Claude Code перестанет спрашивать разрешение на каждый шаг: с 14 августа дефолтом станет auto mode

С 14 августа Claude Code на планах Pro, Max и Team стартует в auto mode. Разрешения на каждое действие он больше не спрашивает: shell-команды и вызовы инструментов проверяет отдельный классификатор. В контролируемом тесте с 1053 платными тестировщиками классификатор поймал 89% опасных команд, ручное одобрение - 13,6%.

Раньше Claude Code спрашивал подтверждение на каждую команду. Пользователи и так жали «да» на 93% промптов, и защита давно превратилась в лишнюю клавишу. Теперь команды читает классификатор на Sonnet 4.6, которому видны сообщения пользователя, вызовы инструментов и CLAUDE.md.

Серьёзный вред, о котором пользователь не просил, случился в 2,4% сессий auto mode против 6,3% сессий с ручным одобрением. На живом трафике из 10 000 сессий пайплайн даёт 0,4% ложных срабатываний и пропускает 17%. Токены проверок Anthropic перестала списывать с лимитов Pro, Max и Team ещё 7 августа.

Как включить. В CLI режимы листаются через Shift+Tab, auto стоит последним в цикле, в desktop-приложении есть дропдаун режимов. Чтобы стартовать в auto постоянно, в ~/.claude/settings.json ставится "permissions": {"defaultMode": "auto"}. С версии 2.1.142 в проектных конфигах этот ключ игнорируется.

Ручной чекпойнт возвращается правилами permissions.ask - скажем, "Bash(git push *)" и "Bash(gh pr create *)". Такие правила срабатывают до классификатора. По умолчанию auto разрешает и push в любую ветку рабочего репозитория, и создание PR.

Ложные блокировки лечатся конфигом, а не выходом из режима. Доверенные репозитории, бакеты и домены перечисляются прозой в autoMode.environment со строкой "$defaults", иначе встроенный список затирается; отказы копятся в /permissions на вкладке Recently denied, клавиша r повторяет попытку. После 3 блокировок подряд или 20 за сессию режим сам встаёт на паузу и возвращает обычные промпты.

Старые модели режим не тянут: Sonnet 4.5, Opus 4.5, Haiku и claude-3 не поддерживают auto нигде.

14 августа новые сессии Pro, Max и Team поедут в auto mode сами, а тем, кто задал свой дефолт, придёт одноразовый промпт со сменой.