Claude 的 auto mode 要从编程工具走进日常应用了。Anthropic 在 2026 年 10 月 22 日通过 Claude 官方账号宣布：从下周起，Claude 网页端、桌面端和移动端在 Pro、Max 和 Team 套餐下的会话，将默认以 auto mode 运行。不再要求用户逐步批准每一个动作，改由一道自动检查拦截高风险操作；用户随时可以切回手动模式。
auto mode 先在 Claude Code 里跑了一圈
这套机制今年 8 月先在 Claude Code 落地：8 月 14 日起，auto mode 成为 Claude Code 在 Pro、Max 和 Team 套餐下的默认权限模式。它用一个独立的分类器审查 shell 命令和工具动作；按官方当时公布的测试数据，分类器拦下了 89% 的危险命令，而靠人工逐条批准只拦住 14%——人点得太快，后半程基本是惯性点头。这次的变化，是把同一套思路从编程场景搬进普通会话：当 Claude 在应用里替你跑多步任务、调用工具时，默认的守门人从“你本人逐条确认”换成“自动检查先过一遍”。
默认值变了，信任方式也跟着变
值得注意的不是功能本身，而是它成了默认。对大多数用户来说，默认开什么就用什么，批准疲劳确实会消失，但判断权也随之交给了分类器：它拦得住 89%，意味着仍有一成左右的危险动作可能漏过，官方在 Claude Code 时代也明确提醒过，auto mode 减少提示，但不保证安全。把这件事和1Password for Agents 让智能体代登录却不接触密码放在一起看，行业的方向很一致：智能体的权限放得越来越开，安全措施从“事前逐条批准”转向“运行时自动拦截”。
给 Pro、Max 和 Team 用户的实际建议很简单：下周更新后先确认自己的会话模式，日常任务可以让 auto mode 跑起来；但涉及删除、付款、对外发送这类不可逆动作时，切回手动模式逐条确认，仍是更稳妥的选择。
