Anthropic推出 Claude Code Auto Mode，这是Claude Code的一项新权限模式。用以解决“批准疲劳”问题用户之前需要手动批准93%的操作，严重影响长任务体验，而完全跳过权限又风险过高。

一、Auto Mode的核心设计：

1️⃣- 两层防御系统：
- 输入层（Prompt-Injection Probe）：扫描工具输出（文件读取、web内容、shell输出等），检测潜在提示注入，并在上下文中添加警告。

- 输出层（Transcript Classifier）：在执行前使用两阶段分类器评估动作（快速单token过滤 + 链式思考推理），仅基于用户消息和工具调用（剥离助手消息以防操纵）。

2️⃣- 权限分层（Tiers）：

- 1：安全工具白名单（文件读取、代码导航等）自动允许；高危操作（如shell、包管理）被排除。

- 2：项目内文件操作（写入/编辑）直接允许，利用Git等版本控制便于审查。

- 3：高风险动作交由分类器审核。

3️⃣- 自定义机制：支持环境边界定义、20+默认Block Rules（防止数据销毁、外泄、越权等）、窄Allow Exceptions。

4️⃣- 失败处理：被阻挡动作会提示Claude寻找更安全路径；连续多次阻挡后自动升级给人类或终止。

二、优势与定位：

- 中间路径：比手动批准少中断，比完全跳过更安全。

- 适用场景：日常编码任务、在信任环境（如Git仓库）中长时间自主运行。

- 局限性：真实场景下仍有17%假阴性（过度热情动作越权）；当前为Team计划研究预览，很快扩展到Enterprise和API；仅支持较新模型（如Claude Sonnet 4.6 / Opus 4.6）。

整体意义：是AI Agent自主性与安全平衡上的重要一步，体现“让AI更像可靠同事”的方向，同时强调“保守分类器 + 可审查性”。它不是万能解决方案，但显著降低了开发者在AI辅助编码中的摩擦。