Claude Code倒计时5天默认自动模式，多花的钱A社自己掏
内容提要
Anthropic宣布Claude Code五天后默认启用自动模式，因人工审批权限请求仅3%被拒，且会话越长人类表现越差。自动模式分类器拦截率更高，经测试能拦住89%危险命令，而人类仅13.6%。分类器经对抗加固后漏检率从12%降至7%，并新增数据外泄硬性拒绝等能力。用户可通过Shift+Tab切换模式，管理员可设置组织级默认。
延伸解读
人工审批为何失效
Anthropic数据显示，用户对Claude Code权限提示的同意率高达97%，而计划审批的拒绝率为39%。这表明用户对频繁的权限请求已形成习惯性点击，而非真正审查。实验也证实，会话越长，人类拦截危险命令的能力越差，从约17%降至5%，而自动模式不受会话长度影响。
自动模式的安全优势
在受控实验中，自动模式拦截了89%的危险命令，而人类仅13.6%。生产数据重评显示，在严重级别7分以上的有害操作中，人工审批会话占6.3%，自动模式仅2.4%。分类器经对抗加固后，漏检率从12%降至7%，但Anthropic强调这并非真实流量下的漏检率。
分类器的局限与建议
Anthropic承认自动模式依赖分类系统，能降低风险但不能消除。对于生产基础设施的高风险改动，仍建议用户自行审查。分类器新增了数据外泄硬性拒绝、git状态检查等功能，但用户可通过Shift+Tab切换模式，管理员也可设置组织级默认或完全关闭自动模式。
Q&A
Claude Code为什么五天后默认启用自动模式？
因为Anthropic发现人工审批权限请求的效果很差：只有3%的权限请求被拒绝，且会话越长人类表现越差。相比之下，自动模式的分类器能拦截89%的危险命令，而人类仅能拦截13.6%。
自动模式相比人工审批在拦截危险命令上表现如何？
在受控实验中，自动模式能拦截89%的危险命令，而人类仅能拦截13.6%。自动模式拦住了800条人类放行的命令，而人类只拦住了6条自动模式放行的命令。
自动模式的分类器经过对抗加固后漏检率有何变化？
经过对抗加固后，分类器的漏检率从12%降至7%，追回了此前漏掉的约一半攻击，代价是漏掉约2%此前拦住的攻击。
自动模式新增了哪些安全能力？
新增能力包括：将数据外泄列为硬性拒绝（hard deny），永不批准；区分密钥与敏感信息的可访问和可分享范围，并在git push或PR前检查目标仓库的公开性；在git reset --hard等命令前读取git status；以及通过API侧探针扫描注入企图并添加警告。
用户如何切换回手动模式？
在CLI中按Shift+Tab即可切换模式，桌面端使用模式下拉菜单。管理员可以通过managed settings中的defaultMode固定组织级默认，或用disableAutoMode完全关闭auto mode。
自动模式是否完全安全？
不完全安全。Anthropic提示，自动模式依赖分类系统，可以降低风险但不能消除风险，对生产基础设施的高风险改动，仍然建议用户自行审查Claude的操作。
