代码上下文准备
优先提供与任务相关的文件、错误信息和项目约束。排除依赖目录、构建产物和密钥文件，减少噪音与 Token 消耗。
工具调用权限
读取文件、修改代码和执行命令应分级授权。高风险命令、发布和外部写操作必须由用户确认，模型输出不能直接视为可信指令。
评估模型效果
使用真实仓库任务比较成功率、修改范围、测试通过率、延迟和费用。单次代码补全结果不能代表复杂 Agent 工作流效果。
常见问题
关于编程助手与代码生成 API 接入方案的常见问题
编程助手适合什么模型？
应使用真实任务评测上下文、工具调用、稳定性和成本。
如何避免读取敏感文件？
配置忽略规则，并在工具层限制可访问路径。
为什么消耗 Token 很快？
仓库上下文、终端输出和多轮修复都会增加输入 Token。