Cat Wu：Claude Code从手批权限到默认自动批准，可学的是验收别一并关掉

QUOTE

别把这篇当成站队八卦。可学的是默认自动批准时，验收别一并关掉。

—— 本号观点

2026 年 11 月 5 日，凯瑟琳·吴（Cat Wu / @_catwu）在 X 上宣布：她加入 OpenAI，领导 Core Products 的产品管理，将与 Tibo Sottiaux（@thsottiaux）的团队共事。三天前她刚公开：上周五（10 月 30 日）是 Anthropic 最后一天——她曾是 Claude Code 与 Cowork 的产品负责人。

本篇观点先讲清楚：别把这篇当成 Anthropic 对 OpenAI 的站队八卦。可学的是她把内部小工具做成「默认自动批准」产品时，始终咬住的那根线——代理要有用，但控制权不能一起关掉；读者能抄的，是验收别一并关掉。

同日还有 Austin Lau 等跟进流动，一句带过即可，主线仍是她这条产品路径。

本文看点

离职帖里，她写得很直：大约两年前 Claude Code 还是内部小工具时，她让它搭一个强化学习环境，自己舵了几十小时，却没有手写一行代码——跑通了，上了钩，加入团队。刚上线时，多数人还在每条权限手动批准，多半用来问答、写测试；今天默认变成信任 Claude 的判断去自动批准，它能做大迁移、新产品。

入职帖里，她又写：和团队一起做「站在你和团队这边、并让你保持控制」的代理，好把时间留给人和真正想做的事。

公开履历节点可以很短：Scale AI、Dagster，再到 Anthropic 把 Claude Code / Cowork 从内部原型推到商业主力（产品侧）。细节职位不编造；可核的是她自己选讲的产品弧线——先被工具钩住，再把「人怎么批权限」做成产品默认值的迁移。

这条弧线里，真正反常的不是「换东家」，而是她愿意把难受的早期形态写进公开帖：手批、问答、写测试——听起来土，却是后来默信自动批的对照组。没有对照组，自动批准只是口号。

— 成长三节点：内部小工具 → 手批到自动批 → 可控代理命题

第一步：给代理一张白名单，只对低风险动作自动批。别一上来「全自动」。先列：读文件、跑测试、改文档草稿可以自动；删库、对外发信、改权限、动生产配置必须停。白名单越短越好，能扩再扩。写不出来白名单，说明你还没分清「省确认」和「甩责任」。

第二步：高风险动作仍留人工验收，并写清验收人。自动批准省的是重复确认，不是省责任。每次放宽一类权限前，写一句：谁看结果、什么算过、翻车怎么回滚。没有验收人，就没有真正的自动。

第三步：对外说产品时，把「谁说了算」写进一句话。她用 keep you in control 收束；你可以用更土的话：「代理默认代劳 X，Y 仍由人点头。」客户和同事听得懂，比空喊「智能体革命」有用。

想落到自己身上：回复【成长四步】领取《成长四步笔记》，四格是经历节点、可迁移做法、客观边界、本周只选一步。把这篇的「白名单 + 验收人 + 谁说了算」填进去即可。

有几条要先说清。

Claude Code 的用户基数、模型能力、公司分发，都不是你工位上的默认条件。硬抄「全部自动批准」而不建白名单，只会把事故放大。她的自述是产品演进故事，不是你团队的权限政策模板。

人无完人：公开强调控制权，不等于已经解决代理失控；跳槽热会过，验收节奏不会自动长出来。可学的是调信任与留控制，不是把她的履历当成护身符。Anthropic 上市传闻、估值亏损这类数字，本篇不拿来站队——那是另一篇文章的钩，塞进来只会把「可控」冲淡。

— 本周可控代理自检

Cat Wu 这条线，值得抄的不是「又一位明星产品经理换东家」的海报，而是三件事：低风险才自动批、高风险留验收人、对外写清谁说了算。

这几步里你最想先学哪一步？满分几项？评论区报个分。身边要是有人一开自动批准就关掉验收，把「验收别一并关掉」转给他。

往期 · 继续读

达里奥：自家初级技术招聘约27%→9%，可学的是先把难受的数公开

盖茨71岁，刚说AI要乱20年：19岁时他先约演示，程序一行没写

堡垒之夜老板斯威尼：写虚幻引擎那几年，70%时间只是在打字