重點一：Claude Code 自動模式於 2026 年 3 月 24 日以研究預覽形式上線，目前僅限 Team 方案用戶，Enterprise 與 API 用戶將於數日內跟進。
重點二：每次工具呼叫執行前，內建分類器會掃描潛在危險操作，包括大量刪除檔案、敏感資料外洩及惡意程式碼執行，判定安全的指令自動放行，判定危險的指令則要求 Claude 改採其他方式。
重點三：自動模式支援 Claude Sonnet 4.6 與 Opus 4.6 模型，Anthropic 指出對 token 用量、費用與延遲會有輕微影響。
Anthropic 於 2026 年 3 月 24 日宣布為 Claude Code 推出「自動模式」（auto mode），這是一套以 AI 分類器為核心的新型權限管理機制。
此前，開發者在執行長時間編碼任務時面臨兩難：預設的逐一授權模式會頻繁中斷工作流程，而另一個選項 --dangerously-skip-permissions（危險跳過授權）則完全繞開安全機制，足以毀掉整個程式碼庫。自動模式定位為兩者之間的中間選項，在減少中斷次數的同時保留關鍵防護。
Anthropic 官方部落格描述自動模式的設計原則：「讓你執行更長時間的任務、減少中斷，同時比跳過所有授權引入更少風險。」
分類器如何運作？
自動模式的核心是一個即時分類器。每次 Claude Code 準備執行工具呼叫之前，分類器都會先審查該指令，鎖定三類高風險操作：大量刪除檔案、敏感資料外洩、以及惡意程式碼執行。
判定為安全的操作自動執行，不打斷開發者；判定為危險的操作則被攔截，Claude 必須尋找替代方案。若 Claude 持續嘗試被攔截的操作，系統最終仍會跳出授權提示，由人工決定。
Anthropic 坦承分類器並非完美：在用戶意圖模糊或環境資訊不足的情況下，部分高風險指令仍可能通過；偶爾也可能誤判並攔截無害操作。公司強烈建議用戶即便啟用自動模式，仍應在隔離環境中運行 Claude Code。
ZDNet 資深特約編輯 David Gewirtz 在評論中描述這項機制：「感覺像是拆掉護欄，然後在懸崖邊豎起一塊『陡峭山崖』的告示牌。」（ZDNet 引述）他認為自動模式仍優於全面跳過授權，但用戶應養成在放行 AI 前先進行目錄備份的習慣。
上線範圍與技術規格
自動模式目前以研究預覽形式開放，僅限 Team 方案用戶，Enterprise 方案與 API 用戶的支援預計於「數日內」推出。目前不在開放範圍的包括 Max 個人方案（月費 100 美元）等其他訂閱層級。
支援模型為 Claude Sonnet 4.6 與 Opus 4.6。啟用方式依平台不同：
- CLI用戶：執行
claude --enable-auto-mode
-VS Code用戶：在管理設定中將「disableAutoMode」設定為「disable」。- 桌面版：自動模式預設為停用，可透過「設定」->「Claude Code」啟用。
- 企業管理員：可透過託管設定集中部署，或以
disableAutoMode參數統一關閉。
Anthropic 提示，自動模式會對 token 用量、費用與延遲造成「輕微影響」，但未提供具體數字。
資料來源：Anthropic 官方部落格、ZDNet
本文初稿為AI編撰，整理．編輯/ 李先泰
