你有沒有算過，讓AI寫代碼時(shí)，一天要點(diǎn)多少次「允許」？

Anthropic今天給了一個(gè)新答案：不用點(diǎn)了。他們給Claude Code加了「自動(dòng)模式」，讓AI自己判斷哪些操作該攔、哪些能放行。這不是把權(quán)限全放開——那個(gè)叫「dangerously-skip-permissions」的選項(xiàng)還在，官方直譯就是「危險(xiǎn)地跳過權(quán)限」。新模式想解決的是：開發(fā)者要么被彈窗煩死，要么賭一把全交給AI。

Claude Code的麻煩在于它太能干。不只寫代碼，還能執(zhí)行shell命令——?jiǎng)?chuàng)建目錄、移動(dòng)文件、往GitHub提交、刪文件。作者David Gewirtz就被它整崩潰過，整份代碼庫(kù)說沒就沒?！肝覑畚业膫浞荨?，他寫道。

權(quán)限系統(tǒng)的三層設(shè)計(jì)，本質(zhì)是讓用戶選「怎么死」

Anthropic的防護(hù)分三層。第一層是文件夾隔離，AI只能在指定目錄干活，碰不到系統(tǒng)其他部分。這防的是電腦變磚，不防項(xiàng)目變磚。

第二層是逐條確認(rèn)，每個(gè)可能出問題的命令都彈窗。安全，但作者吐槽：「本想設(shè)好AI去吃飯，結(jié)果得一條條批作業(yè)。」

第三層就是那個(gè)「核彈按鈕」，權(quán)限全關(guān)，效率拉滿，風(fēng)險(xiǎn)自擔(dān)。有開發(fā)者寫博客教「怎么負(fù)責(zé)任地用」，這本身就說明問題——需要教程才能安全使用的功能，設(shè)計(jì)上就有原罪。

自動(dòng)模式卡在第二層和第三層之間。官方說法很克制：「比跳過所有權(quán)限風(fēng)險(xiǎn)低，比全程盯梢 interruption 少?！?/p>

「分類器」具體怎么工作？Anthropic沒說透

技術(shù)細(xì)節(jié)是：每次工具調(diào)用前，有個(gè)分類器預(yù)審，檢查「潛在破壞性操作」——比如批量刪除。通過的就執(zhí)行，可疑的再?gòu)棿啊?/p>

但「潛在破壞性」的判定標(biāo)準(zhǔn)是什么？誤殺率多少？官方?jīng)]給數(shù)字。目前只有Team計(jì)劃用戶能用，Enterprise和API用戶「未來幾天」開放。研究預(yù)覽的標(biāo)簽意味著，Anthropic自己也在觀察。

這讓人想起另一件事：GitHub Copilot去年推過類似功能，叫「代理模式」，也是AI自主執(zhí)行多步驟任務(wù)。區(qū)別在于Copilot更激進(jìn)，直接讓AI規(guī)劃整個(gè)工作流；Claude Code的自動(dòng)模式更像「智能安檢」，每次操作單獨(dú)過機(jī)。

開發(fā)者真正怕的不是AI犯錯(cuò)，是不知道它會(huì)怎么犯錯(cuò)

一個(gè)細(xì)節(jié)：作者提到自己被Claude毀掉代碼庫(kù)時(shí)，語(yǔ)氣是調(diào)侃的。但備份習(xí)慣的形成，通常來自血淚教訓(xùn)。

自動(dòng)模式的核心賣點(diǎn)不是「零風(fēng)險(xiǎn)」，是「可預(yù)測(cè)的風(fēng)險(xiǎn)」。分類器的存在讓開發(fā)者有個(gè)心理錨點(diǎn)——我知道它會(huì)在哪里剎車，而不是完全黑箱。這比「危險(xiǎn)跳過」那種俄羅斯輪盤賭，更符合人類對(duì)控制感的需求。

目前限制也很明顯。Team計(jì)劃起步價(jià)每月每人20美元，且只支持特定工作流。個(gè)人開發(fā)者、小團(tuán)隊(duì)還得等。Anthropic的算盤大概是：先讓企業(yè)用戶當(dāng)小白鼠，收集夠多「誤刪」案例再開放。

有意思的是，官方文檔里沒提「自動(dòng)模式」會(huì)不會(huì)比人工確認(rèn)更快。理論上分類器有延遲，但比起人類反應(yīng)時(shí)間，可能還是秒級(jí) vs 分鐘級(jí)的差距。真正的瓶頸在「誤攔」——如果AI太保守，頻繁彈窗，體驗(yàn)就回到解放前。

Claude Code的產(chǎn)品經(jīng)理大概深諳一個(gè)道理：開發(fā)者嘴上說要安全，身體很誠(chéng)實(shí)地點(diǎn)「危險(xiǎn)跳過」。自動(dòng)模式是給這群人一個(gè)臺(tái)階——不是我不小心，是AI說它沒問題。

至于分類器哪天會(huì)不會(huì)也「幻覺」，把批量刪除判定成安全操作？Anthropic沒說。也許他們的備份也挺好用的。