Anthropic 将 Claude Code 自动模式设为默认

Anthropic 宣布，自 8 月 14 日起，旗下 AI 编程助手 Claude Code 的「自动模式」（auto mode）将正式成为 Pro、Max 和 Team 三档订阅账户的默认运行方式。这意味着用户在使用 Claude Code 时，将不再需要为每个步骤手动确认授权，工具会根据风险评估自行推进操作。

自动模式的设计思路

Anthropic 在今年 3 月首次公开了自动模式的测试版本，其核心目标是平衡「执行速度」与「安全控制」。按照 Anthropic 的官方说明，在自动模式下，Claude Code 默认直接执行操作，仅在判定某项动作属于「不可逆、具有破坏性、或超出当前环境范围」时才会暂停并请求人工确认。换言之，日常的写文件、运行测试、调用命令等操作将被自动放行。

Claude Code 负责人 Boris Cherny 在 X 上表示：「我和团队已经只使用自动模式好几个月了，无法想象再回到一次次确认权限提示的状态。」

一项对照实验的数据

Anthropic 在公告中披露了一项面向付费用户的对照研究结果，以论证自动模式的安全性：

• 样本规模：1,053 名付费测试用户。
• 自动模式下，系统拦截了 89% 的有害操作。
• 人工逐条审核模式下，仅拦截 13.6% 的有害操作。

Anthropic 解释称，人工审核之所以表现不佳，是因为「手动审核容易变成一种习惯动作——用户在 Claude Code 中对权限提示的默认通过率高达 97%」。也就是说，绝大多数权限弹窗会被无意识地直接确认，反而削弱了防护效果。

配套新增的安全机制

除了默认设置调整，Anthropic 还提到近期在 Claude Code 中加入了若干新的安全特性，包括：

• 提示注入（prompt injection）筛查，用于识别可能诱导模型执行越权操作的输入。
• 可自定义的「硬性拒绝规则」（hard deny rules），用户可针对特定命令、路径或操作设置强制拦截，防止数据外泄等高风险行为。

对开发者的影响

自动模式成为默认后，Pro、Max、Team 账户的开发者将享受到更流畅的编程协作体验，减少重复点按确认的摩擦；同时，Anthropic 也提示用户可结合新引入的拒绝规则来自行收紧权限边界。对于更谨慎的个人用户，Anthropic 仍保留了切换至「手动审核」模式的选项。

整体来看，这是一项以安全数据为支撑、面向大规模开发者群体的产品级默认行为调整，标志着 AI 编程工具正从「每步询问」向「信任 + 兜底」的交互范式进一步演进。