在命令行界面与人工智能深度融合的今天，终端原生 AI 代理已经成为开发者提升生产力的重要工具。阿里巴巴 Qwen 团队开源的 Qwen Code 正是这一领域的代表性项目，它不仅提供了与 Claude Code 相似的体验，还针对 Qwen3-Coder 模型进行了深度优化。本文将从架构设计、交互模式、shell 命令执行机制以及上下文感知能力四个维度，系统解析这一终端 AI 代理的工程化实现。
三层架构设计：CLI、Core 与 Tool 的职责分离
Qwen Code 的核心架构遵循清晰的分层原则，整个系统由三个主要层次组成，这种设计使得各模块职责明确，便于维护和扩展。
CLI 层（packages/cli） 负责处理用户交互层面的所有逻辑。它管理用户输入的接收与解析，支持多种命令前缀（包括斜杠命令 /、文件引用 @、shell 执行 !），同时负责会话历史的维护以及模型响应的渲染工作。CLI 层还提供了语法高亮和主题定制功能，确保用户在终端中获得良好的视觉体验。这一层的设计理念是 “终端优先”，无论是交互式会话还是头 less 模式下的脚本执行，都能通过统一的命令行接口完成。
Core 层（packages/core） 是整个系统的中枢神经。它负责编排模型调用、定义工具规范（Tool Schema）并执行具体的工具操作。Core 层维护着对话状态和会话上下文，在每个推理周期中，它将历史消息与工具规范一起发送给模型，由模型决定是否调用工具以及调用哪些工具。工具执行完成后，结果会再次返回给模型，形成一个完整的 ReAct（Reasoning and Acting）推理循环。这种设计使得代理能够在一个连贯的上下文中进行多步推理，而不是每次交互都从零开始。
Tool 层 则是代理能力的具体载体。Qwen Code 内置了丰富的工具集，包括文件操作工具、shell 命令执行工具、网页获取工具，以及基于 MCP（Model Context Protocol）的扩展工具。每一个工具都通过规范的 Schema 定义其功能描述、参数格式和返回值结构，模型正是依据这些 Schema 来选择合适的工具。这种 “工具即能力” 的抽象方式，使得代理可以灵活地扩展其技能范围，而无需修改核心推理逻辑。
在实际工程实践中，这种三层架构的价值在于实现了关注点分离。CLI 层可以专注于用户体验和输入输出处理，Core 层负责状态管理和推理控制，Tool 层则可以独立演进以支持新的能力。这种解耦也为社区贡献提供了便利 —— 开发者可以针对某一层进行优化或扩展，而不会影响其他部分的稳定性。
交互模式的多维覆盖：从交互式会话到无头运行
Qwen Code 提供了四种主要的交互模式，每种模式针对不同的使用场景进行了优化，这种多模态的设计使得它能够满足开发者在各种环境下的需求。
交互模式（Interactive Mode） 是最常用的启动方式。只需在项目目录中运行 qwen 命令，即可进入一个功能完整的终端 UI。在交互模式下，用户可以通过自然语言与代理进行多轮对话，使用 @ 符号引用本地文件，例如 @src/main.ts 可以将指定文件的内容注入到当前的对话上下文中。这种设计使得代理能够在充分了解项目状态的情况下给出更加精准的建议。交互模式还支持丰富的会话命令，如 /help 查看可用命令、/clear 清空对话历史、/compress 压缩历史以节省 token 消耗、/stats 查看当前会话信息等。
头 less 模式（Headless Mode） 专为脚本化和 CI/CD 场景设计。通过 -p 参数，用户可以直接传入问题并获取答案，而无需启动交互式 UI。例如 qwen -p "your question" 可以在管道式中完成任务，这对于自动化构建、代码审查流程集成等场景尤为实用。头 less 模式的核心优势在于它的无交互特性，使得 AI 代理能够作为管道中的一环无缝融入现有的开发工具链。
IDE 集成模式 进一步扩展了 Qwen Code 的适用范围。它支持与主流编辑器无缝集成，包括 VS Code、Zed 以及 JetBrains 系列 IDE。这种集成方式让开发者可以在不离开编辑器界面的情况下调用 AI 能力，特别适合那些偏好图形化开发环境但又希望利用 AI 辅助编程的开发者。IDE 集成通常采用插件或扩展的方式实现，代理的输入会包含当前打开文件的上下文信息，使得响应更加精准。
TypeScript SDK 则为构建自定义 AI 工作流提供了底层能力。开发者可以在自己的 Node.js 应用中直接调用 Qwen Code 的核心功能，将其集成到更复杂的自动化流程或自定义工具中。SDK 暴露了与内部 Core 层相同的接口，包括模型调用、工具执行、会话管理等能力，这为构建定制化的 AI 开发辅助系统提供了坚实的技术基础。
Shell 命令执行的双轨机制：用户意图与代理决策的融合
Shell 命令执行是终端 AI 代理的核心能力之一，Qwen Code 在这一领域的设计采用了双轨并行的策略，既支持用户直接发起 shell 命令，也支持代理在推理过程中自主决定执行 shell 操作。
直接用户 shell 命令（感叹号模式） 允许用户通过 ! 前缀直接执行单条 shell 命令。例如 !ls -la 会立即执行该命令并返回结果，这种方式的优势在于延迟最低、用户意图最明确。用户也可以输入一个单独的 ! 来切换到 Shell 模式，在此模式下，后续输入的每一行都会被当作 shell 命令执行，直到再次输入 ! 退出。这种设计借鉴了传统终端的分层操作体验，让高级用户能够快速执行操作而不需要等待 AI 推理。
代理触发的 shell 命令 则体现了 AI 代理的核心价值。当模型在推理过程中需要执行文件系统操作、代码编译、测试运行等任务时，它会调用 run_shell_command 工具来执行相应的 shell 操作。与直接执行不同的是，代理触发的命令会经过安全审查层，Qwen Code 通常会要求用户在执行前确认即将执行的命令内容和参数。这种设计在自动化能力与安全性之间取得了平衡 —— 代理可以自主规划和执行复杂的多步骤任务，但每个可能产生副作用的操作都需要用户知情同意。
在工程实现上，Qwen Code 对 shell 命令执行做了多层次的安全防护。命令并非由模型直接输出原始字符串，而是通过工具调用规范进行结构化描述，包括命令名称、参数、环境变量等要素。这种方式有效降低了命令注入攻击的风险，因为模型只能通过预定义的工具接口来触发操作，而不能自由构造任意 shell 字符串。
Qwen Code 还支持在自定义命令（.qwen/commands/*.toml 文件中定义）中嵌入 shell 调用。通过 !{...} 语法，开发者可以定义包含动态 shell 输出的命令模板，例如在生成 Git 提交信息时自动注入 git diff --staged 的结果。这种机制大大增强了代理在特定工作流中的自动化能力。
上下文感知能力的工程化实现：项目根、对话与参数的三重奏
上下文感知能力是区分真正有用的终端 AI 代理与简单聊天机器人的关键因素。Qwen Code 从项目根上下文、对话上下文和命令参数上下文三个维度构建了全面的感知体系。
项目根上下文 是 Qwen Code 上下文感知的基础。当用户在项目目录中启动 Qwen Code 时，CLI 会自动将工作目录识别为项目根，后续所有文件操作和 shell 命令都相对于这个根目录执行。这意味着 ls、grep、git 等命令的行为与用户在普通终端中完全一致，代理对项目结构的理解也与开发者保持同步。在多项目场景下，用户可以在不同目录中分别启动 Qwen Code 实例，每个实例都拥有独立的上下文，不会相互干扰。
对话上下文 通过消息历史和工具调用记录来维护。Core 层在每次模型调用时会将完整的对话历史（用户消息、AI 响应、工具调用及结果）一同发送给模型，使代理能够基于之前的推理链条进行连贯的多步操作。例如，代理可能先搜索相关代码文件（一次工具调用），阅读文件内容（又一次工具调用），然后才决定如何进行修改。这种基于历史的推理方式，使得复杂任务的分解和执行成为可能，而不是每次都需要用户完整描述整个任务。
命令参数上下文 是 Qwen Code 的一项创新设计，它提供了结构化的参数注入机制。{{args}} 占位符允许在命令模板中插入用户提供的参数，同时自动处理 shell 转义，避免参数注入攻击。@{file path} 语法支持将文件内容注入到提示词中，使代理能够在做出决策前 “阅读” 相关代码。!{command} 语法更进一步，允许将 shell 命令的输出动态注入到提示词里，例如在请求代码审查时自动包含 git diff 的结果。
这些注入机制的处理顺序经过精心设计：首先是文件内容注入，然后是 shell 命令结果注入，最后才是参数替换。这种顺序确保了代理在看到最终提示词时，已经充分了解了项目的当前状态，包括文件的实际内容和版本控制的状态。处理顺序的确定性也使得调试和预测代理行为变得更加容易。
安全策略与审批模式：人机协作的守护门
鉴于终端 AI 代理具备执行 shell 命令和修改文件的能力，安全策略的设计至关重要。Qwen Code 采用了基于工具类型的审批模式，在自动化与安全之间寻求平衡。
读写分离的审批策略 是 Qwen Code 安全模型的核心原则。读取操作（如查看文件内容、搜索代码、获取网页信息）通常不需要用户确认即可执行，这保证了日常开发工作流的流畅性。而写入操作（包括修改文件、执行 shell 命令）则必须经过用户审批，代理会展示即将执行的工具名称和完整参数，等待用户明确同意后才真正执行。这种设计借鉴了 “人类在环”（Human-in-the-Loop）的理念 ——AI 负责规划和执行，但关键决策权保留在人类手中。
参数注入的安全处理 是另一个重要维度。{{args}} 占位符和 !{...} 语法虽然强大，但也可能被恶意利用。Qwen Code 在实现这些功能时内置了 shell 转义逻辑，确保用户提供的参数不会被当作命令的一部分意外执行。对于 !{...} 类型的动态命令注入，系统会在执行前要求额外的确认步骤，进一步降低风险。
YOLO 模式 为追求极致效率的用户提供了跳过确认的选项。在这种模式下，所有操作（包括潜在危险的写操作）都会自动执行，无需用户交互。这种模式适用于完全信任 AI 决策且希望最大化自动化程度的场景。但 Qwen Code 默认不启用 YOLO 模式，而是通过 --yolo 参数显式激活，确保用户必须明确选择放弃安全保障。
在配置层面，用户可以通过 ~/.qwen/settings.json 文件精细控制安全策略。例如，可以配置哪些工具需要审批、是否启用 YOLO 模式、默认使用哪个认证协议等。配置文件支持用户级全局设置和项目级局部设置，后者可以覆盖全局设置以适应不同项目的安全要求。
工程实践参数与配置建议
基于上述架构和机制分析，以下是一些可供参考的工程实践参数和配置建议。
认证与模型配置 是启动 Qwen Code 前的首要配置。对于个人开发环境，推荐使用 Qwen OAuth 认证方式，每日提供 1000 次免费请求额度，足以满足日常开发需求。若需要使用更多请求或希望接入其他模型提供商（如 OpenAI、Anthropic、Claude），可以通过编辑 ~/.qwen/settings.json 文件配置 API 密钥访问。建议的配置结构包括 modelProviders 定义可用的模型列表、env 存储 API 密钥（注意使用环境变量而非直接写入密钥）、security.auth.selectedType 指定默认认证协议、model.name 设置默认使用的模型。
自定义命令 是提升特定工作流效率的有效手段。开发者可以在项目根目录下的 .qwen/commands/ 目录中创建 TOML 文件来定义自定义命令。例如，可以定义一个自动运行测试并报告结果的命令，或者一个结合 git diff 和代码分析的一键审查命令。合理的自定义命令设计能够将常见的多步骤操作封装为单次调用，显著提升团队协作效率。
会话管理 参数的调优对于长对话场景尤为重要。/compress 命令可以将对话历史压缩为摘要，在保持关键信息的同时减少 token 消耗，建议在对话超过二十轮后定期使用。对于需要长期维护的项目，可以利用 settings.json 中的项目级配置，为每个项目设置不同的默认模型和安全策略。
IDE 集成 配置需要根据个人偏好选择。如果主要使用 VS Code，可以安装 Qwen Code 扩展并配置快捷键，实现代码选择后的快速 AI 辅助。如果是 Zed 或 JetBrains 用户，也有对应的集成方案。IDE 集成模式下，代理的输入会自动包含当前打开文件的上下文，因此响应会更加精准。
总结
Qwen Code 作为开源终端 AI 代理的代表项目，其架构设计充分体现了现代 AI 辅助开发工具的工程化理念。三层架构（CLI、Core、Tool）确保了各模块的职责清晰和可扩展性；四种交互模式覆盖了从日常开发到 CI/CD 的全场景需求；双轨 shell 执行机制在保持用户控制力的同时释放了 AI 自动化能力；三重上下文感知体系（项目根、对话、参数）使得代理能够真正理解开发者的意图和工作状态；而基于工具类型的审批模式则在便利性与安全性之间取得了合理的平衡。
对于希望构建类似系统的开发者，Qwen Code 提供了宝贵的参考范式：明确分离 UI、推理和工具层；将 shell 和文件系统能力抽象为带 Schema 的工具而非原始文本补全；在模型调用中始终包含项目状态和对话历史；通过结构化参数层实现安全的上下文注入；在自动化流程中保留人类确认的关键节点。这些设计原则不仅适用于终端 AI 代理，也为其他场景的 AI 应用开发提供了有益借鉴。
资料来源
- Qwen Code 官方 GitHub 仓库：https://github.com/QwenLM/qwen-code
- Qwen Code Architecture Overview：https://qwenlm.github.io/qwen-code-docs/en/developers/architecture/
- Qwen Code Commands Documentation：https://qwenlm.github.io/qwen-code-docs/en/users/features/commands/