Anthropic 将于 8 月 14 日起把 Claude Code 的自动模式设为默认权限设置，取代一套根据公司数据几乎很少被拒绝的人工审批流程。

在此前的配置下，用户大约批准了 93% 的所有提示。Anthropic 认为，这一比例使人工审批步骤作为安全机制基本失去效果。这一结论与安全和界面设计领域中广为人知的现象一致，即警报疲劳或审批疲劳：当审批成为习惯后，无论请求具体内容为何，权限提示的价值都会被削弱。

自动模式实际如何运作

自动模式被设计为介于两个极端之间的中间方案：一端是每个操作都必须获得明确的人类批准，另一端是让 AI 代理完全自主且没有任何保护措施。

该系统使用分类器模型在执行任何操作前评估风险，并分为两个阶段。首先，快速的单 token 过滤器会筛查传入请求。如果初步过滤器将某个请求标记为可能存在风险，更深入的 chain-of-thought 机制就会启动，对该操作进行更细致的评估。只有用户消息和工具命令会通过该分类器，这使处理开销保持较低。

低风险操作，例如读取文件或运行标准构建命令，会不受干扰地继续执行。更高风险的操作仍会触发人工批准提示。Anthropic 还加入了允许/拒绝规则，允许用户自定义哪些操作自动化、哪些需要批准。组织也可以在管理员层级执行自己的策略。

从研究预览到生产默认值

Anthropic 并非一夜之间推出自动模式。该公司最初于 2026 年 3 月 24 日至 25 日将其作为研究预览发布，让开发者有数月时间测试该功能并发现边缘情况，随后才将其设为标准体验。

该功能可在多个部署环境中使用，包括直接通过 Anthropic API、AWS Bedrock 和 Google Vertex。模型兼容范围扩展至 Sonnet 4.6 和 Opus 4.6+，覆盖开发者在编码工作流中可能运行的 Claude 模型范围。

偏好旧版人工审批流程的管理员仍可覆盖新的默认设置。

解决审批疲劳问题

旧系统下 93% 的批准率说明了人类与权限提示交互时的一个普遍问题。当几乎每个请求都会被批准时，审批流程就不再是有意义的安全检查，而会变成一种打扰。

自动模式试图通过仅在分类器识别出真实风险时才显示批准请求来解决这一问题，从而让这些打断在出现时更有意义。

对于在 IDE 中让 Claude Code 长时间运行的开发者来说，这一变化在实际使用中的影响很大。更少的打断意味着更长时间的专注工作。AI 代理也可以在不于每个阶段都停下来请求许可的情况下串联多步骤操作，这对于跨多个文件进行重构或运行测试套件等任务尤其有用。