Claude Code Memulai Mode Otomatis pada 14 Agustus: Apa Isi Buku Aturannya

Anthropic mengumumkan bahwa mulai 14 Agustus, Claude Code akan mulai menggunakan mode otomatis untuk sesi baru pada paket Pro, Max, dan Tim. Dalam mode ini, alih-alih dialog yang meminta izin, sebuah pengklasifikasi terpisah mengevaluasi setiap panggilan alat. Pengguna yang telah menetapkan mode bawaan mungkin menerima pertanyaan satu kali untuk beralih, tetapi bawaan yang ditetapkan oleh administrator tidak diubah. Pengguna Enterprise, API, Bedrock, Vertex, dan Foundry tetap menggunakan sistem pilihan (opt-in) selama sekitar satu bulan lagi. Aturan untuk pengklasifikasi disimpan secara lokal; pada build 2.1.226, perintah `claude auto-mode defaults` mencetaknya. Aturan tersebut mencakup 17 entri izinkan (allow), 65 entri tolak lunak (soft_deny), 1 entri tolak keras (hard_deny), dan 20 entri lingkungan, dengan total 60.149 karakter prosa bahasa Inggris. Satu-satunya aturan tolak keras adalah tentang eksfiltrasi data, yang juga merupakan yang terpanjang dengan 5.278 karakter, menjelaskan untuk melihat penerima akhir dan bahwa base64 tidak mengubah sifat transfer. Pada mesin yang bersih, hanya sepertiga dari profil lingkungan yang terisi: tiga belas bidang diatur ke Tidak dikonfigurasi, sehingga satu-satunya objek tepercaya secara bawaan adalah repositori tempat sesi dimulai dan remote-nya. Pengguna disarankan untuk mengisi bidang-bidang ini sebelum 14 Agustus: di mana produksi berada, domain dan bucket mana yang internal, dan bagaimana rahasia dikelola. Dialog izin tidak dihapus; pengklasifikasi memblokir apa yang dianggapnya tidak dapat diubah, merusak, atau mengarah ke luar. Setelah tiga blok berturut-turut atau dua puluh dalam satu sesi, mode otomatis berhenti dan Claude Code kembali bertanya; menyetujui permintaan melanjutkan mode otomatis. Ambang batas tidak dapat dikonfigurasi. Mode otomatis juga menonaktifkan aturan izin luas seperti `python:*`, yang memungkinkan perintah melewati pengklasifikasi; aturan sempit seperti `Bash(git *)` berfungsi seperti sebelumnya, dan `permissions.deny` diperiksa terlebih dahulu dan tidak bergantung pada model.