我们在使用 Claude Code 的 auto mode 时，很容易把它理解成一种更大胆的自动驾驶模式。平时 default 模式会不断弹出权限确认，执行一个 shell 命令要问，编辑一个敏感文件要问，访问外部服务也要问。auto mode 看起来把这些打断都拿掉了，Claude Code 可以连续推进任务，像一个真正的工程助手一样持续读代码、跑命令、改文件、验证结果。

但 auto mode 并不是无条件放行。它背后有一个独立的 classifier，也就是权限分类器。每一次 Claude Code 准备执行可能改变环境、访问外部系统、触达基础设施的动作时，这个 classifier 都会重新评估当前动作是否越过了安全边界。Anthropic 官方文档明确说明，auto mode 中被拒绝的动作会显示通知，也会出现在/permissions里的 Recently denied 页面，我们可以在这里按r重新发起一次带人工确认的重试。更关键的是，如果 classifier 连续拦截 3 次，或者整个会话累计拦截 20 次，auto mode 会暂停，Claude Code 会回到需要人工确认的提示模式。这个阈值不可配置。

auto mode 不是取消权限，而是把权限判断前置给 classifier

很多人第一次接触 auto mode，会把它和--dangerously-skip-permissions混在一起看。两者的工作心智完全不同。--dangerously-skip-permissions更像把门卫撤掉，Claude C