Vercel Agent 先以只读权限调查问题，再提出包含任务与所需权限的计划，用户审批后仅授予该计划所需权限。权限基于作用域，受用户原有权限限制，令牌短期有效；计划与令牌共用同一权限定义以避免不一致，恢复工作需计划处于激活状态。文章还讨论了权限精度、只读调查的信息风险，以及沙箱、审计日志等配套安全措施。

Anthropic宣布Claude Code五天后默认启用自动模式，因人工审批权限请求仅3%被拒，且会话越长人类表现越差。自动模式分类器拦截率更高，经测试能拦住89%危险命令，而人类仅13.6%。分类器经对抗加固后漏检率从12%降至7%，并新增数据外泄硬性拒绝等能力。用户可通过Shift+Tab切换模式，管理员可设置组织级默认。