❯ Claude Code 8 月 14 日起默认开启 auto mode，Anthropic 称拦截有害操作比人工更准

变更内容Anthropic 宣布，8 月 14 日起 Claude Code 将为 Pro、Max、Team 订阅用户默认开启 auto mode：模型不再每一步都请求人工批准，只在动作被判定为不可逆、破坏性或指向环境之外时才停下来问人。已固定其他默认模式的用户不受影响。

数据依据支撑这个决定的是 Anthropic 公布的一组对照数据：此前在 1053 名付费测试者的实验中，auto mode 的分类器拦截了 89% 的有害操作，而人工逐步审批只拦下 13.6%——人们习惯性点”同意”，反而放过了危险动作。公司称，开启 auto mode 的团队产出的代码合并请求还多了约 25%。

配套与成本配套上线的还有提示注入筛查和可自定义的硬性拒绝规则；分类器每次工具调用消耗的额外 token，Anthropic 宣布不再向订阅用户收费。

判断转移这等于 Anthropic 公开宣判了”人工逐步审批”这道安全仪式的失效——开发者的注意力才是稀缺品，与其消耗在点确认框上，不如交给分类器。企业安全团队接下来要核的，是那套硬性拒绝规则能不能接住自家的合规红线。

▪ SIGNAL13.6% 对 89%，这组数字把”人在回路”从安全保障重新定性为安全漏洞。