如果你最近登录 Claude（网页、桌面或手机端），可能会发现它干活时不再动不动停下来问你“允许吗”。据报道，Anthropic 已把 Auto Mode（自动模式）设为 Pro、Max 和 Team 订阅用户的默认设置。简单讲：对常规的后台操作和工具调用，Claude 会更自主地往下做，只在有风险时才停下来找你。
这不只是少点几下鼠标的事，它背后其实是在速度、安全和“审批疲劳”之间重新找平衡。
Auto Mode 怎么工作：实时安全分类器
核心是一个实时运行的安全分类器。它不让你手动审查每一步（比如读本地文件、搜索代码仓库、执行常规终端命令），而是在模型旁边默默判断每个动作的风险。流程大致是三层：
- 直接放行：无害、只读或常规的操作立刻通过，多步骤任务不会被打断。
- 拦截风险：一旦判断可能有危险，比如意外执行脚本或不可逆的数据修改，就立即拦下。
- 安全回退：被拦下的动作，Claude 会先尝试更安全的替代做法，或者回头明确请你批准。
[用户请求] → [Claude 调用工具] → [实时分类器]
│
┌────────────────┴────────────────┐
[判定安全] [判定有风险]
│ │
直接执行 拦截并请求人工批准
│ 或尝试更安全的方案
任务继续 为什么让机器审批，反而可能更安全
乍一看，把审批交给分类器很反直觉。但报道引述了 Anthropic 内部基准测试的结果：在受控环境里，自动分类器拦截了约 89% 的危险或恶意操作，而被要求逐步手动审查的用户只发现了同样风险中的约 14%。这是厂商自己的测试数据，不是第三方独立评测，参考时留个心眼。
差距为什么这么大？说白了就是“审批疲劳”。连着点了几十次安全命令后，人会进入自动驾驶状态，习惯性地点“允许”。这反而让系统更容易被破坏性命令或提示词注入攻击钻空子，而分类器不会累。
手动审批 vs 自动模式
| 对比项 | 手动审批模式 | Auto Mode（默认） |
|---|---|---|
| 节奏 | 被反复确认提示打断 | 复杂多步任务连续快速执行 |
| 风险发现率（厂商测试） | 约 14%，受审批疲劳影响 | 约 89%，由后台安全扫描完成 |
| 适合场景 | 线上生产部署、永久性数据库迁移、批量删除文件 | 探索性编码、重构、本地测试、调研、写文档 |
对高风险环境，比如操作线上数据库或修改敏感的生产基础设施，仍建议保持手动审查。
怎么切回手动模式
Auto Mode 只是默认值，不是强制。据 Anthropic 表示，你可以随时在网页、桌面和手机端的会话控制里切回手动审批，也可以在账户工作区设置里选择默认行为，按自己能接受的风险程度来定。
常见问题（FAQ）
免费版也默认开启吗？报道只提到 Pro、Max 和 Team 订阅用户，免费版的情况以官方说明为准。
开了 Auto Mode，Claude 会不会乱删我的文件？分类器会拦截它判断为高风险的操作，但没有任何机制能保证百分之百不出错。重要数据请先备份，敏感项目建议用手动模式。
89% 这个数字可靠吗？它来自 Anthropic 的内部测试，没有独立验证，别当成绝对保证。
总结
Auto Mode 默认开启，换来的是更流畅的长任务和更少的审批疲劳；代价是你要接受由分类器代替自己做第一轮判断。日常探索和本地开发可以放心用，涉及生产环境和不可逆操作时，切回手动审批更稳。