工具 2026-08-14

从今天起 Claude Code 不再逐条请求许可——由第二个模型判断什么危险到不能执行

自 8 月 14 日起，Pro、Max 和 Team 套餐的新 Claude Code 会话默认使用自动模式。系统不再在每条 shell 命令前弹出确认框，而是由一个独立的分类器筛查每一个动作，只有在它判定某项操作不可逆、具破坏性或指向你自身环境之外时才会打断。在一项有 1053 名付费测试者参与的对照研究中，该分类器拦下了 89% 的危险命令，而点击旧版确认框的人类只识别出 13.6%。如果分类器连续拦截三条命令，或在单次会话中累计拦截二十条，Claude Code 会退回手动确认。企业版、API 和云平台用户还将保持约一个月的自选状态。Shift+Tab 仍可切换模式，管理员可为团队锁定默认设置或关闭自动模式，此前已自行选定默认值的用户会收到一次性询问。

为什么重要?旧设计把逐条阅读确认框的人当作安全层。Anthropic 自己的数据说明这一层几乎没起作用：用户批准了 97% 的许可请求，而且会话越长识别率越低——开始时约 17%，五十条提示之后降到约 5%。把这道检查交给一个不会疲倦的分类器是可量化的改进，也是主流编程智能体第一次公开发布研究，承认「人在回路」才是薄弱环节。同时，这也把人类最后的否决权又从键盘旁挪远了一步。如果你在重要的机器上运行 Claude Code，今天你的默认设置已经在不知不觉中改变了。

#编程 #AI智能体

✓ 已核实 · 3个来源

从今天起 Claude Code 不再逐条请求许可——由第二个模型判断什么危险到不能执行

相关新闻