Claude Code перестал спрашивать на каждый шаг: с 14 августа по умолчанию работает auto mode

Режим включился сам у всех на планах Pro, Max и Team. Раньше каждую shell-команду подтверждал человек. Теперь её сначала смотрит отдельный классификатор, и до вопроса дело доходит только на опасном.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Цифры замера. В контролируемом исследовании на 1053 платных тестерах auto mode заблокировал 89% опасных команд, ручное подтверждение поймало 13,6% (блог Anthropic, 14.08). Вредные непреднамеренные действия продакшн-уровня случились в 6,3% сессий с ручным подтверждением против 2,4% на auto mode.

Ручное подтверждение проседает из-за привычки соглашаться: 97% промптов люди одобряют рефлекторно, а после полусотни подряд ловят опасное примерно в 5% случаев. Скорость тоже поменялась. На auto mode тестеры выкатывали примерно на 25% больше PR.

Свой режим не перетрут. Заданный вручную дефолт меняется, только если принять одноразовый вопрос Claude, а дефолт от организации не меняется вовсе. Режим переключается через Shift+Tab в CLI или дропдауном в десктоп-приложении.

Как настроить под себя. Команда /auto-mode-setup просматривает репозиторий и приносит на ревью список доверенных репо и доменов. Режим прибивается руками через "permissions": {"defaultMode": "auto"} в пользовательских настройках: значение auto в .claude/settings.json игнорируется с версии v2.1.142, его переносят в ~/.claude/settings.json.

Точечный чекпоинт возвращают правила permissions.ask вида Bash(git push *): они проверяются до классификатора и всегда дают вопрос. Force push и коммит с секретами классификатор блокирует сам, а обычный пуш с этой версии разрешён в любую ветку своего репо, кроме веток деплоя: production, release, gh-pages.

Расход на сам классификатор с 14 августа не списывается с лимитов Claude Code на Pro, Max и Team.

На Enterprise и через API auto mode пока включается вручную: дефолтом его обещают сделать в течение месяца.