💻 Auto Mode в Claude Code - теперь можно не жать «Yes» каждые 30 секунд.

Если работаешь с Claude Code, знаешь эту боль: запускаешь задачу, отходишь за кофе, возвращаешься - а он висит и ждёт подтверждения на grep. Альтернатива была одна: --dangerously-skip-permissions, которая отключает вообще всё. Название не случайно - с ней агент может удалить файлы, запушить куда не надо или выполнить что-то деструктивное без единого вопроса.

Anthropic выкатили промежуточный вариант - Auto Mode. Идея: перед каждым действием классификатор оценивает его на безопасность. Безопасное - выполняется автоматически. Потенциально опасное (массовое удаление файлов, отправка данных наружу, выполнение подозрительного кода) - блокируется, и Claude ищет другой путь.

🦂 Как включить. claude --enable-auto-mode, затем переключение через Shift+Tab. В VS Code и Desktop - через Settings → Claude Code. Работает с Sonnet 4.6 и Opus 4.6. Сейчас доступно для Team, скоро - Enterprise и API

🦂 Настройка. Через autoMode в settings можно описать доверенную инфраструктуру на естественном языке - какие репозитории, домены, бакеты считать «своими». Классификатор это читает и не блокирует рутинные операции. Есть soft_deny для жёстких запретов и allow для исключений. CLI-команда claude auto-mode critique проверит твои правила на ошибки

🦂 Что под капотом. По сути - ещё одна модель поверх основной, которая классифицирует каждый tool call. Это увеличивает расход токенов, стоимость и задержку. Anthropic прямо говорят: это не замена изолированной среде, а дополнение

🦂 Что говорят на практике. На Reddit (389 upvotes, 63 комментария) сообщество разделилось. Часть разработчиков так и останется на --dangerously-skip-permissions в Docker/VM - им проще полностью изолировать среду, чем доверять классификатору.

Пользователь pwd-ls: «Я вручную подтверждаю буквально всё, включая ls. В 10% случаев Claude уходит не туда, в 50% - нужно разбираться, почему он принял такое решение». Другие настраивают allow/deny-списки и hooks - получают тот же эффект без дополнительных токенов. Главный вопрос из тредов: как Auto Mode обрабатывает MCP-вызовы к внешним API - именно там подтверждение действительно нужно

По факту Auto Mode - это Anthropic легализовали то, что разработчики уже делали вручную через allow-листы и hooks, но добавили LLM-классификатор как страховку. Для тех, кто не хочет разбираться в настройке permissions, - проще порога входа нет.

Для тех, кто уже настроил hooks и deny-листы, - новой ценности немного, а расход токенов вырастет. Research preview, не продакшн - Anthropic сами рекомендуют использовать только в изолированных средах.

#AutoMode #Anthropic #AI