开发者用AI写代码，最烦的就是两头堵：要么每一步都盯着像带孩子，要么放手让模型乱跑风险拉满。Anthropic这次直接甩出新招，Claude Code的“自动模式”研究预览版上线了。AI自己判断哪些操作安全，安全就直接干，不安全的直接拦住。听起来像把决定权从人手里抢过来一部分，却又没完全撒手。
这个自动模式本质上是把之前那个“dangerously-skip-permissions”命令升级了。以前是彻底交给AI，现在加了一层AI安全审查。它会在每个动作执行前扫一遍，看看有没有用户没要求的危险行为，还会防prompt injection攻击——就是恶意指令藏在输入内容里，诱导AI干坏事。安全就自动过，不安全就卡住。整个流程从用户喊“行不行”变成AI自己问自己“行不行”。
行业里早就卷起来了。GitHub的Copilot Workspace、OpenAI的各种agent工具，都在往让AI直接上手干活的方向冲。Anthropic这次更进一步，把“什么时候该问人”这个判断也甩给了模型自己。速度肯定提上去了，但开发者最关心的还是那层安全筛子到底怎么筛。Anthropic到现在没公布具体判断标准，这点估计很多人要等官方再多说两句才敢大规模用。
就在前不久，Anthropic刚上线了Claude Code Review，能自动帮你审代码抓bug；还有Dispatch for Cowork，让AI代理帮你处理日常任务。现在自动模式一出，三板斧连起来，确实像在给开发者搭一个更自主的流水线。只是目前只支持Claude Sonnet 4.6和Opus 4.6两个模型，而且官方明确建议先扔在隔离环境里玩，别直接怼生产系统。万一翻车，损失能控制在沙箱里。
加密市场今天整体偏弱，BTC现报$69,938（24h -1.33%），ETH现报$2,141（24h -0.70%），但AI工具的迭代速度完全没受行情影响。Anthropic把这个功能先推给企业和API用户，接下来几天就会落地。研究预览的意思就是还在测试阶段，正式版还得再等等。
老实说，AI编码工具走到这一步，方向是对的。开发者最缺的是时间，不是又多一个需要盯着的玩具。自动模式把低风险操作直接放行，高风险的拦住，至少比纯手动或者纯放飞自我中间多了一道缓冲。可问题也摆在那：谁来定义什么叫“风险”？模型自己审自己，万一判断出错呢？尤其在prompt injection这种攻击越来越隐蔽的当下，这层安全网到底织得有多密，直接决定大家敢不敢真把代码仓库钥匙交给它。
行业里类似尝试越来越多，大家都在赌同一个命题：把更多控制权交给AI，同时不把整个系统搞崩。Anthropic这次选择在“松绑”和“留链子”之间找平衡点，步子不算小，但也留了后手。接下来就看开发者实际用下来反馈怎么样，是真省时间，还是又多了一个需要调试的安全策略。
加密圈子最近波动不小，SOL现报$89.80（24h -1.95%），DOGE现报$0.0942（24h -0.97%），但AI基础设施的每一次升级，都在悄无声息地改变开发者生产力曲线。Claude的这个自动模式，能不能成为那个让“vibe coding”真正轻松起来的转折点，现在还得边用边看。反正先隔离环境试水，稳一点总没错。