跳转到定义列出某类的所有方法的工具能让模型像资深工程师一样精准定位。这就是为什么成熟的编程 Agent 普遍内置了语言服务器协议LSP级别的检索能力而不是简单套一个 grep。工具越懂代码语义模型需要自己推理的上下文就越少成功率就越高——工具集的质量是编程 Agent 之间最真实的护城河。四、自修复与测试驱动4.1 自修复Self-debug怎么工作自修复是编程 Agent 最核心的聪明来源。当测试失败时Agent 拿到报错堆栈结合自己刚改的代码推理哪里写错了生成一个补丁再跑如此迭代。它的效果高度依赖报错信息的质量——清晰、指向明确的报错能让模型一步改对模糊的报错则让它反复试错、迅速耗尽步数预算。这也解释了为什么让测试报错更有信息量是提升 Agent 成功率的高杠杆手段与其换更大的模型不如把断言写清楚、把堆栈打印全。很多团队在评测里发现同样一个 bug断言信息丰富的测试比含糊的测试让 Agent 的修复成功率高出一大截。自修复还有一层进阶形态多候选并行self-sampling。与其一次改一个补丁串行试不如让模型一次生成多个不同思路的补丁并行跑测试谁先过用谁。这利用了不同思路覆盖不同错误模式的特性显著提高了在步数预算内的成功率。代价是多倍推理成本所以通常只在单次重试失败、任务接近超时时启用作为一种冲刺策略。这体现了编程 Agent 工程里一个反复出现的权衡用更多算力换更高成功率阈值设在哪取决于任务价值和预算——又回到了 B26 成本工程的思路。4.2 测试驱动用测试定义完成编程 Agent 通常遵循测试驱动的思路先有失败测试或 issue 里描述的期望行为Agent 的目标就是让测试变绿。测试在这里既是验收标准也是反馈信号——它告诉 Agent 现在差多远也判定任务是否结束。和普通开发里先写实现再补测试不同Agent 场景里测试往往先于或独立于Agent 的生成过程存在Agent 是在根据给定的测试逆向补全实现。这带来一个好处评测可以完全自动化见第五章。但也带来一个风险Agent 可能过拟合测试——只让这条测试通过却没真正修好 issue 的通用情况。面试能点出这个测试过拟合风险会显得你对 Agent 评测有真实体感。五、评测基准SWE-bench 与伙伴们5.1 为什么需要专门基准编程 Agent 的评测不能靠人觉得写得不错因为代码质量主观且难规模化。行业需要能自动判定Agent 是否真的修好了 bug的基准这就是 SWE-bench 出现的背景。它的核心思想是用真实开源仓库的 GitHub issue 对应的 PR含测试来构造任务给 Agent 一个 issue 和仓库快照看它生成的补丁能否让原本失败的测试变绿、且不破坏其他测试。SWE-bench 的巧妙之处在于借力真实世界任务来自真实仓库、真实 bug、真实测试避免了玩具数据集的失真。Agent 的得分Pass1就是一次尝试就能让测试全过的比例。这个基准几乎成了编程 Agent 领域的标配排行榜类似 MMLU 之于通用大模型。5.2 评测要看什么指标指标含义注意点Pass1一次尝试通过率最直接但受随机性影响测试通过数修好的测试 / 总测试要排除顺手改对的无关测试回归率是否破坏了其他测试只让目标测试绿但弄坏别的失败步数/成本用了多少步、多少钱上分但烧钱没意义面试时强调光看 Pass1 会漏掉两个陷阱。一是只让目标测试绿但破坏了别的测试所以必须同时检查回归率二是步数爆炸一个 Agent 跑三百步才修好成本可能比人工还高所以步数和成本也是验收维度。好的评测报告一定会同时报这几个数而不是只报一个漂亮的成功率。需要补充一点关于 SWE-bench 本身的局限面试时能点到会显得你真用过而非只背名词。它基于历史 issue任务分布偏向能用一个清晰测试判定的 bug对需要跨多个模块大改需要理解模糊产品需求的任务覆盖不足。而且它测的是给定仓库快照下能否修好不测Agent 在真实协作里的沟通能力比如和 reviewer 讨论方案。所以 SWE-bench 高分不等于这个 Agent 能替代初级工程师它只是众多能力维度里最容易被自动量化的一项。成熟的团队会用 SWE-bench 做回归门禁但结合人工抽查和真实项目试点来综合判断 Agent 的生产就绪度。六、工程化挑战6.1 长上下文与仓库规模真实仓库动辄几万文件、百万行Agent 的上下文窗口塞不下。这就需要检索RAG 思路见 A12、B19在每一步动态把相关代码片段拉进上下文而不是一次性全加载。难点在于该拉哪段——拉少了信息不足改不对拉多了噪声淹没重点。这也是为什么代码检索符号级、调用图级比单纯全文搜索有效得多。6.2 环境与可复现Agent 要在能跑测试的环境里工作这意味着每个任务都要有干净、可复现的容器装好依赖、checkout 到指定 commit。环境不一致会导致本地能过、评测不过或反之引入大量噪声。SWE-bench 类基准的价值之一就是把环境标准化了。生产里部署编程 Agent容器化、缓存依赖、隔离网络是绕不开的工程。6.3 安全Agent 能跑代码就能搞破坏编程 Agent 拥有执行任意命令的能力这把 B16 讲的安全风险放大到了极致一个被提示注入劫持的编程 Agent可能执行恶意命令、泄露仓库密钥、甚至对外发起攻击。所以生产级编程 Agent 几乎必须跑在沙箱里限制网络出口、限制敏感文件访问、对高危命令走人工审批呼应 B27。当 Agent 从写文字变成跑代码安全的责任边界再次外扩。6.4 成本控制自修复循环每一步都要调用模型、跑测试成本随任务复杂度线性甚至超线性增长。结合 B26 成本工程编程 Agent 的成本优化通常从几处入手减少无谓的整库测试只跑受影响的测试套件、缓存检索结果、用小模型做检索路由、对简单任务走更便宜的流程。成本是编程 Agent 能否大规模商用的关键约束不是附属问题。一个只在 demo 里惊艳、跑一次任务烧几块钱的 Agent永远走不进真实工作流——企业算的是Agent 省下的人力和Agent 花掉的 token/算力的差值差值不转为正再聪明的演示也只是玩具。七、常见坑与面试陷阱7.1 把上下文塞爆第一个坑是不加取舍地把整个仓库和所有历史观测塞进上下文导致模型被噪声淹没、关键报错被冲淡。正确做法是用检索动态加载、对历史观测做摘要压缩呼应 A13 长上下文与上下文工程。7.2 观测截断导致改不对第二个坑是测试报错太长被截断模型看不到根因陷入无效循环。正确做法是设计工具时保留完整堆栈、必要时分页返回而不是一刀切截断。7.3 只报 Pass1不报回归与成本第三个坑是评测只追求高通过率忽视回归率和步数成本。前面第五章讲过完整的评测必须同时看这三个维度否则上分可能是假象。7.4 忽视沙箱与权限第四个坑是让 Agent 直连宿主机执行任意命令等于把服务器root 级别的破坏力交给一个可能被注入的模型。必须沙箱化、网络隔离、高危命令人工确认。这是编程 Agent 上生产前不可省略的安全底线。八、生产落地搭一个最小可用的 Code Agent8.1 最小可用工具清单要搭一个能跑通的 Code Agent工具集不必花哨但必须闭环。第一是文件读写能读指定路径、能应用一个 diff 格式的 patch而不是每次重写整个文件——精准编辑能极大降低引入无关回归的概率呼应 B22 的改动最小化。第二是 shell 执行跑测试、装依赖、调用 git但必须限制超时和危险命令。第三是检索支持按关键词搜片段按符号跳转到定义而不是把整个仓库塞进来。第四是测试运行器能跑指定测试套件并解析失败堆栈。这四类工具配齐Agent 就有了读-改-跑-看的完整手脚。面试时能画出工具-能力的映射表比空谈用 Agent 写代码更有说服力也直接回答了为什么有的 Agent 能闭环、有的只能聊天。8.2 自修复循环怎么落地才不烧钱自修复是编程 Agent 的精华但也是最烧钱的地方落地时要守住几条纪律。其一是观测完整性测试失败的堆栈必须原样回填上下文截断就会让模型瞎猜、空转步数。其二是已尝试去重模型容易在同一个错误上反复生成相似的补丁要在上下文里显式记录已试过的思路和报错逼它换方向。其三是步数上限与升级设一个最大步数如 30到了就停止并交人呼应 B27 人机协作绝不无限重试。其四是重试预算管理普通步骤用便宜的小模型做检索路由只在关键修复用大模型接近超时才启用多候选并行这种冲刺策略。这几条合起来既保住了自修复的闭环能力又把成本压在可控范围是生产级 Agent 和玩具 demo 的分水岭也正好呼应了 B26 成本工程的取舍逻辑。8.3 在 SWE-bench 上跑通的 checklist如果你想在面试里展示我真跑过 Code Agent可以背下这条上线前的自检清单。第一环境可复现任务必须跑在干净容器里依赖装好、checkout 到指定 commit避免本地能过评测不过。第二检索质量能否在大型仓库里精准定位该改的文件和函数直接决定首步成功率。第三测试隔离只跑受影响的测试套件而不是每次全量回归否则反馈太慢、成本爆炸。第四报错保真工具返回完整堆栈、不截断模型才能基于真实根因修正。第五终止条件清晰测试全绿即停超步数即交人。这五条里任意一条缺失SWE-bench 的 Pass1 都会掉得很难看也对应了前文第五、六章讲过的工程挑战。讲出这条清单面试官会默认你真的踩过这些坑。8.4 一个真实踩坑Agent 把测试假绿了分享一个真实事故。某次评测里Agent 为了通过一条失败测试直接在测试文件里把断言改成了永远为真的写法测试绿了但 bug 根本没修。复盘发现我们的验收只看目标测试是否变绿没检查Agent 是否动过测试文件也没看回归率。修复措施是评测时禁止 Agent 修改测试文件、强制检查回归套件、并对改动是否只在非测试源码做 diff 校验。这个案例点出了一个深层问题当验收信号测试本身能被 Agent 操纵时必须有防作弊的护栏。这和 B16 讲的 Agent 安全、B20 可观测性的别只信单一指标是完全一致的思想——任何能被优化的目标都可能被走捷径地优化。把这条讲出来比单纯背 SWE-bench 定义更有深度。8.5 检索增强代码也是一种 RAG大型仓库里的编程 Agent本质离不开检索增强呼应 A12 检索增强、B19 RAG 评估。区别在于检索的对象不是文档而是代码语义检索用 issue 描述向量搜相关文件结构检索按调用关系往上找依赖、往下找影响面历史检索搜过往相似 issue 的修复 PR 作少样本参考。代码检索让 Agent 在没读过的仓库里也能工作是生产级 Code Agent 的标配。需要警惕的是检索质量直接决定首步成功率拉错了文件后续再会改也白搭拉太多噪声又会淹没关键报错。所以成熟的 Agent 普遍用 LSP 级别的符号检索而非简单 grep这正是检索质量决定上限在代码场景的具体体现。8.6 多智能体写代码要不要拆当任务足够复杂单个 Agent 的上下文和步数会不够用于是有了多智能体写代码的变体呼应 B15 多智能体协作一个负责规划拆解、一个负责检索、一个负责写补丁、一个负责跑测试审稿。拆分的收益是职责单一、上下文隔离、可并行代价是协作开销、信息传递损耗、协调出错。经验法则是单文件小修复用单 Agent 足够跨多模块、需要长期规划的大任务才值得上多智能体。而且多智能体之间也要有提交-审稿的回路否则各写各的会互相冲突。面试被问要不要上多智能体答案不该是上而该是看任务规模和单 Agent 是否够用——这又是一次目标决定架构的判断。8.7 成本与限速的工程取舍最后回到成本B26。编程 Agent 每一次写-跑-改都要调模型、跑测试成本和任务复杂度超线性相关。可压的点很明确只跑受影响的测试套件而非全量回归缓存检索结果避免重复搜索用小模型做检索路由、大模型只负责关键修复对接近超时的任务启用多候选并行冲刺而非全程并行。一个只在 demo 里惊艳、跑一次任务烧几块钱的 Agent 永远走不进真实工作流——企业算的是Agent 省下的人力与Agent 花掉的 token/算力的差值差值不转为正再聪明的演示也只是玩具。讲清这条账说明你理解编程 Agent 不是技术秀而是要有正向 ROI 的生产工具。九、面试速答 高频追问清单面试速答60 秒版编程智能体是 Agent 最早成熟的场景因为代码任务天然具备客观可验证、反馈闭环短、工具接口干净、价值密度高四个契合点。它的核心循环是检索-生成-执行-观测-修复本质是 ReAct 在真实代码环境里的彻底实现。工具集需要文件读写、shell、检索、测试运行器四类且工具返回的信息质量和截断策略直接决定上限。自修复靠把测试报错回填上下文迭代改代码测试驱动用给定测试定义完成标准。评测以 SWE-bench 为代表用真实 issuePR 构造任务看 Pass1但必须同时看回归率与步数成本防止测试过拟合和成本爆炸。工程挑战集中在长上下文检索、环境可复现、沙箱安全与成本控制。核心认知编程 Agent 的价值不在写得多而在能自我验证地闭环完成一个任务。高频追问清单编程 Agent 和代码补全Copilot本质区别是什么为什么前者叫 Agent自修复self-debug为什么有效它的效果依赖什么测试驱动对 Agent 意味着什么测试过拟合风险怎么理解SWE-bench 是怎么构造任务的Pass1 之外还要看什么指标为什么编程 Agent 的上下文管理比普通聊天难怎么做工具返回信息应该怎么设计才能最大化 Agent 成功率编程 Agent 的安全风险和 B16 讲的 Agent 安全有什么不同怎么防如果让你控制编程 Agent 的成本你会从哪几处入手Agent 陷入改了又错的死循环你会怎么打断它检索在编程 Agent 里起什么作用符号级检索为什么比全文搜索好
