TechCrunch 8 月 9 日报道，Anthropic 把 Claude Code 的自动模式从「可选开启」改成默认，8 月 14 日起对 Pro、Max 和 Team 账号生效。改动后的行为是：除非某个动作被判定为不可逆、具破坏性、或指向你环境之外的目标，否则 Claude Code 不再逐步停下来等人点确认。这个模式最早在 3 月放出测试版，当时的说法是在速度和控制之间找平衡。
Anthropic 给出的理由是审批疲劳。官方数据显示，用户对 Claude Code 的权限弹窗有 97% 会点通过——逐步确认名义上是人在把关，实际已经退化成肌肉记忆。在 1053 名付费测试者参与的测试里，自动模式标记出了 89% 的有害操作，而人工审核只拦下 13.6%。配套上线的还有提示注入筛查和可配置的硬性拒绝规则，用于挡住数据外泄这类动作。Claude Code 负责人 Boris Cherny 在 X 上说自己团队已经完全依赖它，「无法想象回到权限弹窗」。
这个改动的影响面取决于你的用法。如果你已经在容器或独立工作区里跑 Claude Code，默认开启基本只是省掉点击；如果你直接在主开发机、甚至能碰到生产凭证的环境里用，8 月 14 日之前值得先把硬性拒绝规则和工作目录边界配好，而不是等它自己判断什么算「指向环境之外」。另外需要提醒，89% 与 13.6% 这组对比来自 Anthropic 自己的测试，目前没有独立第三方评测佐证。