Claude Code 上線 Auto Mode：告別頻繁彈窗，危險操作自動攔截

讓 AI 替你寫程式碼，開發者最頭疼的往往不是它寫不對，而是它太黏人。

用過命令列寫程式碼工具的人都知道，預設模式下 AI 哪怕改個檔案、跑個簡單的 bash 命令，都要停下來彈窗求批准。你要是敢加一個「--dangerously-skip-permissions」引數放飛它，又得提心吊膽，生怕它順手刪了整個程式碼庫或者把私鑰洩露出去。

Anthropic 釋出的 Auto Mode，就是想解決這種兩難。

在「事事彙報」和「脫韁野馬」之間取個折中

Anthropic 為 Claude Code 帶來了 Auto Mode 的研究預覽版，首批面向 Team 方案使用者開放，未來幾天擴充套件到 Enterprise 和 API 使用者。它支援 Claude Sonnet 4.6 和 Opus 4.6。

這項功能的核心，是把許可權決策權交給了內建的安全分類器，而不是每次都推給真人。

在執行每一個工具呼叫前，分類器會即時掃描該操作，攔截批次刪除檔案、敏感資料外發、惡意程式碼執行等破壞性行為，同時防範隱藏在內容裡的提示詞注入攻擊。安全的操作直接放行，有風險的操作則被駁回，並引導 Claude 換一種思路；只有在 Claude 反覆碰壁時，它才會彈出提示找人類求助。

開發者的開啟方式也很直接：在終端跑 `claude --enable-auto-mode`，再按 Shift+Tab 切換；或者在 VS Code 外掛和桌面端的設定中開啟後選擇許可權模式。管理員也可以通過配置全域性停用。

不過，天下沒有免費的午餐。Anthropic 明確提到，Auto Mode 會對 token 消耗、呼叫費用和響應延遲產生輕微影響。另外，分類器並不是百分百完美，如果使用者意圖模糊或上下文不足，仍可能放行風險操作，或者誤殺無害命令，因此官方依舊建議在隔離沙箱裡執行。

為什麼重要

我們認為，Auto Mode 標誌著 AI 程式設計工具正在從「人工監護」走向真正的「有限放權」。

對於每天靠 AI 寫程式碼的開發者來說，這是體驗上的巨大解脫。以前哪怕改一個完整模組，人也必須坐在螢幕前不停按確認；現在你終於可以把任務扔給 Claude 然後去倒杯咖啡，不必在「被煩死」和「冒著刪庫風險跳過許可權」之間二選一。對 Team 使用者來說，這絕對值得現在就進隔離沙箱體驗一番。

在行業層面，它把競爭從單純的「模型推理多強」推向了「代理權如何安全落地」。GitHub 和 OpenAI 也在做代理工具，但 Anthropic 的思路很聰明：它沒有指望底層模型自己變得絕對聽話，而是多套了一層專職的守門模型。這種「AI 監督 AI」的架構，很可能會成為後續所有自主智慧體的標配設計。

但這裡的隱患也顯而易見。正如媒體所指出的，Anthropic 並沒有公開這套分類器的具體判定規則。在缺乏透明度的情況下，開發者很難預判哪行命令會被悄悄攔截，甚至可能在除錯時帶來額外的不確定性。它確實降低了風險，但只要有放權，隔離沙箱在很長一段時間內依然是不可丟棄的安全底線。