作者：Anthropic

编译：深潮 TechFlow

深潮导读：Claude Code 此前要么每步都要人工审批，要么用--dangerously-skip-permissions 彻底跳过检查。

Auto Mode 是一条中间路径：AI 自主判断每个操作是否安全，危险动作自动拦截，让长任务真正可以甩手跑完。

目前作为研究预览对 Team 计划用户开放。

全文如下：

Claude Code 的 Auto Mode

今天，我们推出 Auto Mode——Claude Code 的一种新权限模式。在这个模式下，Claude 代表你做出权限决策，并在每个操作执行前通过安全机制进行检查。目前作为研究预览对 Team 计划用户开放，未来几天内将向 Enterprise 计划和 API 用户推出。

工作原理

Claude Code 的默认权限设置是刻意保守的：每次文件写入和 bash 命令执行都需要你手动审批。这是一个安全的默认值，但代价是你没法启动一个大任务然后走开，因为 Claude 会在过程中频繁要求人工确认。有些开发者选择用--dangerously-skip-permissions 跳过所有权限检查，但这样做可能产生危险和破坏性的后果，不应在隔离环境以外使用。

Auto Mode 是一条中间路径：让你用更少的中断运行更长的任务，同时比跳过所有权限引入的风险更小。在每次工具调用执行之前，一个分类器会对其进行审查，检测是否存在潜在的破坏性操作，例如批量删除文件、敏感数据外泄或执行恶意代码。

分类器判定为安全的操作会自动执行，风险操作则被拦截，同时引导 Claude 改用其他方式。如果 Claude 坚持执行被反复拦截的操作，最终会触发向用户发起的权限提示。

使用预期

与--dangerously-skip-permissions 相比，Auto Mode 降低了风险，但并不能完全消除风险，我们仍然建议在隔离环境中使用。分类器仍可能放行某些有风险的操作，例如用户意图模糊时，或 Claude 对你的环境没有足够上下文、无法判断某个操作可能带来额外风险时。它也可能偶尔拦截无害的操作。我们会持续改进这一体验。

Auto Mode 可能对工具调用的 token 消耗、成本和延迟有轻微影响。

如何开始使用

Auto Mode 今天作为研究预览对 Claude Team 用户开放，将在未来几天内向 Enterprise 和 API 用户推出。支持 Claude Sonnet 4.6 和 Opus 4.6。

管理员：Auto Mode 很快将对 Enterprise、Team 和 Claude API 计划的所有 Claude Code 用户开放。如需在 CLI 和 VS Code 扩展中禁用，请在托管设置中设置`"disableAutoMode": "disable"`。Claude 桌面应用默认关闭 Auto Mode，可通过组织设置→Claude Code 来开启。

开发者：运行`claude --enable-auto-mode`来启用 Auto Mode，然后按 Shift+Tab 切换到该模式。在桌面应用和 VS Code 扩展中，先在设置→Claude Code 中开启 Auto Mode，然后在会话中的权限模式下拉菜单中选择它。

更多信息请查阅文档。