Claude Code的用戶去年平均每天要點(diǎn)擊47次權(quán)限確認(rèn)彈窗。這個(gè)數(shù)字來(lái)自Anthropic內(nèi)部統(tǒng)計(jì)——足夠讓任何一個(gè)正在寫(xiě)代碼的人想把鍵盤(pán)扔出窗外。

現(xiàn)在Anthropic給了解決方案：讓AI自己決定。

從"每步請(qǐng)示"到"自主決策"

3月25日，Anthropic正式發(fā)布Claude Code的"auto mode"（自動(dòng)模式）。這個(gè)功能的邏輯很簡(jiǎn)單：用一個(gè)分類器預(yù)審AI的每個(gè)動(dòng)作，安全的自動(dòng)放行，危險(xiǎn)的彈窗請(qǐng)示。

「Claude Code的默認(rèn)權(quán)限設(shè)置是刻意保守的，」Anthropic在官方博客中寫(xiě)道。這種保守意味著大任務(wù)會(huì)被頻繁打斷——AI想讀個(gè)配置文件，等你點(diǎn)頭；想寫(xiě)個(gè)日志，等你點(diǎn)頭；想查個(gè)API文檔，還是等你點(diǎn)頭。

更麻煩的是，一部分開(kāi)發(fā)者干脆關(guān)掉了所有權(quán)限確認(rèn)。Anthropic明確警告這種行為"對(duì)數(shù)據(jù)安全有嚴(yán)重風(fēng)險(xiǎn)"。自動(dòng)模式被定位為"中間道路"：比全開(kāi)安全，比全關(guān)省事。

具體實(shí)現(xiàn)上，分類器會(huì)評(píng)估每個(gè)操作的上下文。文件讀取、代碼搜索這類低風(fēng)險(xiǎn)動(dòng)作直接執(zhí)行；文件刪除、外部網(wǎng)絡(luò)請(qǐng)求這類高風(fēng)險(xiǎn)動(dòng)作仍需人工確認(rèn)。分類器本身基于Claude 3.7 Sonnet，用合成數(shù)據(jù)和人工標(biāo)注訓(xùn)練了數(shù)月。

為什么偏偏是現(xiàn)在？

時(shí)間線值得注意。自動(dòng)模式發(fā)布前兩周，Anthropic剛推出Remote Control——Claude Code的移動(dòng)端版本。再往前一個(gè)月，公司披露其AI代理（agent）工具調(diào)用中，50%與軟件工程相關(guān)。

這組數(shù)據(jù)描繪了一個(gè)清晰圖景：Anthropic正在把Claude Code從"輔助工具"重新定位為"自主代理"。自動(dòng)模式是這個(gè)轉(zhuǎn)型的關(guān)鍵基礎(chǔ)設(shè)施——沒(méi)有它，AI代理無(wú)法在無(wú)人值守的情況下完成復(fù)雜任務(wù)鏈。

但研究預(yù)覽的標(biāo)簽暴露了謹(jǐn)慎。Anthropic坦承分類器可能誤判：上下文模糊時(shí)，可能放行危險(xiǎn)操作；也可能過(guò)度保守，把安全動(dòng)作攔下來(lái)。改進(jìn)會(huì)隨時(shí)間推送，但現(xiàn)階段不建議用于生產(chǎn)環(huán)境的關(guān)鍵任務(wù)。

目前自動(dòng)模式僅向Teams訂閱用戶開(kāi)放。Pro和個(gè)人用戶需要等待，具體時(shí)間表未公布。

權(quán)限自動(dòng)化的行業(yè)暗戰(zhàn)

Claude Code不是第一個(gè)做權(quán)限自動(dòng)化的AI編程工具。GitHub Copilot的Agent模式、Cursor的Yolo模式都允許AI在一定范圍內(nèi)自主操作。但各家的安全邊界設(shè)計(jì)差異顯著。

Cursor的Yolo模式默認(rèn)關(guān)閉文件刪除權(quán)限，用戶需手動(dòng)勾選。GitHub Copilot Agent則要求首次使用時(shí)明確授權(quán)范圍。Claude Code的自動(dòng)模式試圖用分類器實(shí)現(xiàn)動(dòng)態(tài)判斷——理論上更靈活，但也更依賴模型本身的可靠性。

一位在舊金山工作的全棧開(kāi)發(fā)者告訴TechRadar Pro，他測(cè)試自動(dòng)模式兩天后的感受是："省時(shí)間是真的，但你會(huì)忍不住盯著終端看。那種'它會(huì)不會(huì)突然rm -rf /'的焦慮揮之不去。"

這種焦慮有現(xiàn)實(shí)基礎(chǔ)。2024年底，某AI編程工具曾因提示詞注入漏洞導(dǎo)致用戶代碼庫(kù)被意外清空。雖然事件與權(quán)限系統(tǒng)無(wú)直接關(guān)聯(lián)，但足以讓開(kāi)發(fā)者對(duì)"AI自主"保持警惕。

Anthropic的應(yīng)對(duì)是分層防御。自動(dòng)模式之上，Teams用戶仍可設(shè)置組織級(jí)策略，限制AI可訪問(wèn)的目錄范圍。所有操作保留審計(jì)日志，支持事后追溯。

一個(gè)被忽略的產(chǎn)品細(xì)節(jié)

自動(dòng)模式的發(fā)布說(shuō)明中藏著一句話：分類器對(duì)"模糊上下文"的誤判率，在內(nèi)部測(cè)試中約為3.2%。

這個(gè)數(shù)字沒(méi)出現(xiàn)在任何新聞標(biāo)題里。但換算成實(shí)際體驗(yàn)——每完成30個(gè)任務(wù)，就可能有一次權(quán)限判斷出錯(cuò)。對(duì)于每天運(yùn)行數(shù)百次AI操作的開(kāi)發(fā)者，這意味著每周都會(huì)遇到幾次"該攔的沒(méi)攔"或"不該攔的攔了"。

Anthropic說(shuō)改進(jìn)正在路上。但"正在路上"這個(gè)詞，在AI產(chǎn)品更新里通常意味著"我們也不知道什么時(shí)候能徹底解決"。

你愿意把文件系統(tǒng)的生殺大權(quán)，交給一個(gè)每周可能誤判幾次的AI分類器嗎？