最近，Anthropic给Claude Code搞了个自动模式，让AI在执行某些操作时不再需要人来一一确认。这回公司是把决策的主动权交给了AI，同时也在琢磨怎么既省事又安全。3月24日他们正式发布了这个功能，现在已经开放给搞团队计划的用户试用了。未来几天，这招还会用到企业版和API服务里去。 最核心的是，这系统会先给操作过一遍安全审查。要是系统觉得没问题，就放行；要是发现有风险，就会拦住。Anthropic还特意提了提示注入攻击这事，就是有人把坏指令藏在代码里忽悠模型乱来。为了稳妥起见，公司建议大家先在隔离的沙盒环境里试这招。 对于现在用AI编程的开发者来说，要么是盯着每个步骤看，要么是完全放手不管，都挺难受的。这次Anthropic的自动模式其实就是在原来那个“危险跳过权限”命令的基础上升级的。以前那个是把大权完全交给AI去管，现在又加了一层滤网。 像GitHub和OpenAI都已经有那种能替人干活的工具了，Anthropic这回就是顺着这条路走得更远一些。他们把决定权从用户手里拿过来放到了AI手里。这也是Anthropic最近一系列更新的一环，除了这个自动模式之外，还有能在代码合并前找毛病的Code Review，还有那个让你把活派给AI代理干的Dispatch for Cowork。 这一系列动作说明Anthropic正在系统性地搭建一套适合企业用的AI工作流程产品矩阵。不过这功能还有些地方让人看不透：第一是安全标准没明说；第二是只支持Sonnet 4.6和Opus 4.6这两个模型；第三是现在还在研究阶段呢。想在生产环境里用的公司就得好好评估评估这些不确定性了。