人工智能公司Anthropic近日宣布為其編程工具Claude Code推出全新"自動模式"，允許AI系統在特定場景下自主執行代碼操作，無需開發者逐項確認。這一功能旨在解決開發者在使用AI輔助編程時面臨的效率與安全兩難困境，目前以研究預覽版形式向團隊用戶開放，未來將逐步擴展至企業版和API接口用戶。
新功能的核心創新在于構建了雙重決策機制：AI在判斷操作安全性后，可自主決定是否需要向用戶申請執行權限。系統內置的安全審查層會對每項操作進行風險評估，自動攔截存在安全隱患的指令，同時放行被判定為安全的操作。該機制特別針對提示注入攻擊設計了防護措施，可識別隱藏在代碼或文檔中的惡意指令，防止模型被誘導執行非授權操作。
據Anthropic介紹，自動模式是對現有"危險跳過權限"功能的升級優化。此前版本將所有決策權完全交由AI處理，而新系統通過疊加安全過濾層，在保持執行效率的同時顯著提升了風險控制能力。這種設計使開發者無需在全程監督和完全放手之間做出選擇，系統會根據操作風險等級自動調整權限申請策略。
近期AI編程工具領域競爭日趨激烈，GitHub、OpenAI等公司已陸續推出具備自主執行能力的開發工具。Anthropic此次更新將權限決策主導權從用戶端轉移至AI系統，標志著企業級AI開發工具向更高自動化水平邁進。配合此前發布的代碼缺陷自動檢測工具Claude Code Review和任務委派系統Dispatch for Cowork，該公司正在構建完整的自主化開發工作流產品矩陣。
盡管技術突破顯著，但該功能仍存在關鍵信息缺失。Anthropic尚未公開安全審查層的具體評估標準，包括如何界定操作風險等級、哪些類型的操作會被系統攔截等核心細節。目前自動模式僅支持Claude Sonnet 4.6與Opus 4.6兩款模型，且明確標注為研究預覽版本，意味著產品功能可能隨測試反饋進行調整優化。
對于考慮在生產環境部署該功能的企業用戶，模型兼容性限制和評估標準不透明將成為重要考量因素。Anthropic建議用戶在隔離的沙盒環境中進行功能測試，通過模擬真實開發場景驗證系統穩定性，防止潛在風險擴散至核心業務系統。這種審慎的推廣策略反映出AI工具在企業級應用中仍需跨越安全可信的關鍵門檻。
