Die Agentenschleife: lesen, planen, handeln, prüfen

Von der vorgeschlagenen Zeile zur fertigen Aufgabe

GitHub Copilot begann 2021 damit, die Zeile zu vervollständigen, die Sie gerade tippten. Ein Agent ist ein anderes Werkzeug: Bei einer Aufgabe liest er die benötigten Dateien und Befehle, entscheidet über das Vorgehen, führt die Änderung selbst aus und prüft, ob sie funktioniert hat. GitHub Copilot selbst bietet dieses Muster inzwischen ebenfalls an, als Agentenmodus im Editor und als Copilot-CLI mit Plan- und Autopilot-Modus, neben Cursors Agentenmodus und Background Agents. Dieser Kurs konzentriert sich auf die zwei Tools, zu denen die meisten Teams zuerst greifen, Claude Code und die Codex-CLI, und nutzt sie für jedes Beispiel.

Anthropics Claude Code und OpenAIs Codex-CLI begannen beide als terminalnative Agenten und laufen inzwischen beide über eine offizielle Erweiterung auch in VS Code, sodass dieselbe Schleife aus Lesen, Planen, Handeln, Prüfen verfügbar ist, egal ob Sie von der Kommandozeile oder im Editor arbeiten. Claude Code ergänzte Subagenten, Skills (beide später in diesem Kurs behandelt) und Cloud-Sitzungen, die Sie starten und später fortsetzen können; die Codex-CLI ergänzte mehrstufige Pläne, im Repository gespeicherte Skills und Subagenten, mit denen Sie eine größere Untersuchung aufteilen können, dazu Cloud-Aufgaben nach demselben Muster aus Übergeben und späterem Prüfen.

Dieselben vier Schritte, in Claude Code und der Codex-CLI

Lesen bedeutet, der Agent prüft die relevanten Dateien, Tests und manchmal einen laufenden Prozess, bevor er etwas vorschlägt. Planen bedeutet, er nennt ein Vorgehen, idealerweise eines, das Sie freigeben oder korrigieren können, bevor Codeänderungen existieren. Handeln bedeutet, er ändert Dateien oder führt Befehle im Rahmen dessen aus, was der Harness zulässt. Prüfen bedeutet, er kontrolliert die eigene Arbeit anhand von Tests, einem Build oder einem anderen Beleg, statt Erfolg einfach zu behaupten.

Ein Beispiel in Claude Code: Mit der Anweisung „Das Anmeldeformular akzeptiert eine E-Mail-Adresse ohne @-Zeichen. Finden Sie heraus, warum, beheben Sie es, und sagen Sie mir, wie Sie es geprüft haben“ las er zunächst src/forms/signup.ts und die zugehörige Testdatei, nannte einen Ein-Satz-Plan (eine Guard Clause vor die bestehende Regex-Prüfung setzen), nahm die Änderung vor und führte anschließend die Testsuite aus. Seine Abschlussmeldung: „Guard Clause für fehlendes @ in validateEmail() ergänzt. npm test ausgeführt — 47 bestanden, 0 fehlgeschlagen.“ Vier Schritte, je ein Satz, ohne Anbieter-Fachjargon, um sie zu verstehen.

• Claude Code: liest über eigene Datei- und Suchwerkzeuge, bietet einen Planmodus, den Sie vor jeder Änderung freigeben, ändert Dateien und führt Befehle innerhalb einer berechtigten Sitzung aus und kann mit seinem klassifikatorbasierten Auto-Modus Routinerückfragen entfallen lassen, sobald Sie dem Muster vertrauen; Verifikation läuft über Ihre Tests oder Hooks.
• Codex-CLI: mehrstufige Pläne, im Repository gespeicherte Skills und mehrere gleichzeitig arbeitende Subagenten zum Aufteilen größerer Untersuchungen; Sandbox-Modi von schreibgeschützt über Workspace-Write bis Vollzugriff wirken mit einer Freigaberichtlinie zusammen, die bestimmt, ob zuerst nachgefragt wird, und Cloud-Aufgaben lassen sich übergeben und später prüfen (Stand Mitte 2026).
• Der Agentenmodus und die CLI von GitHub Copilot sowie Cursors Agentenmodus und Background Agents durchlaufen dieselbe Schleife unter eigenen Menübezeichnungen und eigenen Freigabeeinstellungen.

Warum der Harness bestimmt, wie viel Vertrauen angebracht ist

Der Harness ist das Programm rund um das Modell: was es lesen darf, welche Befehle es ohne Rückfrage ausführen kann, ob es das Netzwerk erreicht und wo ein Mensch zustimmen muss, bevor es weitergeht. Ein leistungsfähiges Modell in einem großzügigen Harness ohne Prüfschritt ist nicht produktiver als ein vorsichtiges; es ist lediglich weiter aus dem Blickfeld, bevor etwas schiefgeht.

Deshalb trennt Claude Code, was eine Sitzung automatisch darf, von dem, was Ihre ausdrückliche Freigabe braucht, und deshalb verbindet die Codex-CLI einen Sandbox-Modus (was sie technisch berühren darf) mit einer Freigaberichtlinie (wann sie zuerst nachfragen muss), statt Autonomie als einen einzigen Schalter zu behandeln. Cursors Background Agents und der Autopilot-Modus der Copilot-CLI werfen dieselbe Frage unter eigenen Einstellungen auf. Die Namen der Anbieter ändern sich jedes Jahr; die Frage, was dieser Agent lesen darf, was er ohne Rückfrage ändern darf und woran Sie erkennen, dass etwas falsch gelaufen ist, nicht.