对于使用人工智能的开发者来说，当前的“氛围编程”往往需要像保姆一样监控每一个操作，否则就要冒着让模型失控的风险。Anthropic 表示，其最新版 Claude 旨在通过允许 AI 自行判断操作安全性来消除这一两难选择——尽管仍设有相应限制。
这一举措反映了行业向自主化转型的趋势：AI 工具正被设计为无需等待人类批准即可行动。挑战在于平衡速度与控制——过多的安全护栏会拖慢进度，过少则会导致系统危险且不可预测。Anthropic 新推出的“自动模式”目前处于研究预览阶段（可供测试但尚未成熟），正是其在微妙平衡上的最新尝试。
自动模式利用 AI 安全机制在每次操作前进行审查，检查是否存在用户未请求的风险行为及提示注入迹象（即恶意指令隐藏于内容中导致 AI 采取非预期行动）。安全操作将自动执行，风险操作则会被拦截。
这本质上是 Claude Code 现有“dangerously-skip-permissions”命令的扩展。该命令原将所有决策权交给 AI，而自动模式在此基础上增加了一层安全防护。
该功能建立在 GitHub、OpenAI 等公司推出的自主编码工具浪潮之上，这些工具可代表开发者执行任务。但它更进一步，将对何时请求权限的决策从用户转移到了 AI 本身。
Anthropic 尚未详细说明安全层区分安全与风险操作的具体标准，开发人员在使用前可能希望更深入了解这一点。
自动模式紧随 Anthropic 推出 Claude Code Review（自动代码审查工具，旨在错误进入代码库前将其捕获）以及 Dispatch for Cowork（允许用户将任务发送给 AI 代理代为处理）之后上线。
自动模式将在未来几天内向 Enterprise 和 API 用户推出。目前该功能仅适用于 Claude Sonnet 4.6 和 Opus 4.6，官方建议在“隔离环境”中使用——即与生产系统分离的沙盒设置，以限制出错时可能造成的损害。