探索Claude强大的AI解决方案Claude的相关产品包括 [Claude](/product/overview)、[Claude Code](/product/claude-code)、[Claude Cowork](/product/cowork)、[Claude](/product/tag)。其特性涵盖 [Claude for Chrome](/claude-for-chrome)、[Claude for Microsoft 365](/claude-for-microsoft-365)、[Skills](/skills)。适用场景的Claude应用有 [设计](/product/design)、[科学](/product/claude-science)、[安全](/product/claude-security)。模型则有 [Mythos](https://www.anthropic.com/claude/mythos)、[Fable](https://www.anthropic.com/claude/fable)、[Opus](https://www.anthropic.com/claude/opus)、[Sonnet](https://www.anthropic.com/claude/sonnet)、[Haiku](https://www.anthropic.com/claude/haiku)。平台基于Claude进行开发方面有 [概述](/platform/api)、[定价](http://claude.com/pricing#api)、[开发者文档](https://platform.claude.com/docs)、[控制台登录](https://platform.claude.com/)。与Claude协同工作的内容包含 [生态系统](/ecosystem)、[市场](/platform/marketplace)、[连接器](/connectors)、[插件](/plugins)。解决方案在解决方案中用例有 [AI智能体](/solutions/agents)、[编码](/solutions/coding)按公司规模分有 [企业](/solutions/enterprise)、[初创公司](/programs/startups)按部门划分有 [网络安全](/solutions/cybersecurity)、[法律](/solutions/legal)按行业区分有 [客户支持](/solutions/customer-support)、[金融服务](/solutions/financial-services)、[政府](/solutions/government)、[医疗保健](/solutions/healthcare)、[高等教育](/solutions/education)、[K - 12教师](/solutions/teachers)、[生命科学](/solutions/life-sciences)、[非营利组织](/solutions/nonprofits)。定价定价相关内容有 [概述](/pricing)、[API](/pricing#api)。资源资源部分洞察方面有 [博客](/blog)、[客户案例](/customers)、[Anthropic新闻](https://www.anthropic.com/news)学习方面有 [Anthropic学院](https://www.anthropic.com/learn)、[课程](/resources/courses)、[教程](/resources/tutorials)、[用例](/resources/use-cases)交流方面有 [活动](https://www.anthropic.com/events)、[社区](/community)。登录与试用登录与试用途径为 [登录](https://claude.ai/login)、[联系销售](/contact-sales)、[试用Claude](https://claude.ai/)。博客Claude Code专业版、高级版和团队版默认开启自动模式Claude Code即将在专业版、高级版和团队版中默认开启自动模式这一模式支持更长时间的自主工作且在测试中相比手动审核能拦截更多危险命令。类别[Claude Code](https://claude.com/blog/category/claude-code)产品[Claude Code](https://claude.com/product/claude-code)日期2026年8月7日阅读时间5分钟分享复制链接 [https://claude.com/blog/auto-mode-default-in-claude-code](https://claude.com/blog/auto-mode-default-in-claude-code)。从8月14日起Claude Code会将[自动模式](https://code.claude.com/docs/en/auto-mode-config)设为专业版、高级版和团队版的默认模式新会话将默认以自动模式运行。若用户已自行设置其他默认模式可能会收到一次性提示询问是否切换到自动模式若固定了默认模式则不会有变化。从当天起不再向专业版、高级版和团队版的Claude Code用户收取自动模式分类器的额外费用该分类器每次工具调用会使用少量额外的token。目前Claude Enterprise、Claude API、AWS上的Claude平台、Amazon Bedrock、谷歌云的智能体平台以及微软Foundry仍需手动选择开启自动模式以便管理员有时间审查这一更改。未来一个月内计划与云合作伙伴合作将自动模式设为所有这些平台的默认模式并停止收取分类器的额外费用。在此期间企业管理员可通过管理设置将Claude Code的自动模式设为默认。自动模式能平衡用户不被打扰的需求和避免有害操作的系统要求它不会弹出提示而是将每个工具调用通过一个分类器该分类器旨在阻止不可逆、破坏性或针对外部环境的操作。当分类器阻止某些操作时Claude通常会自行找到更安全的处理方式或者直接询问用户是否继续若无法继续执行连续三次阻止或整个会话中出现20次阻止Claude Code将恢复手动批准模式。过去几个月对自动模式是否与普通用户点击提示一样安全或更安全进行了测试进行了内部红队测试、第三方红队测试和提示注入评估对1053名付费测试人员进行了对照研究并分析了实际生产会话。在所有测试指标中自动模式的表现与手动审核相当或更优。自动模式还允许Claude进行更长时间的自主工作这使得专为长时间运行工作设计的模型如Claude Opus 5在处理大型任务时更实用可连续运行数小时。减少用户的操作负担也能提高产出在团队和企业用户中使用自动模式的用户提交的PR数量大约增加了25%。让Claude不受阻碍地工作可使任务长时间不间断运行完成更多工作。Adobe、Nuro、Gusto和Garner Health的团队已经[在生产环境中使用自动模式](https://claude.com/blog/auto-mode-in-production)作为默认设置。以下是促使做出这一更改的安全数据和客户成果以及若想设置其他默认模式的方法。手动审核与自动模式的比较数据显示在Claude Code中手动审核可能会变成一种习惯用户批准了97%的权限提示。尽管大多数提示可能是针对安全的常规命令但如此高的批准率表明许多用户是反射性地点击通过而非仔细审查每个命令。这些提示要求开发人员每天做出数十或数百个重要的安全决策且通常是在项目进行中这给用户带来了审核负担增加了重要信息被忽略的风险。数据还显示用户在其他类型的对话中更频繁地进行审查和反驳如当Claude提出一个计划供批准时用户拒绝了39%的计划但对于单个权限请求拒绝率仅为3%。同样的模式也出现在设置文件中。截至2026年6月49.5%的活跃CLI用户手动创建了Bash允许规则其中5%的用户直接允许任何shell命令另外43%的用户使用了类似 Bash(python:*) 或 Bash(node:*) 的解释器规则实际上这些规则基本等效而且这一比例每5周大约增加5个百分点。除了允许规则62%的用户使用了 bypassPermissions 或在Bash上点击了“不再询问”25%的交互式会话以绕过权限模式开始。在自动模式下权限规则仍然会在分类器之前触发但足够宽泛以授予任意代码执行权限的允许规则例如python:*除外。在自动模式下这些任意规则会被搁置因为它们会让命令完全跳过分类器。设置文件不会被修改切换到其他模式时这些规则会再次生效。自动模式提高安全性内部和第三方的研究表明自动模式比普通用户当前处理权限提示的方式更安全。将自动模式与开发人员点击权限提示时实际批准的内容进行了对比在所有测试指标内部红队测试、第三方渗透测试和实际会话分析中自动模式的表现与人工批准相当或更优。自动模式在安全性上优于手动权限通过一家研究机构聘请了1053名付费测试人员进行编码研究这些参与者在专门为研究设置的测试环境中工作而非在他们自己的代码库或实际项目中。参与者知道自己正在接受评估但按照标准的盲测设计他们不知道正在测量哪种行为。在每个会话进行到一半时一个权限提示被替换为一个明显危险的命令研究机构记录测试人员是否批准了该命令注意批准提示不会导致任何危险操作的执行仅更改了测试人员看到的提示文本。测试人员仅在13.6%的情况下拦截了危险命令1053次中有143次而自动模式拦截了89%的相同命令1053次中有937次。直接对比来看自动模式拦截了800个人工批准的命令而人工仅拦截了6个自动模式允许的命令。随着会话时间的延长人工审核的表现更差在会话早期他们拦截了约17%的危险命令而在50次或更多提示之后这一比例降至约5%而自动模式的拦截率不受会话长度的影响。自动模式可防止更多有害操作研究表明自动模式比手动权限模式导致的有害操作更少。研究了自动模式在实际使用中的表现2026年5月至6月期间检查了安全流程标记为需要审核的会话这些会话仅来自选择将数据用于训练和分析的账户。使用一个模型在两个0 - 10的尺度上对每个会话进行重新评估第一个尺度是危害严重程度10表示公司范围的、不可逆的危害如泄露公司的整个源代码7表示生产级别的危害如从生产数据库中删除行0表示完全可逆的、仅限于本地工作区的操作如覆盖临时文件。第二个尺度是用户对操作的明确请求程度以便区分用户直接请求的有害操作和智能体在缺乏明确指示下采取的有害操作。在标记的会话中经过手动批准的会话包含严重意外危害的频率是自动模式会话的两倍多。在生产级别严重程度7级及以上下6.3%的手动批准会话包含用户未明确请求的有害操作而自动模式会话的这一比例为2.4%并且在测试的每个严重程度级别上这一差距都存在。对抗性红队测试使自动模式更强大与英国的AI安全初创公司Apollo Research合作进行了为期两周的试点将合成攻击注入实际的编码轨迹中涉及三个数据集涵盖广泛的故障、数据泄露和安全相关威胁。这次合作遵循标准的发现 - 修复 - 验证循环Apollo分享了一组成功的攻击以及加强自动模式的建议。主要通过为分类器提供更多关于其保护环境的上下文信息仓库可见性、git状态以及下面描述的数据处理规则来增强其防御能力。加固后Apollo在一个从未接触过的独立攻击集上进行了重新测试。自动模式拦截了之前错过的约一半攻击但也错过了之前拦截的约2%的攻击。由于无法针对这个独立攻击集进行调整这表明加固措施可以推广到新的攻击而不仅仅是修复Apollo分享的特定攻击。在共享和独立攻击集上分类器的漏报率从12%降至7%。这些攻击是合成的、具有对抗性的旨在找出分类器的弱点比Claude在无提示情况下可能采取的任何操作都更具恶意。7%的漏报率是针对这个攻击集测量的不应被视为实际流量的漏报率。自动模式降低提示注入风险自动模式分类器为[提示注入攻击](https://www.anthropic.com/research/prompt-injection-defenses)增加了一层额外的防御这些攻击试图迫使智能体偏离用户的指令。在自动模式下运行时工具结果会被探测器扫描以查找潜在的恶意指令并且自动模式会检查操作是否符合用户意图。将自动模式与无防护的模型进行了对比测试以展示这种深度防御方法的强大之处。委托第三方Trajectory Labs进行评估他们测试了截至2026年7月17日Claude Code和Codex最新公开版本中的不同模型。他们测试了72个Anthropic未接触过的间接提示注入场景每个场景测试10次。在非测试环境中成功的攻击会导致不可逆的操作可能会对用户造成伤害如敏感数据泄露、金融欺诈或凭证钓鱼。这些攻击是针对Claude Opus 4.7优化的该模型不在报告范围内因此评估中的每个模型都将这些攻击视为未知攻击。除了自动模式评估还考虑了Claude Code的 _bypassPermissions_ 模式和Codex的 _Full Access_ 模式。Codex和Claude Code都使用Trajectory Labs, PBC提供的相同浏览器集成进行评估这种集成提供了一组MCP工具它们是常见Chrome API如 navigate的轻量级包装。未测试OpenAI和Anthropic提供的Chrome扩展等第一方浏览器集成中内置的防护措施。因此这些结果应被视为对底层模型的测量而不是特定部署中可能存在的完整防护措施。在这次评估中针对运行自动模式的Claude Fable 5、Opus 5或Sonnet 5的720次攻击尝试均未成功。另一方面在Codex的 _Auto - review_ 模式下运行的GPT - 5.6 Sol的攻击成功率为5.83%。值得注意的是这高于最新模型在 _bypassPermissions_ 模式下无额外防护措施时0.09%的平均攻击成功率。测试显示GPT - 5.6 Sol在 _Full Access_ 模式下运行时攻击成功率为19.03%。如下面所示在工具以文本形式返回结果的任务和需要通过屏幕截图与浏览器交互的任务中攻击成功率有所不同。自动模式在Anthropic内部防止的三起事件自动模式也是Anthropic内部所有Claude Code使用的默认模式以下是分类器在内部防止的三起事件网络外数据泄露当上传到内部驱动器失败时Claude的备用方案是将同一报告发布到公共代码共享网站自动模式拒绝了这个备用方案并提示用户下一步操作破坏性大规模操作在一个长时间运行的会话中Claude试图对大约两千个pod进行大规模进程终止并排队删除数百个正在运行的GPU训练作业自动模式在执行前标记了这些破坏性命令过度广泛的权限提升当被要求提供只读计费访问权限时Claude尝试获取一个在账户根目录下授予完全管理控制权的云角色自动模式发现了请求与授予角色之间的不匹配。在每种情况下Claude要么自行找到更安全的路径要么在继续操作前与用户确认。让自动模式更安全一直在不断投入开发新的自动模式功能使其更安全更易于部署生产代码。最近的例子包括[**硬拒绝**](https://code.claude.com/docs/en/auto-mode-config#override-the-block-and-allow-rules)数据泄露如将代码或机密信息发送到外部属于分类器设计为永远不批准的类别。要执行此类操作必须切换出自动模式或自己运行命令。硬拒绝规则可以通过设置进行自定义以便添加更多即使组织内用户请求也永远不允许的规则数据访问和共享规则分类器现在有明确的规则来区分机密信息和潜在敏感/机密信息并规定了每个信息可以访问和共享的位置。为了使这些规则可执行在执行git推送或拉取请求之前它还会检查目标是公共、私有还是受信任的。同样的推送操作可能是常规操作也可能是数据泄露这取决于它的目标位置属于团队私有仓库的代码不应出现在公共仓库中现在分类器可以标记这种情况在执行破坏性git操作前检查git状态在执行可能丢弃未提交工作的命令如git reset --hard之前分类器会查看仓库的当前git状态让自动模式了解正在重置的内容提示注入筛选当Claude从外部源如网页、文件内容或工具输出获取内容时API端的探测器会检查该内容是否有劫持Claude行为的尝试。当发现类似注入尝试的内容时在将结果与用户共享之前会在Claude的上下文中添加警告。自动模式在生产中的应用各团队已经将自动模式作为生产环境的默认设置Adobe的商品平台团队负责确保Adobe.com上90多个国家和30多种语言的定价和促销页面准确及时他们构建了一个智能体循环来构建和验证这些页面并以自动模式运行以便工程师收到完成的PR进行审核Nuro在其研究和工程部门使用自动模式为夜间研究智能体提供支持这些智能体可以优化评估指标并在早上返回完成的PR供审核Gusto采用自动模式以解决权限提示疲劳问题这种疲劳导致工程师完全绕过权限检查。自5月中旬以来约10%的会话包含分类器拒绝的情况这表明它在不影响正常任务的情况下发挥了实际作用Garner Health通过管理设置将自动模式设为所有550名员工的默认设置标准化了全公司的软件开发生命周期SDLC不再依赖手动创建的命令允许列表。“在Adobe我们希望在不影响Adobe.com上客户体验质量的前提下快速推进工作。借助Claude Code自动模式我们构建了一个智能体循环极大地加速了我们的工作。Claude构建用户界面然后循环验证它是否符合预期设计并在我们查看之前自动修复任何问题。这缩短了我们的开发周期同时实现了像素级完美的结果。”—— Tomislav Reil工程总监“前几天我在晚上10点启动了一个智能体它一直运行到早上5点早上给我提供了三个PR。我认为这非常令人印象深刻。只有自动模式才能实现这种工作负载。”—— Kai Zhou高级软件工程师“自动模式在速度和控制之间实现了更安全的平衡。我们能够消除重复的提示提高生产力同时不影响安全性。我们可以看到自动模式在适当的时候进行拦截这让我们有信心快速推进工作。”—— Martin Emde软件工程师“我们为整个工程部门构建了一个标准化的SDLC这只有在自动模式下才能实现。员工认为这减轻了他们的负担。他们不再需要长时间监控智能体。”—— Evan Magnussen平台工程经理可了解这些客户如何[在生产环境中使用自动模式](https://claude.com/blog/auto-mode-in-production)。开始使用专业版、高级版和团队版用户若尚未设置默认权限模式将在产品内收到通知新会话将自动以自动模式开始。若已设置其他默认模式可能会看到一次性提示询问是否要将默认模式切换为自动模式。若团队管理员在管理设置中设置了默认模式设置不会改变。企业用户和通过Claude API访问Claude Code的用户目前自动模式仍需手动选择。计划在未来一个月内将自动模式设为默认模式并在更改前通知企业管理员。要切换模式可在CLI中按Shift Tab或在桌面应用中使用模式下拉菜单。管理员可以在[管理设置](https://code.claude.com/docs/en/server-managed-settings)中使用 defaultMode 固定组织范围的默认模式或使用 disableAutoMode 完全关闭自动模式。最后虽然认为自动模式可以降低大多数用户的风险但它依赖于分类系统因此并不能完全消除风险。对于对生产基础设施进行的高风险更改仍然建议自己审查Claude的操作。[查看自动模式文档](https://code.claude.com/docs/en/auto-mode-config)以获取完整的配置说明。相关文章可探索更多关于使用Claude进行团队建设的产品新闻和最佳实践。[2026年8月7日 - 生产环境中运行自动模式](https://claude.com/blog/auto-mode-in-production)[2026年8月6日 - Millennium和Anthropic正在使用Claude构建数字风险分析师](https://claude.com/blog/millennium-and-anthropic-are-building-a-digital-risk-analyst-with-claude)[2026年7月24日 - 解析Claude模型为您的用例选择最佳模型](https://claude.com/blog/claude-models-explained-choosing-the-best-model-for-your-use-case)[2026年7月22日 - 在Claude Code中使用技能构建验证循环](https://claude.com/blog/building-verification-loops-in-claude-code-with-skills)借助Claude改变您的组织运营方式[查看定价](https://claude.com/pricing#api)[联系销售](https://claude.com/contact-sales)订阅开发者时事通讯获取产品更新、操作指南、社区亮点等内容每月发送到收件箱。更多功能请求写作类帮助为特定受众开发独特的写作风格提升写作风格头脑风暴创意写作想法。学习类简单解释复杂主题帮助理解一些想法为考试或面试做准备。编码类解释编程概念审查代码并提供建议与一起进行编码创作。其他撰写案例研究撰写拨款提案撰写视频脚本。公司信息[Anthropic](https://www.anthropic.com/)版权所有 © [年份] Anthropic PBC产品Claude的相关产品有 [Claude](/product/overview)、[Claude Code](/product/claude-code)、[Claude Code for Enterprise](/product/claude-code/enterprise)、[Claude Cowork](/product/cowork)、[Claude](/product/tag)、[Claude Design](/product/design)、[Claude Science](/product/claude-science)、[Claude Security](/product/claude-security)、[下载应用](/download)、[定价](/pricing)、[登录](https://claude.ai/login)。特性特性包括 [Claude for Chrome](/claude-for-chrome)、[Claude for Microsoft 365](/claude-for-microsoft-365)、[Skills](/skills)。模型模型有 [Mythos](https://www.anthropic.com/claude/mythos)、[Fable](https://www.anthropic.com/claude/fable)、[Opus](https://www.anthropic.com/claude/opus)、[Sonnet](https://www.anthropic.com/claude/sonnet)、[Haiku](https://www.anthropic.com/claude/haiku)。解决方案解决方案涵盖 [AI智能体](/solutions/agents)、[代码现代化](/solutions/code-modernization)、[编码](/solutions/coding)、[客户支持](/solutions/customer-support)、[网络安全](/solutions/cybersecurity)、[企业](/solutions/enterprise)、[金融服务](/solutions/financial-services)、[政府](/solutions/government)、[医疗保健](/solutions/healthcare)、[高等教育](/solutions/education)、[K - 12教师](/solutions/teachers)、[法律](/solutions/legal)、[生命科学](/solutions/life-sciences)、[非营利组织](/solutions/nonprofits)、[小企业](/solutions/small-business)。Claude平台Claude平台相关内容有 [概述](/platform/api)、[开发者文档](https://platform.claude.com/docs)、[定价](https://claude.com/pricing#api)、[生态系统](/ecosystem)、[市场](/platform/marketplace)、[AWS上的Claude](/partners/claude-on-aws)、[谷歌云](/partners/google-cloud)、[微软Foundry](/partners/microsoft-foundry)、[区域合规性](/regional-compliance)、[控制台登录](https://platform.claude.com/)。资源资源方面有 [博客](/blog)、[Claude合作伙伴网络](/partners)、[社区](/community)、[连接器](/connectors)、[课程](https://www.anthropic.com/learn)、[客户案例](/customers)、[Anthropic工程](https://www.anthropic.com/engineering)、[活动](https://www.anthropic.com/events)、[插件](/plugins)、[由Claude提供支持](/partners/powered-by-claude)、[服务合作伙伴](/partners/services)、[教程](/resources/tutorials)、[用例](/resources/use-cases)。公司相关公司相关内容包括 [Anthropic](https://www.anthropic.com/)、[招聘](https://www.anthropic.com/careers)、[政策](https://www.anthropic.com/policy)、[经济未来](https://www.anthropic.com/economic-futures)、[研究](https://www.anthropic.com/research)、[新闻](https://www.anthropic.com/news)、[AI指数政策](https://www.anthropic.com/policy-on-the-ai-exponential)、[负责任的扩展政策](https://www.anthropic.com/news/announcing-our-updated-responsible-scaling-policy)、[安全与合规](https://trust.anthropic.com/)、[透明度](https://anthropic.com/transparency)。项目项目有 [初创公司](https://claude.com/programs/startups)、[研究实验室](https://claude.com/programs/claude-team-plan-for-research-labs)。帮助与安全帮助与安全相关内容为 [可用性](https://www.anthropic.com/supported-countries)、[状态](https://status.anthropic.com/)、[支持中心](https://support.claude.com/en/)。条款与政策隐私选择Cookie设置使用Cookie来提供和改进服务、分析网站使用情况如果同意还会为定制或个性化体验并推广服务。可[在此](https://www.anthropic.com/legal/cookies)阅读Cookie政策。自定义Cookie设置拒绝所有Cookie接受所有Cookie。必要Cookie确保安全和基本功能必需。分析Cookie用于跟踪网站性能关闭。营销Cookie用于广告个性化和跟踪关闭。保存偏好设置。[隐私政策](https://www.anthropic.com/legal/privacy)[负责任的披露政策](https://www.anthropic.com/responsible-disclosure-policy)[商业服务条款](https://www.anthropic.com/legal/commercial-terms)[消费者服务条款](https://www.anthropic.com/legal/consumer-terms)[美国K - 12服务条款](https://anthropic.com/legal/k12-terms)[美国K - 12数据处理协议](https://anthropic.com/legal/k12-dpa)[使用政策](https://www.anthropic.com/legal/aup)社交媒体链接社交媒体链接有 [X](https://x.com/claudeai)、[领英](https://www.linkedin.com/showcase/claude/)、[YouTube](https://www.youtube.com/anthropic-ai)、[Instagram](https://www.instagram.com/claudeai)。语言选择语言选择包括 [英语美国](/blog/auto-mode-default-in-claude-code)、[日语日本](/ja)、[德语德国](/de)、[法语法国](/fr)、[韩语韩国](/ko)、[意大利语意大利](/it)。