Claude Code start automatische modus op 14 augustus: wat staat er in het reglement

Anthropic heeft aangekondigd dat Claude Code vanaf 14 augustus voor nieuwe sessies op de Pro-, Max- en Team-abonnementen automatisch in de automatische modus zal starten. In deze modus wordt, in plaats van een dialoogvenster dat om toestemming vraagt, elke toolaanroep beoordeeld door een aparte classificator. Gebruikers die al een standaardmodus hebben ingesteld, kunnen een eenmalige vraag krijgen om over te schakelen, maar standaardwaarden die door beheerders zijn ingesteld, worden niet gewijzigd. Gebruikers van Enterprise, API, Bedrock, Vertex en Foundry blijven ongeveer nog een maand op de opt-in-modus. De regels voor de classificator worden lokaal opgeslagen; in build 2.1.226 print het commando `claude auto-mode defaults` ze uit. De regels omvatten 17 allow-regels, 65 soft_deny-regels, 1 hard_deny-regel en 20 omgevingsitems, in totaal 60.149 tekens aan Engelstalige proza. De enige hard_deny-regel gaat over datalekken en is ook de langste met 5.278 tekens, waarin wordt uitgelegd dat je naar de uiteindelijke ontvanger moet kijken en dat base64 de aard van de overdracht niet verandert. Op een schone machine is slechts een derde van het omgevingsprofiel ingevuld: dertien velden staan op 'Niet geconfigureerd', dus het enige vertrouwde object is standaard de repository waar de sessie is gestart en de remote daarvan. Gebruikers wordt geadviseerd om deze velden vóór 14 augustus in te vullen: waar de productie zich bevindt, welke domeinen en buckets intern zijn, en hoe geheimen worden beheerd. Het toestemmingsdialoogvenster wordt niet verwijderd; de classificator blokkeert wat het als onomkeerbaar, destructief of naar buiten gericht beschouwt. Na drie opeenvolgende blokkeringen of twintig in een sessie pauzeert de automatische modus en keert Claude Code terug naar het vragen van toestemming; het goedkeuren van een aanvraag hervat de automatische modus. De drempels zijn niet configureerbaar. De automatische modus schakelt ook brede allow-regels zoals python:* uit, die commando's de classificator zouden laten omzeilen; smalle regels zoals Bash(git *) werken zoals voorheen, en permissions.deny wordt eerst gecontroleerd en is onafhankelijk van het model.