14 августа 2026 г.
Claude Code перестал спрашивать на каждый шаг: с 14 августа по умолчанию работает auto mode
Опасные команды теперь отсеивает отдельный классификатор: в замере он поймал 89% против 14% у ручного подтверждения.
ClaudeDevs
@claudedevs
Сегодня auto mode раскатывается как режим разрешений по умолчанию в Claude Code на планах Pro, Max и Team. Если вы уже задали режим по умолчанию, Claude спросит, прежде чем что-то менять. Режим можно в любой момент переключить через Shift+Tab или закрепить параметром "defaultMode" в настройках.
С 14 августа auto mode станет режимом разрешений по умолчанию в Claude Code для пользователей Pro, Max и Team. Auto mode проверяет shell-команды и действия отдельным классификатором. В тестах он поймал 89% опасных команд. Ручное подтверждение поймало 14%.
Claude Code больше не спрашивает разрешения на каждую команду. С 14 августа так работает дефолт.
Режим включился сам у всех на планах Pro, Max и Team. Раньше каждую shell-команду подтверждал человек. Теперь её сначала смотрит отдельный классификатор, и до вопроса дело доходит только на опасном.
Цифры замера. В контролируемом исследовании на 1053 платных тестерах auto mode заблокировал 89% опасных команд, ручное подтверждение поймало 13,6% (блог Anthropic, 14.08). Вредные непреднамеренные действия продакшн-уровня случились в 6,3% сессий с ручным подтверждением против 2,4% на auto mode.
Ручное подтверждение проседает из-за привычки соглашаться: 97% промптов люди одобряют рефлекторно, а после полусотни подряд ловят опасное примерно в 5% случаев. Скорость тоже поменялась. На auto mode тестеры выкатывали примерно на 25% больше PR.
Свой режим не перетрут. Заданный вручную дефолт меняется, только если принять одноразовый вопрос Claude, а дефолт от организации не меняется вовсе. Режим переключается через Shift+Tab в CLI или дропдауном в десктоп-приложении.
Как настроить под себя. Команда /auto-mode-setup просматривает репозиторий и приносит на ревью список доверенных репо и доменов. Режим прибивается руками через "permissions": {"defaultMode": "auto"} в пользовательских настройках: значение auto в .claude/settings.json игнорируется с версии v2.1.142, его переносят в ~/.claude/settings.json.
Точечный чекпоинт возвращают правила permissions.ask вида Bash(git push *): они проверяются до классификатора и всегда дают вопрос. Force push и коммит с секретами классификатор блокирует сам, а обычный пуш с этой версии разрешён в любую ветку своего репо, кроме веток деплоя: production, release, gh-pages.
первоисточник