自动模式现已成为Claude Code中Pro、Max和Team计划的默认设置
内容提要
Claude Code将于8月14日起在Pro、Max和Team计划中默认启用自动模式，通过分类器拦截危险操作，减少用户确认提示。测试显示其安全性优于人工审查，能阻止89%危险命令，并有效防范提示注入攻击。企业版和API用户暂可选用，未来将全面推广。
延伸解读
自动模式为何更安全
文章数据显示，人工审查的批准率高达97%，但实际拦截危险命令的能力仅为13.6%，而自动模式能拦截89%。这表明用户往往习惯性点击通过，而非真正审查。自动模式通过分类器持续监控，不受疲劳影响，在长会话中表现稳定，而人工审查在会话后期拦截率降至5%。因此，自动模式在防止意外有害操作方面优于人工审查。
对开发者工作流的影响
自动模式减少中断，使Claude能长时间自主运行，Teams和Enterprise用户中，自动模式用户的PR产出量增加约25%。Adobe、Nuro等公司已将其设为生产默认，用于自动化构建、验证和夜间研究任务。但需注意，自动模式会暂时忽略过于宽泛的允许规则（如python:*），以防绕过分类器，切换模式后规则恢复。
提示注入防护的对比
第三方评估显示，Claude模型在自动模式下对720次攻击尝试全部拦截，而GPT-5.6 Sol在Codex的Auto-review模式下攻击成功率为5.83%，在Full Access模式下高达19.03%。自动模式通过API侧探针扫描外部内容，增加防御层。但评估使用自定义浏览器集成，未包含官方扩展的完整防护，结果反映的是模型本身能力。
企业部署的注意事项
企业版和API用户目前仍可选用自动模式，管理员可通过托管设置启用。文章强调，自动模式并非完美，硬性拒绝规则可自定义，但数据外泄等操作需手动确认。企业应评估分类器的误报率（约2%）和漏报率（7%），并考虑现有允许规则与自动模式的交互，确保安全策略一致。
Q&A
Claude Code的自动模式从什么时候开始成为Pro、Max和Team计划的默认设置？
从8月14日起，Claude Code的自动模式成为Pro、Max和Team计划中新会话的默认设置。
Claude Code的自动模式是如何工作的？
自动模式通过一个分类器对每个工具调用进行路由，旨在阻止不可逆、破坏性或针对外部环境的操作。当分类器阻止某个操作时，Claude通常会自行找到更安全的方式或直接询问用户；如果连续三次或累计二十次被阻止，Claude Code会回退到手动审批模式。
自动模式相比手动审批在安全性上表现如何？
在内部红队测试、第三方红队测试、提示注入评估以及包含1053名付费测试者的对照研究中，自动模式在安全性上匹配或优于手动审批。在对照实验中，人类审查只捕获了13.6%的危险命令，而自动模式捕获了89%。
自动模式如何帮助防止提示注入攻击？
自动模式通过API端探针扫描外部内容（如网页、文件内容或工具输出）中的提示注入尝试，并在上下文中添加警告。此外，分类器会检查操作是否与用户意图一致。在第三方评估中，自动模式成功阻止了所有针对Claude模型的攻击尝试。
自动模式在哪些平台上仍然需要用户选择启用？
目前，自动模式在Claude Enterprise、Claude API、AWS上的Claude Platform、Amazon Bedrock、Google Cloud的Agent Platform和Microsoft Foundry上仍然是可选启用，以便管理员有时间审查这一变更。
自动模式对用户工作效率有什么影响？
自动模式减少了用户的确认提示，使Claude能够更长时间自主工作，从而提高了输出。在Teams和Enterprise用户中，使用自动模式的用户合并PR的数量增加了约25%。
自动模式在哪些公司已经被用作生产默认设置？
Adobe、Nuro、Gusto和Garner Health等公司已经将自动模式作为生产默认设置。例如，Adobe的电商平台团队使用自动模式构建和验证页面，Nuro使用它进行过夜研究代理，Gusto用它来消除权限疲劳，Garner Health则通过托管设置向所有550名员工推广了自动模式。
自动模式有哪些安全特性？
自动模式包括硬性拒绝（如数据外泄）、数据访问和共享规则、检查git状态以防止破坏性操作、以及提示注入扫描。这些特性旨在防止不可逆或破坏性操作，并确保数据安全。
