Anthropic od 14 sierpnia ustawi tryb auto jako domyślne ustawienie uprawnień w Claude Code, zastępując system ręcznego zatwierdzania, który — jak wynika z danych firmy — użytkownicy rzadko odrzucali.

W poprzedniej konfiguracji użytkownicy zatwierdzali około 93% wszystkich monitów. Anthropic doszedł do wniosku, że wskaźnik ten czynił ręczny krok zatwierdzania w dużej mierze nieskutecznym jako mechanizm bezpieczeństwa. Ten wniosek pokrywa się z dobrze udokumentowanym zjawiskiem w dziedzinie bezpieczeństwa i projektowania interfejsów, znanym jako zmęczenie alertami lub zmęczenie zatwierdzaniem, w którym nawykowe wzorce zatwierdzania osłabiają wartość monitów o uprawnienia, niezależnie od konkretnego wykonywanego działania.

Jak działa tryb auto

Tryb auto został zaprojektowany jako kompromis między dwiema skrajnościami: z jednej strony wymóg wyraźnej ludzkiej aprobaty dla każdego działania, z drugiej — pełna autonomia agenta AI bez żadnych zabezpieczeń.

System ocenia ryzyko przed wykonaniem jakiegokolwiek działania, wykorzystując model klasyfikatora działający w dwóch etapach. Najpierw szybki filtr jednotokenowy przesiewa przychodzące żądania. Jeśli ten wstępny filtr oflaguje żądanie jako potencjalnie ryzykowne, uruchamiany jest bardziej dokładny mechanizm łańcucha myślenia (chain-of-thought), który ocenia działanie ze szczegółami. Przez klasyfikator przechodzą jedynie wiadomości użytkownika i polecenia narzędzi, co utrzymuje obciążenie przetwarzania na minimalnym poziomie.

Działania niskiego ryzyka — takie jak odczyt pliku czy uruchomienie standardowego polecenia budowania — są realizowane bez przerw. Operacje wyższego ryzyka nadal wyzwalają monit o ręczne zatwierdzenie. Anthropic wprowadził również reguły zezwalania/odmawiania (allow/deny), które pozwalają użytkownikom dostosować, które działania są zautomatyzowane, a które wymagają zatwierdzenia. Organizacje mogą egzekwować własne zasady na poziomie administratora.

Od podglądu badawczego do domyślnego ustawienia produkcyjnego

Anthropic po raz pierwszy wprowadził tryb auto jako podgląd badawczy 24–25 marca 2026 r., dając programistom kilka miesięcy na przetestowanie funkcji i zidentyfikowanie przypadków brzegowych, zanim stała się ona standardowym doświadczeniem.

Funkcja jest kompatybilna z wieloma środowiskami wdrażania, w tym bezpośrednio z Anthropic API, AWS Bedrock i Google Vertex. Obsługa modeli obejmuje Sonnet 4.6 i Opus 4.6+, co obejmuje modele Claude, których programiści najprawdopodobniej używają w przepływach pracy związanych z kodowaniem.

Administratorzy, którzy preferują poprzedni system ręcznego zatwierdzania, zachowują możliwość nadpisania nowego ustawienia domyślnego.

Rozwiązywanie problemu zmęczenia zatwierdzaniem

Wskaźnik zatwierdzeń na poziomie 93% w starym systemie uwypukla szerszy problem dotyczący tego, jak użytkownicy wchodzą w interakcję z monitami o uprawnienia. Gdy zatwierdzane jest niemal każde żądanie, proces zatwierdzania przestaje pełnić funkcję sensownego mechanizmu bezpieczeństwa i staje się przeszkodą proceduralną.

Tryb auto ma na celu rozwiązanie tego problemu, wyświetlając monity o zatwierdzenie tylko wtedy, gdy klasyfikator zidentyfikuje rzeczywiste ryzyko, co czyni te przerwy bardziej celowymi, gdy już wystąpią.

Zmiana nadchodzi w czasie, gdy narzędzia do kodowania AI w całej branży — w tym GitHub Copilot, Cursor i inne — stale poszerzają zakres działań, jakie ich agenci mogą podejmować w środowiskach programistycznych, co czyni architekturę uprawnień kluczowym czynnikiem różnicującym w kwestii tego, jak bardzo zespoły ufają autonomicznym przepływom pracy związanych z kodowaniem.

Dla programistów pracujących w IDE z aktywnym Claude Code podczas długich sesji zmiana jest istotna. Mniej przerw pozwala na dłuższe okresy skupionej pracy. Agent AI może również łączyć wieloetapowe operacje bez zatrzymywania się o pozwolenie na każdym etapie, co jest szczególnie przydatne przy zadaniach takich jak refaktoryzacja obejmująca wiele plików czy uruchamianie zestawów testów.