אם פתחתם היום סשן של Claude Code בטרמינל בתוכנית Pro, Max או Team, ולא אתם ולא האדמין שלכם נעלתם ברירת מחדל, ולא העברתם דגל --permission-mode בהפעלה, והאדמין שלכם לא כיבה את מצב auto, והחשבון שלכם עומד בדרישות של מצב auto, הוא התחיל במצב auto. מצב auto ב-Claude Code הוא ברירת המחדל החדשה להרשאות החל מ-14 באוגוסט 2026, כלומר מודל מסווג בודק מה Claude עומד לעשות במקום שאתם תאשרו בקשה אחרי בקשה. הנה בדיוק מה השתנה.
ההיקף כתוב בתיעוד מצבי ההרשאות של Anthropic כהערה, וכדאי לקרוא את הניסוח המדויק לפני שמישהו יספר לכם מה כתוב בו:
״Starting August 14, 2026, auto mode becomes the default permission mode for new sessions on Pro, Max, and Team plans. You can switch modes at any time. A default you set yourself stays in place unless you accept the one-time switch prompt, and a default your organization manages is unchanged.״
סשנים חדשים. שלוש רמות תוכנית. ברירת מחדל שהגדרתם בעצמכם שורדת אלא אם תאשרו את ההודעה החד פעמית. ברירת מחדל שהאדמין שלכם הגדיר שורדת בכל מקרה.
מה מצב auto ב-Claude Code באמת עושה
אותו עמוד תיעוד מגדיר את המנגנון בארבעה משפטים:
״Auto mode lets Claude execute without routine permission prompts. A separate classifier model reviews actions before they run, blocking anything that escalates beyond your request, targets unrecognized infrastructure, or appears driven by hostile content Claude read. Explicit ask rules still force a prompt.״
שלושה דברים שהמסווג שם לב אליהם, אם כך. פעולות שחורגות ממה שביקשתם. פעולות שמכוונות לתשתית שהוא לא מזהה. פעולות שנראות כאילו הגיעו ממשהו ש-Claude קרא ולא מכם, וזה המקרה של הזרקת פרומפט.
התיעוד נותן דוגמאות קונקרטיות למה שהוא מכריע לגביו עכשיו במקום לשאול. מחיקות שמכוונות לשורש מערכת הקבצים או לתיקיית הבית, כולל rm -rf / ו-rm -rf ~, וכולל כשהמחיקה יושבת בתוך החלפת פקודה או החלפת תהליך. לפני v2.1.218 הצורות הפשוטות ביקשו אישור, וצורות ההחלפה ביקשו אישור בגרסאות v2.1.208 עד v2.1.217. המסווג גם בודק כל הודעה ש-Claude שולח לסוכן אחר עם SendMessage לפני ש-Claude Code מעביר אותה, במצב auto ובמצב plan בזמן שהמסווג בודק פקודות, ובדיקת השליחה הזו דורשת Claude Code v2.1.222 ואילך.
יש מפסק בטיחות. לפי התיעוד, אם המסווג חוסם פעולה 3 פעמים ברצף או 20 פעמים בסך הכול, מצב auto נעצר ו-Claude Code חוזר לבקש אישורים; אישור הפעולה שנשאלתם עליה מחזיר את מצב auto, והספים האלה אינם ניתנים להגדרה. פוסט ההכרזה של Anthropic מתאר את אותו כלל בשפה פשוטה יותר, ואומר שכשהמסווג חוסם משהו Claude בדרך כלל מוצא דרך בטוחה יותר להתקדם או שואל ישירות, ואם הוא לא מצליח להתקדם אחרי שלוש חסימות ברצף או עשרים לאורך סשן, ״Claude Code falls back to manual approvals״.
התיעוד גם נושא אזהרה, בהבלטה משלה:
״Auto mode reduces permission prompts but does not guarantee safety. Use it for tasks where you trust the general direction, not as a replacement for review on sensitive operations.״
מה השתנה ב-14 באוגוסט, ולמי זה מגיע
Anthropic הכריזה על זה שבוע מראש. הפוסט ״Auto mode is now the default in Claude Code for Pro, Max, and Team plans״ נושא datePublished של 07 באוגוסט 2026, ומנסח את הפריסה בפשטות: ״Starting on August 14, new sessions on Pro, Max, and Team plans will run in auto mode. If you've already set a different default yourself, you may get a one-time prompt asking whether you want to switch to auto mode. If you have a pinned default, nothing changes for you.״ המשפט בבלוג משמיט את השנה שההערה בתיעוד כן מציינת, אז השתמשו בגרסת התיעוד אם אתם צריכים את התאריך המדויק.
כל מה שמחוץ לשלוש התוכניות האלה נשאר בינתיים במקום שבו היה:
״Auto mode remains opt-in for now on Claude Enterprise, the Claude API, Claude Platform on AWS, Amazon Bedrock, Google Cloud's Agent Platform, and Microsoft Foundry, giving admins time to review the change. In the coming month, working with our cloud partners, we plan to make it the default across all of these and no longer charge for classifier overhead. In the meantime, Enterprise admins can make Claude Code's auto mode the default through managed settings.״
בנפרד, הפוסט מסיים את החיוב על תקורת המסווג עבור שלוש התוכניות שמתהפכות היום: ״The auto mode classifier uses a small number of extra tokens per tool call, and we're no longer charging Claude Code users on Pro, Max, and Team plans for that classifier overhead, effective today.״ כאן ״today״ הוא תאריך הפרסום של הפוסט עצמו, 7 באוגוסט 2026, ולא 14 באוגוסט.
הסיקור בחר זוויות שונות על אותן עובדות. InfoWorld פתחה בעייפות מהרשאות, וציטטה את הנתון של Anthropic ש-49.5% מהמשתמשים הפעילים ב-CLI יצרו כלל היתר ל-Bash עד יוני ושל-62% השתמשו ב-bypassPermissions או בחרו ״don't ask again״ עבור Bash, ואיזנה את זה עם אנליסטים שמזהירים שאוטונומיה גדולה יותר מביאה סיכוני פיקוח, השהיה ואבטחה חדשים. TechCrunch הריצה את המסגור היבש יותר, שלפיו תכנות עם Claude Code ידרוש בקרוב עוד פחות פיקוח אנושי, והחזירה את שורת ה-97% אישורים של Anthropic עצמה אל מול השוואת הבטיחות עם גבה מורמת משתמעת. 9to5Mac התייחסה לזה כהודעה לציבור והוסיפה את העמדה המערכתית שזו כנראה ברירת המחדל הנכונה למשתמשים מנוסים, ושכדאי שמשתמשים יבססו קצת אמון בסוכני תכנות לפני שהם נשענים על מצב auto.
המספרים, ואיך כל אחד מהם נמדד
הטיעון של Anthropic נשען על הטענה שאנשים כבר הפסיקו לקרוא את ההודעות. הטלמטריה שלה עצמה, מתוך פוסט ההכרזה: ״manual review can become habitual: users approve 97% of permission prompts in Claude Code.״ הפוסט מודה שרוב ההודעות האלה כנראה נוגעות לפקודות בטוחות ושגרתיות, ומציע ניגוד מאותם נתונים, שלפיו כש-Claude מציג תוכנית לאישור המשתמשים דוחים 39% מהתוכניות, בעוד ששיעור הדחייה של בקשות הרשאה בודדות הוא 3%.
השוואת הבטיחות שנושאת את הכותרת מגיעה מניסוי מתוכנן, והתכנון חשוב יותר מהתוצאה. Anthropic גייסה 1,053 בודקים בתשלום דרך ספק מחקר עבור מחקר תכנות. המשתתפים האלה עבדו בסביבת בדיקה שהוקמה במיוחד למחקר, לא בבסיסי הקוד שלהם ולא בפרויקטים אמיתיים. הם ידעו שהם נבדקים, אבל לפי תכנון של מחקר עיוור לא נאמר להם איזו התנהגות נמדדת. באמצע כל סשן הוחלפה הודעת הרשאה אחת בפקודה מסוכנת בבירור, והספק תיעד אם הבודק אישר אותה. אישור מעולם לא הריץ שום דבר מסוכן; רק הטקסט של ההודעה השתנה. במערך הזה: ״The testers caught the dangerous command just 13.6% of the time (143 of 1,053), while auto mode blocked 89% of the same commands (937 of 1,053).״
Anthropic לא מפרסמת שיעור החמצה עבור הניסוי הזה. חיסור של 89 מ-100 נותן 11%, וזו אריתמטיקה על הנתון שלהם ולא מספר שהם מציינים, ואסור לקרוא אותו כשיעור ההחמצה של מצב auto בעבודה אמיתית.
שתי תוצאות נוספות מאותו מחקר הן אלה ששווה לזכור. ראש בראש, מצב auto חסם 800 פקודות שאדם אישר, בעוד שבני אדם חסמו רק 6 שמצב auto התיר. ותשומת הלב האנושית נשחקה עם אורך הסשן: הבודקים חסמו כ-17% מהפקודות המסוכנות בתחילת סשן, וירדו לכ-5% אחרי 50 הודעות קודמות או יותר, בעוד ששיעור החסימה של מצב auto נשאר קבוע ללא קשר לאורך הסשן.
נתון אחד מגיע מסשנים אמיתיים בייצור ולא מהמעבדה, והמכנה שלו צר. מתוך הסשנים שצינור הבטיחות של Anthropic סימן לבדיקה בין מאי ליוני 2026, שנשאבו רק מחשבונות שהצטרפו מרצון לשימוש בנתונים לאימון ולניתוח, 6.3% מאלה שאושרו ידנית הכילו פעולה מזיקה שהמשתמש לא ביקש במפורש ברמת חומרה של ייצור (7+), לעומת 2.4% מהסשנים במצב auto, כשהפער נשמר בכל רמת חומרה שנבדקה.
המספר היריב הוא נפרד ואסור למזג אותו עם ה-89%. Anthropic הריצה פיילוט של שבועיים עם Apollo Research, סטארטאפ בריטי לבטיחות AI, והזריקה התקפות סינתטיות לתוך מסלולי תכנות אמיתיים בשלושה מאגרי נתונים. אחרי חיזוק המסווג, ואחרי בדיקה חוזרת על סט התקפות שמור ש-Anthropic מעולם לא קיבלה אליו גישה, על פני שני הסטים גם יחד, המשותף והשמור, ״the classifier's miss rate fell from 12% to 7%.״ Anthropic מסמנת את המגבלה בעצמה: ״These attacks are synthetic and adversarial by design, built to find where the classifier fails, and more malicious than anything Claude would do unprompted. The 7% miss rate is measured against this set and should not be taken as the miss rate on real traffic.״
המספר היריב האחרון הגיע מחוץ ל-Anthropic, וגם התכנון שלו מתועד. Anthropic הזמינה את ההערכה מצד שלישי, Trajectory Labs, שבדקה מודלים בתוך הגרסאות העדכניות ביותר של Claude Code ושל Codex שהיו זמינות לציבור נכון ל-17 ביולי 2026, על פני 72 תרחישי הזרקת פרומפט עקיפה ש-Anthropic לא קיבלה אליהם גישה (״held out from Anthropic״), כשכל תרחיש רץ 10 פעמים, כלומר 720 ניסיונות. על הסט הזה, ״none of the 720 attack attempts succeeded against Claude Fable 5, Opus 5, or Sonnet 5 running auto mode.״ שני המוצרים נבדקו דרך אינטגרציית דפדפן זהה ש-Trajectory Labs בנתה, ו-Anthropic מגבילה את התוצאה בעצמה: אמצעי ההגנה שמובנים באינטגרציות דפדפן של הצד הראשון לא נבדקו, ולכן ״these results should be viewed as a measurement of the underlying model, rather than the complete set of safeguards which might exist in a given deployment.״
נתון הפרודוקטיביות הוא הרך ביותר בחבורה. Anthropic לא מפרסמת שום תכנון עבורו, וזה ממקם אותו נמוך מהניסוי המבוקר בסולם הראיות: בקרב מאמצים בתוכניות Teams ו-Enterprise, משתמשי מצב auto שולחים כ-25% יותר PR-ים, ו-Anthropic מציינת את Adobe, Nuro, Gusto ו-Garner Health כצוותים שכבר מריצים מצב auto כברירת המחדל בייצור.
הרשאות ב-Claude Code: איך לשמור או לנעול את המצב שאתם רוצים
המעבר הוא הקשה אחת. מתוך התיעוד: ״During a session: press Shift+Tab to cycle default → acceptEdits → plan. The status bar shows the active mode as ⏸ plan mode on, ⏵⏵ accept edits on, ⏵⏵ auto mode on, ⏵⏵ don't ask on, or ⏵⏵ bypass permissions on. Manual mode, default in that cycle, shows a gray ⏸ manual mode on badge.״
מעבר במחזור אל מצב auto לא מבקש מכם אישור, וכדאי לדעת את זה אם אתם משתפים מסך או מקלדת.
כדי לנעול מצב במקום להחליף בכל סשן, הגדירו defaultMode בתוך אובייקט permissions בקובץ הגדרות כמו ~/.claude/settings.json. יש מלכודת אחת שהתיעוד מציין בשמה, והיא תיראה כאילו ההגדרה נכשלה בשקט:
״If you set
defaultMode: "auto"in settings and the session starts indefaultmode with no error, the setting is likely in.claude/settings.jsonor.claude/settings.local.json. Claude Code v2.1.142 and later ignoreautofrom those files so a repository cannot grant itself auto mode. Move it to~/.claude/settings.json.״
אותו קטע מוסיף שבסשן שנפתח על ידי התוסף ל-VS Code, defaultMode מקובץ הגדרות לא קובע את מצב הפתיחה, ואתם בוחרים את המצב מתוך מחוון המצב של התוסף.
מנהלי מערכת מקבלים מתג חזק יותר. לפי התיעוד, הם ״can turn it off for the organization by setting permissions.disableAutoMode to "disable" in managed settings״. את התוצאה התיעוד מפרט בפרק על Bedrock, Google Cloud's Agent Platform ו-Microsoft Foundry: זה ״removes auto from the Shift+Tab cycle and rejects --permission-mode auto at startup״.
כל מצבי ההרשאה ב-Claude Code, ובאיזה מהם אתם נמצאים
התיעוד מתאר שישה מצבים, ומה שיותר שימושי, איך מגיעים לכל אחד מהם:
- default, מוצג כתג האפור
⏸ manual mode on. קריאות רצות בלי לשאול; כל השאר מבקש אישור. זה מה שרוב האנשים הריצו עד עכשיו. - acceptEdits, תג
⏵⏵ accept edits on. התחנה השנייה במחזור Shift+Tab, והמצב שאנשים בדרך כלל מתכוונים אליו כשהם מחפשים Claude Code auto accept. - plan, תג
⏸ plan mode on. שלישי במחזור. - auto, תג
⏵⏵ auto mode on. הוא ״appears when your account meets the auto mode requirements; cycling to it switches modes without a confirmation prompt״. - bypassPermissions, תג
⏵⏵ bypass permissions on. הוא ״appears after you start with--permission-mode bypassPermissions,--dangerously-skip-permissions,--allow-dangerously-skip-permissions, orpermissions.defaultMode: "bypassPermissions"in settings; the--allow-variant adds the mode to the cycle without activating it״. - dontAsk, תג
⏵⏵ don't ask on. הוא ״never appears in the cycle; set it with--permission-mode dontAsk״.
הסדר חשוב אם הפעלתם כמה מהם: ״Enabled optional modes slot in after plan, with bypassPermissions first and auto last. If you have both enabled, you will cycle through bypassPermissions on the way to auto.״
כך שהדגל dangerously skip permissions של Claude Code ומצב auto אינם שני שמות לאותו דבר. אחד מסיר את הבדיקה. השני מחליף את הבדיקה שלכם בבדיקה של מודל ומשאיר כללי ask מפורשים שמאלצים בקשת אישור. הערכת Trajectory Labs ש-Anthropic הזמינה מדווחת על שיעור הצלחת תקיפה ממוצע של 0.09% מול המודלים העדכניים של Anthropic שרצו במצב bypassPermissions בלי אמצעי הגנה נוספים, מול אפס הצלחות מתוך 720 ניסיונות במצב auto.
יש גם דרישות מודל וספק. מצב auto דורש Claude Opus 4.6 ואילך, Sonnet 4.6 ואילך, או Fable 5 ב-Anthropic API וב-Claude Platform on AWS; ב-Amazon Bedrock, ב-Google Cloud's Agent Platform, ב-Microsoft Foundry ובסשנים של שער אפליקציות Claude עם התחברות, רק Claude Sonnet 5, Opus 4.7 ואילך ו-Fable 5. מודלים ישנים יותר, כולל Sonnet 4.5, Opus 4.5, Haiku ומודלי claude-3, אינם נתמכים אצל אף ספק.
האם בטוח להשאיר את Claude Code רץ ככה?
Anthropic עונה על השאלה הזו פעמיים, בשני מסמכים, בשני משפטים שונים, ואף אחת מהן אינה תשובה חיובית.
האזהרה בתיעוד אומרת שמצב auto ״reduces permission prompts but does not guarantee safety.״ פוסט ההכרזה אומר ש-״while we believe auto mode reduces risk for most users, it relies on classification systems and therefore does not eliminate risk. For high-stakes changes to production infrastructure, we still recommend reviewing Claude's actions yourself.״
שווה לקחת את שניהם כפשוטם. המחקר עם 1,053 הבודקים אומר שמסווג מנצח אדם מוסח דעת בזיהוי פקודה מסוכנת אחת שנשתלה במעבדה. הוא לא אומר שהמסווג הוא תחליף לקריאת דיף לפני שהוא נוגע בייצור, והתוצאה של Apollo Research אומרת שמסווג מחוזק עדיין החמיץ 7% מסט התקפות סינתטי שנבנה במיוחד כדי להביס אותו.
הקריאה המעשית: מצב auto הוא ברירת מחדל טובה יותר מלחיצה על אישור ב-97% מהמקרים, והוא לא סיבה להפסיק לקרוא מה שסוכן עשה. מפסק הבטיחות עוזר כאן. אם סשן מתחיל להרגיש תקוע, שלוש חסימות ברצף או עשרים לאורך הסשן מחזירות לכם את בקשות האישור, והעצירה הזו היא סימן לגבי המשימה ולא באג שצריך לעקוף. יש חריג אחד שחשוב דווקא למקרה שרץ ללא השגחה: לפי התיעוד, לריצה לא אינטראקטיבית עם -p בלי --permission-prompt-tool אין בקשת אישור לחזור אליה, ולכן כשמגיעים לסף הפעולה פשוט לא רצה ו-Claude ממשיך לעבוד.
מה זה אומר כשסוכן רץ ללא השגחה על ה-Mac שלכם
מהפך ברירת המחדל חשוב במיוחד למקרה שבו אף אחד לא מסתכל על הטרמינל, וזה בדיוק המקרה שאוטומציות מתוזמנות יוצרות.
אנחנו בונים את Routines, אפליקציית Mac שמריצה שגרות AI לפי לוח זמנים, והיא יכולה להשתמש ב-Claude Code CLI שלכם כמנוע ההרצה שלה. הבחירה הזו היא opt-in ומכובה כברירת מחדל; הגדרת המנוע כברירת מחדל היא המנוע הישיר שלנו. כשאתם כן בוחרים בו, כל דגל שאנחנו מעבירים נבנה בפונקציה אחת במקור שלנו, build_args ב-llm/claude_code_runner.rs.
עבור שגרה מתוזמנת בקומיט 467cec8, אלה הדגלים שבונה הארגומנטים שלנו פולט:
claude --print --input-format stream-json --output-format stream-json --verbose \
--setting-sources "" --system-prompt-file <run>/system.md --model <model> \
--tools WebSearch,WebFetch --allowed-tools WebSearch,WebFetch,mcp__routines \
--strict-mcp-config --mcp-config <run>/mcp.json --max-turns 50 --no-session-persistence
שני גילויים שייכים לאותה נשימה עם הרשימה הזו, כי רשימת דגלים היא מהסוג של משפטים שנקראים כהבטחה. ראשית, קובץ תצורת ה-MCP לכל ריצה גם מרכיב כל שרת MCP חיצוני שהפעלתם, והגשר המקומי שלנו עצמו נושא כלים עם יכולת כתיבה. שנית, וזה הסעיף שאנשים מניחים הפוך: WebSearch ו-WebFetch מאושרים מראש לריצות ללא השגחה, כך ששגרה מתוזמנת יכולה לקרוא עמודים באינטרנט הפתוח בלי לשאול אתכם קודם. רשימת הכלים היא ליטרל קשיח בקוד שלנו ולא הגדרה, אותם שני כלים מובנים לכל שגרה בתוספת הגשר שלנו, והריצה מוגבלת ל-50 תורות.
לגבי מצבי הרשאה במיוחד, נתיב המנוע שלנו לא מעביר שום דגל --permission-mode ולא --dangerously-skip-permissions. יש מקום אחד שבו אנחנו כן מעבירים אותו: כלי סוכן משנה שזמין רק בצ׳אט ומפעיל את Claude Code עם --permission-mode bypassPermissions, והגשר שלנו חוסם אותו מכל משטח של שגרה מתוזמנת. בנתיב המנוע אנחנו מוסרים ל-CLI את קובץ הפרומפט המערכתי שלנו ואת --setting-sources "", רשימת מקורות הגדרות ריקה, ו-Anthropic מתעדת את הדגל הזה כדגל ששולט באילו מקורות הגדרות נטענים. אם אתם תוהים אם זה גם משאיר את ה-CLAUDE.md של המאגר מחוץ לריצה, Anthropic מתעדת את --bare ואת --safe-mode, ולא את --setting-sources, כדגלים שמדלגים על CLAUDE.md, ולכן כל דבר מעבר לקבצי ההגדרות עצמם הוא הסקה שלנו ולא קבלה. מה שה-CLI עושה אחר כך פנימית עם הדגלים האלה הוא התנהגות ש-Anthropic צריכה לתעד, לא משהו שהמקור שלנו יכול להוכיח. ה-CLI הוא בינארי של צד שלישי ששולח התנהגות חדשה בלוח זמנים משלו, ובמאגר הזה כבר רשומה שבירה אחת בדיוק מהסוג הזה.
הגשר הוא שרת MCP מקומי מעל HTTP על 127.0.0.1 עם טוקן bearer שנוצר פעם אחת בכל הפעלה של האפליקציה, ולכל ריצה יש היקף משלה: שגרה מתוזמנת מקבלת רק את החיבורים שהיא קשורה אליהם, והגשר מונע ממנה את הכלים שזמינים רק בצ׳אט, אלה שיוצרים, עורכים או מריצים שגרות, משנים הגדרות אפליקציה מתוך העוזר, או פותחים סשן של Claude Code. שליטה במחשב, אם הדלקתם אותה עבור השגרה הזו, היא הרשאה נפרדת שחורגת מהרשימה הזו. השליחה מגודרת לכל שגרה, כך שכשמצב הטיוטה דלוק, פעולה כמו שליחת מייל נכנסת לתור לאישור שלכם במקום לרוץ.
המשקל הנגדי הכן יושב באותו קטע. כבו את מצב הטיוטה והדליקו שליטה במחשב, ושגרה תוכל להריץ פקודות shell על ה-Mac שלכם ללא השגחה. רשימת הפקודות המותרות בהגדרות ריקה כברירת מחדל, ורשימה ריקה מתירה הכול. זה מתג שאתם יכולים לראות ולהגדיר, יחד עם בורר המנוע, מתגי השליטה במחשב, מצב הטיוטה ורשימת החיבורים של כל שגרה, אבל שום דבר לא מגדיר אותו במקומכם.
אם אתם רוצים לראות סוכן עובד יחד אתכם ולא בזמן שאתם ישנים, פתיחת סשן Claude Code ממשהו שהעתקתם משאירה אתכם בלולאה מעצם הבנייה. אם אתם רוצים את הגרסה המתוזמנת, שגרת הסקירה היומית היא זו שאנחנו מריצים בעצמנו כל בוקר, והאפליקציה היא הורדה חינמית ל-macOS.
גילוי נאות: התוכן באתר הזה, כולל המאמר הזה, מופק בעזרת Claude, ו-Claude Code הוא חלק מהאופן שבו אנחנו בונים ומריצים את המוצר שמתואר למעלה. כל ציטוט כאן נשלף מהעמודים של Anthropic עצמה, וכל טענה על ההרצה שלנו נקראה מתוך המקור שלנו בקומיט 467cec8 ולא מהזיכרון.
שאלות נפוצות
מה זה מצב auto ב-Claude Code?
תיעוד מצבי ההרשאות של Anthropic מתאר אותו כך: ״Auto mode lets Claude execute without routine permission prompts. A separate classifier model reviews actions before they run, blocking anything that escalates beyond your request, targets unrecognized infrastructure, or appears driven by hostile content Claude read. Explicit ask rules still force a prompt.״ התיעוד מוסיף שאם המסווג חוסם פעולה 3 פעמים ברצף או 20 פעמים בסך הכול, מצב auto נעצר ו-Claude Code חוזר לבקש אישורים, ושהספים האלה אינם ניתנים להגדרה.
האם מצב auto הפך לברירת המחדל לכולם?
לא. ההערה בתיעוד מוגבלת בהיקפה: ״Starting August 14, 2026, auto mode becomes the default permission mode for new sessions on Pro, Max, and Team plans. You can switch modes at any time. A default you set yourself stays in place unless you accept the one-time switch prompt, and a default your organization manages is unchanged.״ סשנים חדשים, לא סשנים שכבר רצים. פוסט ההכרזה של Anthropic אומר שמצב auto ״remains opt-in for now on Claude Enterprise, the Claude API, Claude Platform on AWS, Amazon Bedrock, Google Cloud's Agent Platform, and Microsoft Foundry, giving admins time to review the change״, עם תוכנית להפוך אותו לברירת המחדל בכל אלה ״in the coming month״.
האם בטוח להריץ את Claude Code במצב auto?
Anthropic לא טוענת שכן. התיעוד נושא אזהרה: ״Auto mode reduces permission prompts but does not guarantee safety. Use it for tasks where you trust the general direction, not as a replacement for review on sensitive operations.״ פוסט ההכרזה אומר בנפרד שמצב auto ״relies on classification systems and therefore does not eliminate risk״, וממליץ שתבדקו בעצמכם את הפעולות של Claude בשינויים בעלי סיכון גבוה בתשתית ייצור. ההשוואה שהם פרסמו היא מול בדיקה אנושית ולא מול שלמות: בניסוי מבוקר עם 1,053 בודקים מקצועיים בתשלום שעבדו בסביבת בדיקה שנבנתה עבור המחקר, הבודקים תפסו פקודה מסוכנת שנשתלה ב-13.6% מהמקרים ומצב auto חסם 89% מאותן פקודות.
איך מכבים את מצב auto ב-Claude Code?
לוחצים Shift+Tab במהלך סשן כדי לעבור בין המצבים. התיעוד מתאר את המחזור כ-default, אחר כך acceptEdits, אחר כך plan, כשמצבים אופציונליים נכנסים אחרי plan. שורת הסטטוס אומרת לכם איפה אתם: ״⏸ plan mode on״, ״⏵⏵ accept edits on״, ״⏵⏵ auto mode on״, ״⏵⏵ don't ask on״ או ״⏵⏵ bypass permissions on״, ומצב ידני מציג תג אפור ״⏸ manual mode on״. מעבר במחזור אל מצב auto לא מבקש אישור.
איך מגדירים מצב הרשאה כברירת מחדל בהגדרות של Claude Code?
מגדירים defaultMode בתוך אובייקט permissions בקובץ הגדרות כמו ~/.claude/settings.json. מלכודת אחת מתועדת במפורש: ״Claude Code v2.1.142 and later ignore auto from those files so a repository cannot grant itself auto mode״, בהתייחס ל-.claude/settings.json ול-.claude/settings.local.json בתוך מאגר. אם הגדרתם defaultMode ל-auto והסשן שלכם עדיין מתחיל במצב default בלי שגיאה, ההגדרה נמצאת בקובץ הלא נכון. בסשן שנפתח על ידי התוסף ל-VS Code, defaultMode מקובץ הגדרות לא קובע את מצב הפתיחה כלל, ואתם בוחרים את המצב מתוך מחוון המצב של התוסף.
מה ההבדל בין מצב auto לבין Claude Code auto accept?
אלה מצבים נפרדים. acceptEdits, המצב שאנשים בדרך כלל מתכוונים אליו כשהם אומרים Claude Code auto accept, הוא התחנה השנייה במחזור Shift+Tab ומציג את התג ״⏵⏵ accept edits on״. מצב auto הוא כניסה אחרת שמופיעה במחזור רק כשהחשבון שלכם עומד בדרישות של מצב auto, מציג ״⏵⏵ auto mode on״, ומנתב פעולות דרך מודל המסווג הנפרד שמתואר בתיעוד. התיעוד מפרט איפה יושבים מצבים אופציונליים שהופעלו: אחרי plan, כש-bypassPermissions ראשון ו-auto אחרון.
האם מצב auto זהה ל-YOLO mode או ל-dangerously skip permissions?
לא. YOLO mode הוא הכינוי ל-bypassPermissions, ולפי התיעוד הוא מופיע במחזור רק אחרי שהתחלתם עם --permission-mode bypassPermissions, --dangerously-skip-permissions, --allow-dangerously-skip-permissions, או permissions.defaultMode שהוגדר ל-bypassPermissions בהגדרות, והווריאנט --allow- מוסיף את המצב למחזור בלי להפעיל אותו. מצב auto שומר מסווג לפני כל פעולה ושומר על כללי ask מפורשים שמאלצים בקשת אישור. בהערכת Trajectory Labs ש-Anthropic הזמינה, אף אחד מ-720 ניסיונות התקיפה לא הצליח מול Claude Fable 5, Opus 5 או Sonnet 5 שרצו במצב auto, בעוד שאותו פוסט מדווח על שיעור הצלחת תקיפה ממוצע של 0.09% מול המודלים העדכניים של Anthropic שרצו במצב bypassPermissions בלי אמצעי הגנה נוספים.
האם הארגון שלי יכול לחסום את מצב auto?
כן. התיעוד אומר שמנהלי מערכת יכולים לכבות אותו עבור הארגון ״by setting permissions.disableAutoMode to "disable" in managed settings״. ההצהרה המקבילה עבור Bedrock, Google Cloud's Agent Platform ו-Microsoft Foundry מפרטת את התוצאה: זה ״removes auto from the Shift+Tab cycle and rejects --permission-mode auto at startup״. ההערה בתיעוד גם קובעת שברירת מחדל שהארגון שלכם מנהל אינה משתנה בעקבות המעבר של 14 באוגוסט.
האם זה משנה את האופן שבו Routines מריצה Claude Code על ה-Mac שלי?
Routines יכולה להשתמש ב-Claude Code CLI שלכם כמנוע ההרצה שלה, והבחירה הזו היא opt-in: הגדרת המנוע כברירת מחדל היא המנוע הישיר שלנו. בנתיב המנוע בונה הארגומנטים שלנו לא מעביר שום דגל של מצב הרשאה, והוא מפעיל את ה-CLI עם קובץ הפרומפט המערכתי שלנו ועם --setting-sources "", רשימת מקורות הגדרות ריקה, ש-Anthropic מתעדת כדגל ששולט באילו מקורות הגדרות נטענים. hooks ותוספים מוגדרים דרך מפתחות בהגדרות, ולכן לקרוא אותם כמוחרגים זו הסקה שלנו, ו-Anthropic מתעדת את --bare ואת --safe-mode, ולא את --setting-sources, כדגלים שמדלגים על CLAUDE.md ועל גילוי אוטומטי של תוספים, אז התייחסו לכל דבר מעבר לקבצי ההגדרות עצמם כהסקה שלנו ולא כקבלה. מה שה-CLI עושה פנימית עם הדגלים האלה הוא התנהגות ש-Anthropic צריכה לתעד, לא משהו שהמקור שלנו יכול להוכיח, ולכן אנחנו מתארים מה אנחנו מעבירים ועוצרים שם. שווה לדעת בכל מקרה: WebSearch ו-WebFetch מאושרים מראש לריצות ללא השגחה, כך ששגרה מתוזמנת יכולה לקרוא עמודים באינטרנט הפתוח בלי לשאול אתכם קודם.
מקורות
- Anthropic, "Permission modes", תיעוד Claude Code, נצפה ב-14 באוגוסט 2026
- Anthropic, "Auto mode is now the default in Claude Code for Pro, Max, and Team plans", פורסם ב-7 באוגוסט 2026
- Anirban Ghoshal, "Anthropic makes Claude Code's auto mode default for paid users", InfoWorld, 11 באוגוסט 2026
- Anthony Ha, "Anthropic is turning Claude Code's auto mode on by default", TechCrunch, 9 באוגוסט 2026
- Zac Hall, "PSA: Claude Code enabling auto mode as default next week, Anthropic says", 9to5Mac, 7 באוגוסט 2026