人工智能公司Anthropic近日宣布为其编程工具Claude Code推出全新"自动模式"，允许AI系统在特定场景下自主执行代码操作，无需开发者逐项确认。这一功能旨在解决开发者在使用AI辅助编程时面临的效率与安全两难困境，目前以研究预览版形式向团队用户开放，未来将逐步扩展至企业版和API接口用户。
新功能的核心创新在于构建了双重决策机制：AI在判断操作安全性后，可自主决定是否需要向用户申请执行权限。系统内置的安全审查层会对每项操作进行风险评估，自动拦截存在安全隐患的指令，同时放行被判定为安全的操作。该机制特别针对提示注入攻击设计了防护措施，可识别隐藏在代码或文档中的恶意指令，防止模型被诱导执行非授权操作。
据Anthropic介绍，自动模式是对现有"危险跳过权限"功能的升级优化。此前版本将所有决策权完全交由AI处理，而新系统通过叠加安全过滤层，在保持执行效率的同时显著提升了风险控制能力。这种设计使开发者无需在全程监督和完全放手之间做出选择，系统会根据操作风险等级自动调整权限申请策略。
近期AI编程工具领域竞争日趋激烈，GitHub、OpenAI等公司已陆续推出具备自主执行能力的开发工具。Anthropic此次更新将权限决策主导权从用户端转移至AI系统，标志着企业级AI开发工具向更高自动化水平迈进。配合此前发布的代码缺陷自动检测工具Claude Code Review和任务委派系统Dispatch for Cowork，该公司正在构建完整的自主化开发工作流产品矩阵。
尽管技术突破显著，但该功能仍存在关键信息缺失。Anthropic尚未公开安全审查层的具体评估标准，包括如何界定操作风险等级、哪些类型的操作会被系统拦截等核心细节。目前自动模式仅支持Claude Sonnet 4.6与Opus 4.6两款模型，且明确标注为研究预览版本，意味着产品功能可能随测试反馈进行调整优化。
对于考虑在生产环境部署该功能的企业用户，模型兼容性限制和评估标准不透明将成为重要考量因素。Anthropic建议用户在隔离的沙盒环境中进行功能测试，通过模拟真实开发场景验证系统稳定性，防止潜在风险扩散至核心业务系统。这种审慎的推广策略反映出AI工具在企业级应用中仍需跨越安全可信的关键门槛。
