У Claude Code наконец появился настоящий авторежим
В Claude Code и до этого были режимы с разной степенью свободы. На практике выбор сводился к двум крайностям: либо подтверждать буквально каждое действие, либо включить Bypass permissions и надеяться на лучшее. Режим посередине — «Auto accept edits» — звучит как компромисс, но по факту принимает только правки файлов, а каждая bash-команда всё равно ждёт вашего ОК. Автономность околонулевая.
Новый auto mode работает иначе. Отдельная система-классификатор оценивает каждое действие агента в реальном времени: безопасные проходят без подтверждения, рискованные — блокируются. Агент наконец может работать сам, не дёргая вас каждые десять секунд, но при этом не удалит половину репозитория.
Это ровно тот принцип, который Anthropic вчера описали в классной (почитайте) статье про harness design: чем автономнее агент, тем важнее отдельный «наблюдатель», который проверяет его действия. Автономность без контроля — не фича, а баг.