人工智能公司Anthropic近日宣布，其开发的AI编程助手Claude Code新增"自动模式"功能，旨在平衡开发效率与操作安全性。该功能通过智能权限管理系统，允许AI在用户授权范围内自主执行代码操作，同时内置安全审查机制防范潜在风险。
传统开发模式下，Claude Code默认采用保守权限策略，每次文件修改或系统命令执行均需用户确认。这种设计虽确保安全，却限制了复杂任务的连续执行能力。部分开发者曾通过启用--dangerously-skip-permissions参数突破限制，但这种做法可能引发数据泄露或系统损坏等严重后果。
新推出的自动模式构建了分层防护体系。在执行每个操作前，系统会启动分类器进行风险评估，重点筛查批量文件删除、敏感信息外传、恶意代码注入等高危行为。安全操作将自动执行，疑似危险操作则会被拦截并提示用户调整方案。这种机制既避免了完全开放权限的高风险，又减少了频繁人工确认带来的效率损耗。
技术团队承认，当前分类系统无法实现100%准确判断。在用户指令模糊或环境信息缺失的情况下，可能存在误判情况：既可能放行部分风险操作，也会偶尔阻止合法指令。Anthropic表示将持续优化算法模型，通过机器学习提升风险识别精度。
该功能目前处于研究预览阶段，仅对Claude Team订阅用户开放。企业版用户和API接口用户将在未来一周内陆续获得更新权限。开发团队建议，涉及核心系统或敏感数据的操作仍应保持人工监督，自动模式更适合用于代码调试、测试环境部署等常规开发场景。
安全专家指出，AI辅助编程工具的权限管理是行业共同面临的挑战。Anthropic的解决方案为平衡自动化与安全性提供了新思路，其分类器设计或将成为后续同类产品的重要参考。随着AI代码生成能力的提升，如何构建可信的执行环境将成为技术发展的关键方向。
