代码生成作为 Agent 元能力

代码生成作为 Agent 元能力，是指 Agent 在运行过程中生成并执行代码，用代码形式化问题、处理数据、组合已有接口，或者创造任务所需的临时工具和可执行产物。它扩展的是 Agent 解决开放问题的方式，不只等同于生成软件源代码。

Coding Agent以软件开发任务为主要对象，需要理解代码仓库、修改文件并运行测试；其他 Agent 也可以使用代码完成计算、转换格式、生成图表或适配外部系统。前者是一类 Agent，后者是一种可被多类 Agent 使用的能力。

为什么称为元能力

固定工具只能覆盖预先设计好的动作。代码可以把读取、计算、转换和输出等基础操作重新组合，在运行时形成此前没有单独提供的能力。例如，Agent 可以临时编写脚本解析一种新日志格式，或者根据一组约束调用求解器检查方案是否成立。

代码还提供了两种自然语言不具备的特性：

可执行不代表正确。生成代码仍可能误解需求、使用错误数据或产生安全漏洞，因此必须由 Agent Harness控制执行环境、权限和验证过程。

Agent 可以把算术、统计、符号计算或约束问题交给程序执行，避免只依靠概率性的文本推断。程序适合验证明确的计算过程，但问题建模、输入来源和结果解释仍需要检查。

自然语言政策可以被转换为条件判断、状态机、Schema 或校验器。对于付款、权限变更等高风险操作，最终规则应位于受信任的工具或业务系统中，以权威数据为依据执行，而不是每次让模型临时判断。由 Agent 生成的新规则在投入使用前仍需审查和测试。

文档、图表、演示文稿和媒体处理流程都可以由代码生成。代码适合表达布局、数据和重复操作；生成模型适合产生图像、音频等感知内容。复杂任务可以让生成器提出产物，再由渲染、格式检查或独立审核器提供反馈。

当输入格式、日志结构或外部接口发生变化时，Agent 可以生成一次性解析器、转换脚本或 API 适配代码。临时适配适合探索和恢复工作；需要长期运行的代码仍应进入正常的软件审查、测试和维护流程。

Agent 可以生成表单、查询、可视化或小型交互界面，让用户通过结构化控件完成任务。Artifact 模式中，模型负责生成 SQL、HTML 或分析程序，受控系统负责执行并直接呈现结果，避免让模型读取并复述大量数据。

这种分工缩短了数据路径，但不会自动保证安全。SQL 应限制为经过校验的只读查询，用户值需要参数化绑定；前端和分析代码应在隔离环境中运行，并限制网络、文件、时间和资源使用。

具备代码能力的 Agent 可以创建或修改另一个 Agent。更可靠的方式是从经过验证的实现和测试开始，保留其上下文、工具调用、权限与验证结构，再针对新任务做有限修改。从模板生成一个 Agent 不等于系统已经实现持续自我改进；后者还需要独立评测、版本管理和回退机制。

代码特别适合开放任务、明确计算、批量数据处理和可自动验证的工作。对于流程封闭的客服、审批等垂直 Agent，固定业务工具通常比任意代码执行更容易控制；代码可以作为受限能力存在，但不必成为系统中枢。

执行代码时应遵循最小权限：限制可读写目录，默认约束网络出口，为 CPU、内存、磁盘和运行时间设置上限，并让高风险操作经过人工确认。动态生成的软件不能自行决定最终数据权限；访问身份和不可绕过的授权规则应由稳定、经过审查的数据层或服务端强制执行。