Claude Code が8月14日から自動モードを開始：そのルールブックの中身

Anthropicは、8月14日から、Pro、Max、Teamプランの新規セッションにおいて、Claude Codeが自動モードで開始されることを発表しました。このモードでは、許可を求めるダイアログの代わりに、別の分類器が各ツール呼び出しを評価します。すでにデフォルトモードを設定しているユーザーには、切り替えを求める一度きりの質問が表示されることがありますが、管理者が設定したデフォルトは変更されません。Enterprise、API、Bedrock、Vertex、およびFoundryユーザーは、約1か月間、オプトインのままとなります。分類器のルールはローカルに保存され、ビルド2.1.226では、コマンド`claude auto-mode defaults`でそれらを表示できます。ルールには、17の許可、65のソフト拒否、1のハード拒否、および20の環境エントリが含まれ、合計で60,149文字の英語の散文で構成されています。唯一のハード拒否ルールはデータ外部送信に関するもので、これが最も長い5,278文字であり、最終的な送信先を確認し、base64変換が転送の性質を変えないことを説明しています。クリーンなマシンでは、環境プロファイルの3分の1しか設定されておらず、13のフィールドが「未設定（None configured）」のままであるため、デフォルトで信頼されるオブジェクトは、セッションが開始されたリポジトリとそのリモートのみです。ユーザーは、8月14日までにこれらのフィールドを設定することを推奨します。具体的には、本番環境の場所、内部とみなすドメインとバケット、およびシークレットの管理方法です。許可ダイアログは削除されておらず、分類器は元に戻せないもの、破壊的なもの、外部送信に向けたものをブロックします。3回連続でブロックされた場合、またはセッション内で20回ブロックされた場合、自動モードは一時停止され、Claude Codeは許可を求めるモードに戻ります。リクエストを承認すると自動モードが再開されます。しきい値は設定できません。自動モードでは、`python:*`のような広範な許可ルールも無効になります。これらはコマンドが分類器をバイパスすることを許可するためです。`Bash(git *)`のような狭いルールは以前と同様に機能し、`permissions.deny`は最初にチェックされ、モデルとは独立しています。