Tác tửAn toàn AI 🇷🇺 10.08.2026 14:02

Claude Code bắt đầu chế độ tự động vào ngày 14 tháng 8: Nội dung trong quy tắc của nó là gì

AnthropicAnthropic
Bắt đầu từ ngày 14 tháng 8, Claude Code sẽ mặc định sử dụng chế độ tự động cho các phiên mới trên các gói Pro, Max và Team, trong đó một bộ phân loại đánh giá từng lệnh gọi công cụ thay vì yêu cầu quyền. Các quy tắc của bộ phân loại được lưu trữ cục bộ, chỉ có một quy tắc từ chối cứng về việc rò rỉ dữ liệu. Người dùng vẫn có thể tương tác với các lời nhắc quyền, và chế độ tự động tạm dừng sau khi bị chặn lặp đi lặp lại.
Anthropic thông báo rằng từ ngày 14 tháng 8, Claude Code sẽ bắt đầu ở chế độ tự động cho các phiên mới trên các gói Pro, Max và Team. Trong chế độ này, thay vì hộp thoại xin phép, một bộ phân loại riêng sẽ đánh giá từng lệnh gọi công cụ. Người dùng đã đặt chế độ mặc định trước đó có thể nhận được câu hỏi một lần để chuyển đổi, nhưng các cài đặt mặc định do quản trị viên thiết lập sẽ không bị thay đổi. Người dùng Enterprise, API, Bedrock, Vertex và Foundry vẫn ở chế độ tùy chọn trong khoảng một tháng nữa. Các quy tắc cho bộ phân loại được lưu trữ cục bộ; trong bản dựng 2.1.226, lệnh `claude auto-mode defaults` sẽ in chúng. Các quy tắc bao gồm 17 quy tắc cho phép, 65 quy tắc từ chối mềm, 1 quy tắc từ chối cứng và 20 mục môi trường, tổng cộng 60.149 ký tự văn xuôi tiếng Anh. Quy tắc từ chối cứng duy nhất là về việc trích xuất dữ liệu, cũng là quy tắc dài nhất với 5.278 ký tự, giải thích cần xem xét người nhận cuối cùng và rằng base64 không thay đổi bản chất của việc chuyển dữ liệu. Trên một máy sạch, chỉ một phần ba hồ sơ môi trường được điền: mười ba trường được đặt là None configured, vì vậy đối tượng được tin cậy duy nhất theo mặc định là kho lưu trữ nơi phiên bắt đầu và remote của nó. Người dùng được khuyên nên điền các trường này trước ngày 14 tháng 8: nơi sản xuất, tên miền và bucket nội bộ, và cách quản lý bí mật. Hộp thoại xin phép không bị loại bỏ; bộ phân loại chặn những gì nó coi là không thể đảo ngược, phá hủy hoặc hướng ra ngoài. Sau ba lần chặn liên tiếp hoặc hai mươi lần trong một phiên, chế độ tự động tạm dừng và Claude Code quay lại việc hỏi; phê duyệt một yêu cầu sẽ tiếp tục chế độ tự động. Ngưỡng không thể cấu hình. Chế độ tự động cũng vô hiệu hóa các quy tắc cho phép rộng như python:*, vốn có thể cho phép các lệnh vượt qua bộ phân loại; các quy tắc hẹp như Bash(git *) hoạt động như trước, và permissions.deny được kiểm tra trước tiên và độc lập với mô hình.
Nguồn: Habr — хаб ИИ — bản gốc
Bài viết liên quan trước đây ↓
Tin mới