‏حالت auto از این به بعد پیش‌فرض Claude Code

آنتروپیک تو یه پست رسمی اعلام کرده که از ۱۴ آگوست، سشن‌های جدید Claude Code روی پلن‌های Pro و Max و Team به‌صورت پیش‌فرض تو حالت auto بالا میان. اگه خودت قبلاً یه حالت دیگه رو پیش‌فرض کرده باشی، یه بار ازت می‌پرسه که می‌خوای سوییچ کنی یا نه. هزینهٔ توکن‌های اضافی کلسیفایر هم از همین حالا برای این پلن‌ها حساب نمی‌شه. روی Enterprise و API فعلاً اختیاریه و قراره تو ماه‌های آینده اونجا هم پیش‌فرض بشه.

ایدهٔ auto mode اینه که به جای پرسیدن اجازه برای هر دستور، هر tool call از یه کلسیفایر رد می‌شه که دنبال کارهای برگشت‌ناپذیر، مخرب یا بیرون از محیط خودته. اگه چیزی بلاک بشه، Claude معمولاً یه راه امن‌تر پیدا می‌کنه یا مستقیم ازت می‌پرسه؛ و اگه گیر کنه — سه بلاک پشت سر هم یا بیست تا تو یه سشن — برمی‌گرده روی تأیید دستی.

به گفتهٔ نویسنده، مشکل اصلی تأیید دستی اینه که به عادت تبدیل می‌شه: کاربرها ۹۷٪ پرامپت‌های اجازه رو تأیید می‌کنن و فقط ۳٪ رو رد می‌کنن، در حالی که وقتی Claude یه پلن برای تأیید نشون می‌ده ۳۹٪ ردش می‌کنن. تا ژوئن ۲۰۲۶ هم حدود ۴۹.۵٪ کاربرهای فعال CLI دستی یه allow-rule برای Bash ساخته بودن و ۶۲٪ یه جایی bypassPermissions یا «دیگه نپرس» رو زده بودن.

برای سنجش امنیت، یه مطالعهٔ کنترل‌شده با ۱۰۵۳ تستر انجام شده که وسط کارشون یه دستور آشکارا خطرناک بهشون نشون داده می‌شد. آدم‌ها فقط ۱۳.۶٪ مواقع جلوش رو گرفتن، ولی auto mode ۸۹٪ همون دستورها رو بلاک کرد؛ و هرچی سشن طولانی‌تر می‌شد آدم‌ها بدتر عمل می‌کردن در حالی که نرخ بلاک کلسیفایر ثابت می‌موند. تو سشن‌های واقعیِ فلگ‌شده هم آسیب جدی و ناخواسته تو حالت دستی بیشتر از دو برابر auto بود: ۶.۳٪ در برابر ۲.۴٪.

تو ارزیابی‌های بیرونی هم بعد از سخت‌سازی کلسیفایر با کمک Apollo Research، نرخ ازدست‌رفتن حمله‌ها از ۱۲٪ به ۷٪ رسید، و تو تست ۷۲ سناریوی prompt injection توسط Trajectory Labs هیچ‌کدوم از ۷۲۰ تلاش حمله علیه مدل‌های Claude تو حالت auto موفق نشد. تیم‌هایی مثل Adobe، Nuro، Gusto و Garner Health از قبل auto رو پیش‌فرض تولیدشون کردن. با این حال آنتروپیک تأکید می‌کنه این حالت ریسک رو صفر نمی‌کنه و برای تغییرات حساس روی production بهتره خودت کارها رو مرور کنی.

نکات کلیدی:

• از ۱۴ آگوست، حالت auto پیش‌فرض سشن‌های جدید Pro و Max و Team می‌شه
• به جای پرامپت اجازه، یه کلسیفایر کارهای مخرب و برگشت‌ناپذیر رو بلاک می‌کنه
• تو مطالعهٔ ۱۰۵۳ نفره: ۸۹٪ بلاک توسط auto در برابر ۱۳.۶٪ توسط آدم‌ها
• هزینهٔ توکن کلسیفایر برای این پلن‌ها حذف شده؛ Enterprise و API فعلاً اختیاری
• با Shift+Tab یا کلیدهای defaultMode و disableAutoMode می‌شه حالت رو عوض کرد