Claude Code 权限 / 安全审查调用流程图这份文档的目标不是“介绍功能”,而是帮助你复刻 Claude Code 的权限判定链路到你们自己的手机 Agent 里。重点回答 4 个问题:一个 action 从模型产生到真正执行,中间经过了哪些关卡?哪些地方是确定性规则,哪些地方会请求大模型再次判定?大模型判定时的提示词、输入、输出分别是什么形态?如果要在手机 Agent 里复刻,哪些机制必须保留,哪些可以替换?1. 总体架构Claude Code 不是“模型决定 - 直接执行”,而是下面这条分层链路: