Claude auto mode是Anthropic给Claude加的自动审批模式：以前智能体调用工具、执行多步任务时要一个个弹窗等你点允许，auto mode改成由内置检查自动审查每个动作，安全的直接放行、高风险的拦下或转回人工确认。根据Anthropic在2026年10月22日的公告，下周起它会成为Claude网页、桌面和手机端新会话的默认模式，覆盖Pro、Max和Team套餐（相关资讯：Claude下周默认开启auto mode）。想切回手动随时可以，已经自己固定了其他默认值的用户不会被强行改动。
默认之后，批准动作的方式变了
此前Claude Code里已经是auto mode默认，这次扩到大多数Claude应用。新会话里Claude调用工具时，不再逐步弹窗要你批准：自动检查逐项审查每个动作，判断安全就直接执行，判断高风险就拦下来，Claude会尝试更稳妥的路径，或者回头向你确认。对日常长任务来说，被打断的次数会明显变少；代价是你对每一步的可见性降低了，默认把关交给了分类器。
官方敢默认的底气：1053人测试的数据
支撑这次扩大默认范围的数据来自Claude Code阶段的受控实验，官方特别注明这批数据特指Claude Code场景：1053名付费专业测试者参加的实验里，人工只拦下了13.6%的危险命令，auto mode拦下了89%；第三方Trajectory Labs发起的720次间接提示注入攻击，运行auto mode的Claude模型无一成功。背景是人工批准已经疲劳化：Claude Code用户对权限请求的批准率高达97%，逐个点击早就不再等于逐个审查。数据好看，但记住它证明的是「比疲劳的人类更可靠」，不是「不会出错」。
切换前先盘这3件事
第一，盘一遍自己的允许规则。allow、ask、deny规则在auto mode下照常先生效，只有一类例外：宽泛到能执行任意代码的allow规则会被暂时搁置，因为它会让命令绕过分类器。提前把这类规则收紧，别等默认切换后才发现。第二，给敏感任务划线。生产环境、线上数据库、带真实支出的付费API密钥、面向客户的部署，这些「永远不该自动放行」的事写成deny或ask规则，靠事前划线而不是事后拦截。第三，团队和企业用户注意：管理员会在组织被切换默认模式前收到邮件通知，提前在管理设置里统一defaultMode，别让成员各自为战。
想切回手动怎么做
会话内随时可以切回手动模式：CLI里按Shift+Tab循环切换，桌面端用输入框旁的模式下拉框，改完当前会话立即生效。想永久固定，去设置里把默认模式pin成manual；已经自己固定过默认值的用户，这次不会被改动。企业管理员也可以在管理设置里用disableAutoMode统一关掉，组织成员就选不了auto mode。
谁最该保持手动
直接动生产基础设施、删数据、对外发信或付款的任务，建议保持手动，或至少配好ask规则再开auto。auto mode降低的是批准疲劳带来的风险，不是消灭风险：分类器是做判断，不是做保证。养成在分支上工作、频繁提交的习惯，auto mode的速度配上git的撤销能力，才是稳妥的组合。
Q：auto mode会让每次工具调用多花钱吗？
A：分类器审查每次工具调用会带来少量额外的token消耗和延迟，Anthropic官方文档里写了这一点。不过Pro、Max、Team套餐的这部分开销已不再单独计费，日常使用基本感知不到。
Q：免费版和Pro版都有auto mode吗？
A：这次默认开启覆盖的是Claude网页、桌面和手机端的Pro、Max、Team用户。Claude Code那边的auto mode要求Max、Team、Enterprise或API套餐，Pro没有。免费版不在这次默认范围内。
