Claude Code 的自动模式现已默认在主要云平台上启用

Anthropic 于周五发布了 Claude Code 2.1.207，一行简短的更新日志条目背后隐藏着比标题更引人入胜的故事。自动模式现已在 Amazon Bedrock、Google Vertex AI 和 Microsoft Azure Foundry 上默认开启。自动模式分类器——一个在每次待处理的文件编辑、构建、提交和拉取请求执行前，根据对话上下文进行审查的第二模型——自 Claude Code 于 2026 年初发布以来一直是一项可选功能。更新后，通过这些平台运行 Claude Code 的每个企业团队都默认启用了该功能。

Anthropic 随变更一同发布的理由值得深思。他们自己的遥测数据显示，手动模式下 93% 的提示都是未经实际审查就被条件反射式批准的。这个数字无声地揭示了手动审批流程在实际运作中的问题：人类在机械地批准一切，审批关卡形同虚设。自动模式用一个至少不会感到无聊的第二模型取代了这种机械批准。

[[COMPARE: Claude Code auto mode before 2.1.207 vs after 2.1.207]]

在讨论治理转变之前，值得先从自身角度评估这一点，因为这两个论点是相互独立的。就其自身优点而言，分类器可能比疲惫的工程师在周四下午 4 点反复按下 y, y, y, y 提供更好的安全网——但它也是合规团队未曾批准的默认设置。这两者都可以成立。

自动模式究竟是什么

自动模式介于企业团队自 Claude Code 发布以来一直在权衡的两个极端之间。一端是手动模式，这是交互式 CLI 会话的默认设置：每次文件写入、shell 命令、测试运行和提交都需要人工批准。另一端是绕过所有安全检查的模式，不适用于包含 SSH 密钥、机密和实时凭证的生产环境——它适用于沙箱而非企业机器。

自动模式是中间路径。在执行任何操作前，一个专用的第二模型——分类器——会根据对话上下文审查待处理操作，并决定允许或阻止。该分类器监控三类风险；范围升级——代理从“修复此文件中的 lint 错误”漂移到“重写身份验证模块”——是发布说明中提到的风险之一。

[[DIAGRAM: pending action enters queue → classifier reviews against conversation context → allow or block → execute or stop]]

关键特性在于分类器与执行工作的模型不是同一个。它是一个具有更窄职责的独立模型，这意味着其失效模式与代理不同。当代理自信地出错时，分类器仍在审查。当代理奉承时，分类器不会。

逆转：从可选到默认开启

以下是合规团队应该阅读两遍的部分。在周五之前，未明确评估过自动模式的安全团队受到惯性的保护——该功能默认关闭，启用需要设置环境变量。周五之后，同一团队必须采取明确行动才能保持自动模式关闭。根据发布的设置名称：disableAutoMode，在托管设置中设置。

运营后果是行动负担的逆转。在受监管行业——金融、医疗保健，以及任何对 AI 代理与生产系统交互方式的每次变更都可能触发审查的领域——这种逆转才是真正的新闻。分类器可能很优秀。分类器可能是大多数团队的正确默认设置。但这些事实都无法改变一个事实：AI 代理接触生产系统方式的企业级变更，是在周五下午以一行更新日志条目发布的。

这就是治理故事，它比工程故事更重要。

本周要做的三件事

对于通过 Bedrock、Vertex 或 Azure Foundry 运行 Claude Code 的团队：

1. 确认当前状态。检查自动模式是否已为您的团队开启。如果您未在托管设置中设置 disableAutoMode，则下次更新传播后答案将是肯定的。在组织运行日志中要查找的信号是：代理发起的提交是否在没有相应审批提示的情况下出现。

2. 明确决定。对于希望保留手动控制的团队，请在下次 Claude Code 更新推出前，在托管设置中设置 disableAutoMode。具体位置取决于平台——Bedrock、Vertex 和 Azure Foundry 各有自己的托管设置界面——但标志名称在三个平台上相同。不要假设之前的可选环境变量仍然有效；根据发布说明，它已被移除。

3. 对于保持自动模式开启的团队，请限定代理范围。您无法直接调整分类器，但可以限制代理的访问权限。文件系统越窄、凭证越少、爆炸半径越小，分类器需要做的工作就越少。自动模式比条件反射式人工批准是更好的默认设置——但“比机械批准好”门槛较低，分类器不能替代合理的代理范围限定。

这给我们带来了什么——以及什么没有改变

自动模式的吞吐量案例是真实的。一个能捕捉范围升级并阻止真正风险操作的分类器，意味着您的团队可以将枯燥的 80% 工作——lint 清理、依赖项更新、测试脚手架、大家都会跳过审查的例行 PR——交给它处理，而将人工审查时间用于真正改变产品行为的 20%。对大多数团队来说，这是一个真正的生产力提升，而非营销说辞。

没有改变的是：您的代理编写的组件仍必须在用户实际接触的每个平台上呈现相同效果。每小时编辑四十个文件的自动模式代理会很快偏向平台特定模式——此处是仅限 Web 的 CSS，那里是仅限 iOS 的动画，某处是仅限 Android 的 intent filter。模型在变化。它选择的框架随每次发布而变化。输出必须在 Web、iOS 和 Android 上编译并呈现相同效果，无论调用点由哪个模型编写。

这是工具变革之下的持久层。使用自动模式提升吞吐量，并保持您的代理所组合的 UI 原语独立于代理本身。

结语

Claude Code 2.1.207 是一行更新日志，翻转了治理默认设置。分类器是最有趣的部分——一个监视第一个模型的第二模型，具有不同的失效模式。周五下午的发布才是合规团队应该视为真正新闻的部分。三个具体步骤涵盖了两者：确认状态、明确决定、限定代理范围。吞吐量收益是真实的。治理姿态现在是您需要设置的问题，而非平台的问题。