Artikelerreichbar
Anthropic, How we built Claude Code auto mode: a safer way to skip permissions
Der Engineering-Beitrag vom 25.03.2026 zum Auto-Modus. Er beschreibt, wie Klassifikatoren einen Teil der Freigabefragen übernehmen, was sie erkennen und was ihnen entgeht. Ausgangspunkt ist die Beobachtung, dass Nutzer den weitaus größten Teil der Rückfragen bejahen.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 21.10.2026:
Manual prompts sit in the middle, and in practice users accept 93% of them anyway.
bestätigt 10.11.2026the transcript classifier (running on Sonnet 4.6) evaluates each action against a set of decision criteria before it executes
bestätigt 10.11.2026The classifier runs in two stages
bestätigt 10.11.2026making it reasoning-blind by design
bestätigt 10.11.2026FPR drops from 8.5% to 0.4%, at the cost of some recall
bestätigt 10.11.2026The 17% false-negative rate on real overeager actions is the honest number.
bestätigt 10.11.2026What it gets wrong is whether a real consent signal in the session actually covers this action.
bestätigt 10.11.2026this is a substantial improvement
bestätigt 10.11.2026If you are manually approving every action carefully
bestätigt 10.11.2026It is not a drop-in replacement for careful human review on high-stakes infrastructure.
bestätigt 10.11.2026there is no UI to ask the human, so we instead terminate the process
bestätigt 10.11.2026Actual Claude Code tool calls from Anthropic employees.
bestätigt 10.11.2026Curated from sessions where an employee denied the action or it was flagged post-hoc.
bestätigt 10.11.2026