从下周开始，Claude 要替你按下那个“同意”按钮了。官方宣布，Pro、Max 和 Team 套餐在网页、桌面和移动端应用里的会话将默认以 auto mode 运行。过去每执行一步都要弹窗问一句“可以吗”，现在这套逐步请求批准的流程被撤掉，换成自动检查在后台拦截高风险操作。想保留控制权，随时可以切回手动模式。
敢这么改，是有数据支撑的。Claude Code 的更新里提到，auto mode 用一套独立分类器审查 shell 命令，测试中拦截了 89% 的危险指令；对照之下，人工逐条手动批准只拦住 14%。这个对比很鲜明：你以为自己会在弹窗出现时认真读一遍，实际上手指比脑子快，点“允许”成了肌肉记忆。真正漏掉的，常常是你在最确信安全的时候点下的那一下。
把默认值从“问”改成“不问”，是 agent 产品绕不开的一步。逐条确认看着安全，实际制造的是审批疲劳——用户被问烦了，闭眼放行，等于没有安全机制。交给分类器，至少它不会累，也不会敷衍。代价同样清楚：判断权交给一套你没法直接审视的模型，出问题时责任归属就变得模糊。对 Pro 以上付费用户来说，这场被动实验下周就开始，建议先观察一两周，再决定要不要长期开着。默认信任从来不是天生的，是一点点攒出来的。
