Anthropic PBC 正为其广受欢迎的 AI 编码工具 Claude Code 解除部分限制，推出名为 "自动模式"（Auto Mode） 的新功能。该功能允许 AI 自主判断并决定可使用的操作权限，无需每次都向用户申请批准。
这一发布进一步加速了 AI 工具自主化的趋势：为了大幅提升生产力，AI 现在能主动执行更多操作，而无需等待人类逐一审批。但这也带来了速度与控制之间的微妙平衡。
Claude Code 界面示例（研究预览版欢迎界面）
传统权限机制的痛点
与多数 AI 编码工具类似，Claude Code 原本设有严格的防护机制，禁止 AI 擅自执行敏感操作。当需要使用尚未授权的工具（如文件写入或 bash 命令）时，它必须向用户申请许可。
这种机制虽然安全，却显著拖慢工作流程------尤其当开发者需要暂时离开电脑时，问题更加突出。
大多数开发者会尝试提前猜测任务所需工具，并在离开前批量授权。但这存在明显风险：
- 过度授权：某些工具可能让 Claude 执行开发者完全不希望的操作，最终生成需要数周时间清理的混乱代码。
- 授权不足：回来后发现 Claude 因等待许可而毫无进展，白白浪费时间。
AI Coding Agents 2026: Devin, Cursor, Claude Code --- What Actually Works
AI 编码代理与开发者协作场景：机器人协助人类编程，象征自主化趋势。
自动模式的核心突破
目前处于研究预览阶段的自动模式，正是 Anthropic 针对这一痛点的解决方案。
该模式让 Claude 代替用户做出权限决策：
- 无需逐项批准文件写入或 bash 命令
- 并非完全跳过权限检查
- 每项操作执行前都会经过 AI 安全审查
安全机制会在执行前审查操作，检测是否为用户未要求的动作、是否存在提示注入攻击或恶意指令。判定安全的操作将被自动放行，危险操作则会被拦截并引导 Claude 调整策略。
自动模式权限决策流程图：展示分类器如何在显式规则、只读自动批准和分类器评估之间决定批准或拦截。
官方推文也简洁概括了这一功能：
New in Claude Code: auto mode. Instead of approving every file write and bash command, or skipping permissions entirely, auto mode lets Claude make permission decisions on your behalf. Safeguards check each action before it runs. --- Claude (@claudeai)，2026年3月24日
安全机制与潜在隐忧
自动模式本质上是现有"dangerously-skip-permissions"命令的升级版：在跳过部分权限检查的基础上，新增了安全层。
Anthropic 表示，该功能采用 AI 分类器进行审查，但公司并未详细公开防护机制的具体工作原理，这让部分开发者感到透明度不足。
公司官方也坦承预览版尚不完美：
- 分类器可能允许某些风险操作（尤其用户意图模糊或 Claude 缺乏足够上下文时）
- 偶尔也会误拦截无害操作
- Anthropic 承诺将持续改进用户体验
尽管存在这些局限，建议开发者仅在隔离的沙盒环境中启用自动模式，以防止潜在失控对生产系统造成破坏。
Anthropic's Claude Code and Cowork can control your computer | The Verge
计算机使用权限确认界面：Claude 请求访问文件或应用的典型弹窗，体现了权限管理的核心。
Anthropic 在 AI 编码领域的领先步伐
这是 Anthropic 近期在 AI 编码领域领先 OpenAI 的又一例证。过去几周，该公司接连推出多项增强功能，包括：
- Claude Code Review：自动检查生成代码中的缺陷
- Dispatch for Cowork：支持从移动设备远程派发任务，让开发者能在手机上监控和控制桌面任务
自动模式目前仅支持 Claude Sonnet 4.6 和 Claude Opus 4.6 模型，将在未来几天内向企业用户和 API 用户推送。
How do AI coding agents work? - by Rich Holmes
AI 编码代理工作流程概览：从任务分配、代理执行、到最终 PR 审查的完整链路。