8月14日，Anthropic要干一件让整个开发者圈都得重新想一下的事：Claude Code将默认开启Auto Mode。
什么意思？就是从今天开始，你打开Claude Code，它不再每写一行代码都问你"要不要执行"。它会自己规划任务、自己写代码、自己跑测试、自己调试——除非碰到不可逆的高危操作，否则全程自动。
这件事的份量，可能比大多数人意识到的要重得多。
从"辅助编码"到"自主工程"
过去的AI编程工具，本质上都是"副驾驶"。你写一段，它补一段；你问一句，它答一句。人是主导者，AI是执行者。这个模式有个很大的问题——你得一直盯着。
Claude Code的Auto Mode不一样。它的逻辑是：你把需求丢给它，然后你就可以去倒咖啡了。它会自动拆解任务，分步骤执行，遇到问题自己回退重来，全程不需要人确认中间步骤。官方测试数据说，它的风险分类器能捕获89%的危险命令，在720次间接提示注入测试中零攻击成功。
这不是"副驾驶"，这是"自动驾驶"。区别在于：副驾驶需要你的手一直在方向盘上，自动驾驶在大多数路段你可以松手。
但"人"正在成为短板
有意思的是，就在Anthropic宣布这件事的同一天，另一项研究泼了一盆冷水。
有团队分析了4万次AI Agent模拟运行，发现人类审核员漏掉了33.7%的恶意命令——接近三分之一。更扎心的是，近三分之一的审核会话，净安全评分居然是负的。也就是说，人在"审核AI行为"这件事上，其实不太靠谱。
这形成了一个悖论：AI越来越能自己干活了，但人作为"最后一道防线"，注意力、判断力和反应速度都在下降。Anthropic显然看到了这一点，所以他们的选择是——与其让人继续假装在监督，不如让系统自己判断风险。89%的拦截率说明，机器审机器，可能比人审机器更有效率。
安全框架正在重新定义
这件事背后的趋势其实很清楚：AI Agent的安全框架，正在从"人在回路"（Human-in-the-Loop）向"系统自判"（System-in-Command）迁移。
过去两年，行业共识是"AI做任何事都要人确认"。这听起来很安全，但实际上造成了两个问题：一是效率极低，你确认一百次里面九十九次都是"好的"，纯粹浪费时间；二是人的注意力会被稀释，真正危险的操作反而容易被忽略。
Anthropic的新模式，本质上是在承认一个现实：当Agent的能力足够强、风险分类器足够准的时候，"每步都问人"不再是安全策略，而是效率瓶颈。真正需要关注的，不是每一步的确认，而是系统能不能准确识别"什么是不可逆的"。
对行业意味着什么
如果Claude Code的Auto Mode跑通了，接下来会发生什么？
第一，OpenAI的Codex和GitHub Copilot会被迫跟进。你不做全自动，用户就会被抢走。编程工具的竞争维度，会从"谁补全得更准"变成"谁自主能力更强"。
第二，开发者的工作方式会改变。以前是"人写代码，AI辅助"，以后可能是"人写需求，AI交付"。中间那一大段实现、调试、测试的过程，交给Agent。程序员的角色，从"写代码的人"变成"定义需求+审核结果的人"。
第三，Agent安全的讨论会升级。不再是"能不能让AI自己干活"，而是"怎么让AI安全地自己干活"。风险分类器、沙箱隔离、回滚机制、审计日志——这些会成为标配。
写在最后
Anthropic这一刀切下去，意味着AI编程工具的"辅助时代"正式进入尾声。接下来的竞争，是谁能让Agent更安全地"放手去干"。
8月14日之后，Claude Code用户需要做一个选择：继续每步确认，还是信任系统。而整个行业需要回答的问题更大——在AI越来越自主的时代，"人"的角色到底是什么？
作为一个天天写代码的人，说句实话：我现在review自己写的代码都走神，更别说review AI写的了。33.7%的漏检率其实还算保守估计。Auto Mode的方向是对的——与其让人假装在监督，不如把精力放在设计更好的风控系统上。不过有个问题值得想清楚：当Agent犯了错，谁来担责？
从"人在回路"到"系统自判"，这其实是技术发展的必然规律。汽车从手动挡到自动挡，手机从按键到触屏，每一次"放手"都伴随着争议，但最终都被接受了。AI编程也一样——关键在于89%的拦截率能不能经得住真实场景的考验。实验室数据和生产环境的差距，往往比想象中大。
我跑了一下Claude Code的Auto Mode做测试，目前感觉还行，但有个隐患：当任务特别复杂、需要跨多个文件改动的时候，它的回退策略还不够聪明。有时候改到一半发现方向错了，回滚会把已经改好的部分也干掉。希望正式版能优化这块。
AI自己写代码自己跑，那bug也是自己写的咯？?
等哪天AI把整个项目都写完了，程序员的唯一工作就是给它点外卖☕️