你花了多年时间建立与电脑之间的信任。现在Anthropic却要求你信任一款能够指向、点击、在你的屏幕上滚动而无需你盯着的软件。
Claude Code的新增"自动模式"代表了人机交互方式的根本性转变。从今天开始，Mac上的Pro和Max订阅用户可以开启一个设置，让Claude Code不再在每个操作后暂停请求许可。相反，它读取你的屏幕，决定要点什么，然后自主执行任务。当你回来时，工作已经完成——或者说部分完成，因为Anthropic自己也承认这个功能"不会总是完美运行"。
这不是一个小小的用户体验调整。这是一次哲学边界的跨越。两年来，AI助手范式保持稳定：AI建议，你批准，AI执行。Claude Code的自动模式打破了这个约定。AI现在像一位持有共享账号的远程员工一样在你的机器上操作——打开文件、浏览网页、运行开发工具——而你则专注于其他地方。
Anthropic将此定位为生产力的解锁。"系统将根据需要自主探索，"公司在文档中解释道。"当Connector不可用时，Claude Code可以请求许可来滚动、点击打开并进行探索。"Dispatch功能进一步扩展了这一点，允许你从任何地方在开机状态下启动远程Mac的任务。想象一下，在你去办公室之前，让Claude帮你搭建开发环境。它启动终端、克隆仓库、运行构建脚本，然后标记哪里出问题了。
但Anthropic自己描述中最关键的词是"许可"。即使在自动模式下，Claude Code也只请求一次——然后在该会话中连续执行操作。这与OpenClaw等完全自主的代理有本质区别——后者据说行动边界激进到迫使Anthropic加速发布作为竞争回应。护栏没有消失，只是被移到了上游。你授予一个范围，AI在其内执行。
真正的问题不是这是否有效。对于简单、线性的任务——重命名文件、更新配置、运行测试套件——它已经可以做到。问题是用户是否理解自己授权了什么。自动模式造成了一种情况：一次批准会引发数十个你从未预览过的操作。如果你信任这个系统，这很强大。如果你见过AI自信地大规模做错误的事情，这令人不安。
从竞争角度看，这直接将Claude Code置于Cursor、Copilot Workspace以及一波"氛围编程"初创公司的对立面——后者构建端到端自动化软件开发的工具。不同之处在于Anthropic的安全姿态：研究预览的标签、对计算机使用"更容易出错"的明确承认、仅限Mac的限制。这更像是Anthropic在压力测试助手和代理之间的界限应该在哪里，而不是一个成品。
价格没有变化。Pro订阅用户今天即可访问，月费20美元。Max订阅用户获得更高的速率限制。这与之前相同的价格，现在多了将键盘交给大语言模型的选项。
这是否是公平的交易，完全取决于你对Claude判断力的信任程度——以及你已经备份文件的程度。