Разработчики Claude Code долго выбирали между ручным подтверждением каждого шага и полным отключением защитных механизмов. Режим Auto Mode от Anthropic предлагает разумный компромисс.
Claude Code способен запускать команды shell, удалять файлы, создавать папки и отправлять коммиты в GitHub. Обычно инструмент требует одобрения на любые потенциально опасные операции. Это предотвращает ущерб, но сильно замедляет процесс. В итоге многие выбирают опцию "dangerously-skip-permissions", которая обходит все проверки и чревата "опасными и разрушительными последствиями", как предупреждает Anthropic.
Новый Auto Mode решает эту проблему. Перед выполнением действия отдельный классификатор оценивает его на предмет возможного вреда. Безопасные команды запускаются сами, а подозрительные блокируются. Claude пытается предложить другой вариант. Если блоки повторяются — три подряд или двадцать в сумме, — система возвращается к ручному подтверждению.
Классификатор отличает локальные задачи от внешних угроз
Классификатор построен на Claude Sonnet 4.6 и анализирует действия с учетом контекста диалога. Как указано в технической документации, он специально не получает результаты от инструментов. Такое решение защищает от подмены через вредоносный контент в файлах или на веб-страницах.
По умолчанию классификатор запрещает загрузку и выполнение внешних скриптов, передачу конфиденциальных данных на внешние сервисы, развертывание в продакшене, массовое удаление в облачных хранилищах и принудительные push-ы. В то же время он пропускает локальные операции с файлами в текущей директории, установку заранее указанных зависимостей и запросы HTTP только на чтение.
Риски уменьшаются, но остаются
Anthropic подчеркивает: Auto Mode снижает опасности, но не избавляет от них полностью. Классификатор иногда пропускает угрозы при неясном контексте или блокирует безвредные шаги. Компания советует запускать Claude Code в изолированных песочницах.
Сейчас Auto Mode доступен в статусе research preview для пользователей плана Team и совместим с моделями Sonnet 4.6 и Opus 4.6. Поддержка для Enterprise и API появится в ближайшие дни, обещает Anthropic.