Anthropic发布了ClaudeCode自动模式，该模式支持用户自主选择权限

Anthropic PBC正逐步放开其备受欢迎的人工智能编码工具Claude Code的限制，推出了名为“自动模式”的新功能，让该工具可以自行决定使用哪些权限。

这一发布推动了AI工具愈发自主化的发展趋势，让它们可以在不必等待人类审批的前提下完成更多任务，进而提升生产效率。不过，这也要求在效率与管控之间把握好精妙的平衡。

和不少AI编码工具类似，Claude Code在设计上配备了防护机制，避免它自主开展操作。只有得到用户的批准，它才能使用那些还未被许可的新工具。不过这种方式很可能会显著拖慢进程，特别是当开发者需要暂时离开的时候。

为了解决这一问题，多数开发者会提前推测Claude完成指定任务需要用到哪些工具，并在离开前赋予其相应权限。不过这种做法存在风险，部分工具可能会让Claude执行开发者完全不希望它做的操作，进而造成代码混乱，清理起来可能需要数周时间。而从另一方面看，用户可能只是去吃个午饭，回来后却发现Claude毫无进展，原因是它一直在等待权限审批。

自动模式当前尚处于研究预览阶段，这是Anthropic为应对相关挑战而开展的探索。可以预见的是，自动模式会借助AI安全机制，在Claude执行各项操作前进行审核，以此保证不会出现用户未要求的操作。同时，它还会对处理的内容进行检查，查看是否存在提示注入攻击或恶意指令的痕迹，这类情况有可能引发意外操作。

如果防护措施认为某个动作是安全的，Claude Code将继续执行，但如果认为不安全，该动作将被阻止。

这一新功能实际上是现有“危险跳过权限”命令的扩展，该命令可以用来阻止Claude Code请求权限并直接执行任务，但它通过添加安全层进一步发展。

奇怪的是，Anthropic并未详细说明这些安全防护措施的运作方式，因此我们无法知晓它是如何判断哪些操作属于安全范畴的。这种透明度的缺失让人感到困惑，毕竟开发者在决定是否采用该功能前，或许希望能更深入地了解相关情况。该公司表示，目前此功能仍处于预览阶段，可能并非尽善尽美。

“分类器或许依然会准许一些存在风险的操作：比如，要是用户的意图不够清晰，或者Claude对您的环境缺乏足够的背景信息，无法知晓某个操作可能带来额外风险，”该公司如此写道。“它偶尔也可能拦截那些并无危害的操作。我们会持续优化使用体验。”

这一功能再次体现出Anthropic在AI编码市场领域似乎领先于竞争对手OpenAI Group PBC。过去几周，该公司推出了一系列新功能，旨在强化其“氛围编码”能力。上周，它发布了Claude Code Review——一款自动审查代码的工具，能在部署前检查Claude生成的代码是否存在错误；同时还推出了名为Dispatch for Cowork的新功能，让用户可从移动设备向Claude发送任务，以便在离开电脑时继续推进工作。

Anthropic称，接下来几天会向企业及API用户推出Claude Code的自动模式。现阶段，该模式仅适用于Claude Sonnet 4.6和Claude Opus 4.6模型。公司建议开发者仅在与生产系统隔离的沙盒环境中应用自动模式，以此最大程度降低新解锁的Claude若失控可能带来的损害。