Claude Code 的 Auto mode

Claude Code 里新加了 Auto mode：执行 tool 前，用一个分类器（也是大模型）来进行自动审核，拦截或者通过。

Agent Loop 的每一个 step 基本上就是执行 tool 的过程。而每一个 tool 执行之前，都需要进行权限审批，命中 allow / deny 规则。以前主要靠规则进行审批，比如 git push 询问用户，rm -rf 拒绝，git status 通过。而 Auto mode 是在规则之后，再加一层模型审查——显式规则仍优先，分类器负责少弹窗、又比直接跳过权限更安全。

最近 Jev 这类决策模型比较火，ChatGPT 也出了 Decisions API，都偏便宜、适合做快判断。以后都可以将自动审查交给这类决策模型。