Claude Code 自動模式改成預設開啟？哪些方案受影響一次看懂

最後更新日：2026.08.19

回上一頁

Claude Code 自動模式改了什麼？
Claude Code 自動模式會擋下哪些動作？
危險指令：人類只擋下一成，自動模式擋下近九成
不想被改成 Claude Code 自動模式怎麼辦？
這對開發團隊代表什麼？
愛貝思看法：8 月 14 日前可以做的三件事
常見問題（FAQ）
資料來源

Claude Code 自動模式改了什麼？

過去的預設是手動模式（官方介面稱 Manual）：
Claude 讀取檔案不用問你，但要寫入檔案或執行指令時，就會停下來等你按同意。
改成自動模式之後，這些動作它一路做完，只在特定情況停下來。

生效日與範圍：8 月 14 日起，Pro、Max 與 Team 方案的新工作階段預設開啟。企業版、Claude API 與各家雲端平台維持手動開啟，官方指出會在接下來一個月內跟進（官方公告）。
把關的是一個分類器：每次工具呼叫都會送進分類器，攔下被判定為不可逆、具破壞性、或指向你環境以外的動作（官方說明文件）。
分類器費用取消：分類器每次呼叫會多耗少量 token，官方說即日起不再計費（官方公告）。

Claude Code 自動模式會擋下哪些動作？

官方文件的預設封鎖清單很具體：

下載後直接執行的指令
把敏感資料送到外部端點
正式環境部署與資料庫遷移
雲端儲存大量刪除
授予權限
強制推送

分類器預設只信任你的工作目錄與原有遠端，其他一律當成外部。
連續被擋三次或累計二十次，自動模式會暫停並回到逐步詢問（官方說明文件）。
先讓 AI 動手、再由另一層判斷該不該放行，這跟 MCP 讓 AI 操作外部服務時的權限問題是同一類課題。

危險指令：人類只擋下一成，自動模式擋下近九成

官方公告指出，這組數字來自一場受控實驗：
透過研究廠商找來 1053 位付費專業測試者，在專門為研究搭建的測試環境裡操作。
實驗中途會把某一次權限詢問偷換成一個明顯危險的指令，記錄測試者會不會按下同意。
結果人類只在 13.6% 的情況下擋下危險指令，自動模式則擋下 89%。

這是 Anthropic 自家評估，數字要保守看待；
但官方也說明評估不只一種來源，還包含內部紅隊演練與第三方滲透測試。
在真實過度執行案例上仍有 17% 的漏判率，官方也明講自動模式不能取代高風險基礎設施的人工審查。
Manus AI 這類自主型代理也面對一樣的問題。

不想被改成 Claude Code 自動模式怎麼辦？

官方公告寫明，已經釘選過預設值的人不受影響，設過其他預設值的人會收到一次性詢問。

維持現狀最直接的做法，是在 ~/.claude/settings.json 把 permissions.defaultMode 設成你要的模式。
想留著自動模式但保留關鍵檢查點，可以用 permissions.ask 把推送程式碼、開啟合併請求設成一律詢問，這種規則會在分類器之前生效。
管理員則可以在受管設定裡把 disableAutoMode 設為 disable，整個組織一起關掉（官方說明文件）。

這對開發團隊代表什麼？

要調整的不只是個人習慣，還有團隊的稽核方式。
過去每個危險動作都留下一次人工同意的紀錄，現在這層紀錄換成分類器的判斷，出事時的追查路徑跟著改變。

環境設定也要先做。
公司內部的套件庫、儲存桶與網域在分類器眼中全算外部，不設定就會一直被擋。
與其等工程師被擋到不耐煩自己關掉，不如由管理員先填好 autoMode.environment，做法可參考 Claude Skills 的設定邏輯。

愛貝思看法：8 月 14 日前可以做的三件事

先決定要不要接受：今天就打開 ~/.claude/settings.json，把 permissions.defaultMode 設成你要的值。
把不能自動的動作寫成 ask 規則：推送到正式環境、跑資料庫遷移設成一律詢問，比整個關掉 Claude Code 自動模式務實。
管理員先補環境設定：把儲存庫網域、內部套件庫與雲端儲存桶寫進 autoMode.environment，再公告新的稽核方式。