Claude Code 8월 14일 자동 모드 시작: 규칙집에는 무엇이 담겼나

Anthropic은 8월 14일부터 Claude Code의 Pro, Max, Team 요금제에서 새 세션에 대해 자동 모드가 시작된다고 발표했습니다. 이 모드에서는 권한을 묻는 대화 대신 별도의 분류기가 각 도구 호출을 평가합니다. 이미 기본 모드를 설정한 사용자는 전환을 묻는 일회성 질문을 받을 수 있지만, 관리자가 설정한 기본값은 변경되지 않습니다. Enterprise, API, Bedrock, Vertex, Foundry 사용자는 약 한 달 더 옵트인(opt-in) 상태로 유지됩니다. 분류기의 규칙은 로컬에 저장되며, 빌드 2.1.226에서는 `claude auto-mode defaults` 명령으로 해당 규칙을 출력합니다. 규칙에는 허용(allow) 17개, 소프트 거부(soft_deny) 65개, 하드 거부(hard_deny) 1개, 환경(environment) 항목 20개가 포함되며, 총 60,149자의 영어 설명이 포함됩니다. 유일한 하드 거부 규칙은 데이터 유출에 관한 것으로, 가장 길며 5,278자로, 최종 수신자를 확인하고 base64가 전송의 성격을 바꾸지 않는다는 점을 설명합니다. 깨끗한 머신에서는 환경 프로필의 3분의 1만 채워집니다. 13개 필드는 None으로 설정되어 있어, 기본적으로 신뢰되는 객체는 세션이 시작된 저장소와 그 원격 저장소뿐입니다. 사용자는 8월 14일까지 다음 필드를 채우는 것이 좋습니다: 프로덕션 위치, 내부 도메인과 버킷, 비밀 관리 방법. 권한 대화 상자는 제거되지 않습니다. 분류기는 되돌릴 수 없거나 파괴적이거나 외부로 향하는 것으로 간주하는 것을 차단합니다. 세 번 연속 차단되거나 세션에서 20번 차단되면 자동 모드가 일시 중지되고 Claude Code는 다시 질문하도록 전환되며, 요청을 승인하면 자동 모드가 재개됩니다. 임계값은 구성할 수 없습니다. 자동 모드는 또한 python:*와 같은 광범위한 허용 규칙을 비활성화하여 명령이 분류기를 우회하지 못하게 합니다. Bash(git *)와 같은 좁은 규칙은 이전과 같이 작동하며, permissions.deny는 먼저 확인되고 모델과 독립적입니다.