问题场景
你说”重构这个模块”,AI 立刻开始改代码——但你还没搞清楚它打算怎么改。等改了一半发现方向不对,已经来不及了。Plan Mode 的解决方案
计划模式给对话加了一个”只读阶段”,通过两个工具实现闭环:EnterPlanMode — 进入计划模式
AI 自主判断(或用户触发)任务需要规划,调用
EnterPlanModeTool(src/tools/EnterPlanModeTool/EnterPlanModeTool.ts:36)。该工具需要用户审批(checkPermissions 返回 ask)。ExitPlanMode — 提交方案审批
AI 完成探索后,调用
ExitPlanModeV2Tool(src/tools/ExitPlanModeTool/ExitPlanModeV2Tool.ts:147),将计划文件提交给用户审阅。这是第二个需要用户审批的节点。权限的自动收窄与恢复
进入:prepareContextForPlanMode()
EnterPlanModeTool.call()(第 77 行)的核心逻辑:
prepareContextForPlanMode()(src/utils/permissions/permissionSetup.ts)做了什么:
- 创建新的
ToolPermissionContext,mode设为'plan' - 在 plan 模式下,工具的
isReadOnly()检查成为唯一准入条件 - 如果用户的默认模式是
'auto',还会激活 classifier 的副作用
退出:权限恢复 + Prompt-based 权限
ExitPlanModeV2Tool 的退出逻辑做了两件关键的事:
1. 恢复权限模式
通过 handlePlanModeTransition() 和 applyPermissionUpdate() 恢复到进入前的模式。
2. 注入 Prompt-based 权限
这是 Plan Mode 最精妙的设计——AI 可以在计划中声明它需要执行的命令类别:
allowedPrompts: [{ tool: 'Bash', prompt: 'run tests' }],用户批准后,“run tests” 这类 Bash 命令会被自动放行——不再需要逐个确认。
计划文件的持久化
计划内容被写入磁盘文件(由getPlanFilePath() 确定路径),这与简单的”AI 说一段话然后开始执行”有本质区别:
ExitPlanModeV2Tool的normalizeToolInput从磁盘读取计划内容,注入到input.plan和input.planFilePath- 计划文件是用户可编辑的——用户可以在审批前修改 AI 的方案
planWasEdited字段标记用户是否修改了计划,影响后续的 tool_result 回显persistFileSnapshotIfRemote()在远程场景下保存文件快照
Teammate 场景下的计划审批
在 Agent Swarms(isAgentSwarmsEnabled())模式下,计划审批有额外的协作流程:
什么时候该用计划模式
EnterPlanModeTool 的 Prompt(src/tools/EnterPlanModeTool/prompt.ts)定义了两套触发标准——外部版本更积极(鼓励规划),内部版本更克制(仅在真正模糊时使用):
| 场景 | 外部版本 | 内部版本 |
|---|---|---|
| 修复 typo | 跳过 | 跳过 |
| 添加删除按钮 | 进入(涉及多个文件) | 跳过(路径明确) |
| 重构认证系统 | 进入 | 进入(高影响重构) |
| “开始做 X” | — | 跳过(直接开始) |
| 架构决策(Redis vs 内存缓存) | 进入 | 进入(真正模糊) |
计划模式 + 任务系统
计划模式通常与任务系统配合使用:- 在计划模式中,AI 把实施步骤创建为任务列表(
TodoWrite) - 用户审批计划(包含任务列表)
- 退出计划模式后,AI 按任务列表逐项执行
- 用户可以通过任务列表追踪进度