Auto mode (オートモード)

実行前の操作は別の分類器モデルが審査し、依頼の範囲を超える操作、認識していないインフラを対象とする操作、Claude が読んだ悪意あるコンテンツに誘導されたとみられる操作をブロックします。権限確認を減らす仕組みであり、安全性を保証するものではありません。

auto mode では、確認のための質問で止まらずに作業を続けるよう Claude が促されます。ただし、プロンプトやスキルが質問を明示的に前提にしている場合は質問します。

分類器の判断の前提は次のとおりです。

• セッション開始時の作業ディレクトリと、そこに設定されたリモートを信頼します。
• curl | bash のようなコードのダウンロードと実行は、既定でブロックします。
• auto mode に入ると、任意のコード実行を許す広い allow ルールを外し、auto mode を抜けると元に戻します。
• Claude Code 自身の分類器リクエストからはツールの結果を除くため、ファイルや Web ページの悪意あるコンテンツが分類器を直接操作することはできません。
• サブエージェントの起動前に委任するタスクの説明を評価し、危険に見えるタスクは起動の時点でブロックします。

既定のルール一覧は claude auto-mode defaults で JSON として出力できます。

操作がブロックされると、Claude Code は通知を表示し、その操作を /permissions の Recently blocked (最近ブロックされたもの) タブに一覧します。ここで操作を承認すると、Claude は再試行できます。

分類器が 3 回連続、または合計 20 回ブロックすると auto mode は一時停止し、Claude Code は権限確認の表示に戻ります。分類器が操作を評価できない場合、エラーには再試行・/compact・--debug での実行といったヒントが含まれます。

分類器の拒否後に発火する PermissionDenied フックもあり、{retry: true} を返すと、モデルに再試行できることを伝えられます。

auto mode では、Claude Code が自前の分類器リクエストを送る代わりに、セッションのモデルリクエストの一部としてサーバーに操作の審査を求める場合があります。サーバーが審査する場合はその判定で決まり、判定が返らない操作は審査なしで実行せずに拒否します。

• Claude API と Enterprise のユーザー、ゲートウェイでは、分類器のオーバーヘッドを課金しないサーバー側分類器が既定です。テレメトリ無効時の Anthropic API 直接接続でも、サーバー側分類器が既定です。
• Bedrock・Vertex・Foundry では当面ローカル分類器が既定で、CLAUDE_CODE_AUTO_MODE_SERVER=1 でプラットフォームのサーバー側分類器を使えます。
• サーバーに問い合わせず、常に Claude Code 自身の分類器リクエストを使うには CLAUDE_CODE_AUTO_MODE_SERVER=0 を設定します。
• /status の Auto mode server 行で、そのセッションの分類器がサーバーで動くかを確認できます。

分類器リクエストの既定のモデルは Claude Sonnet 5 です。CLAUDE_CODE_AUTO_MODE_MODEL に完全なモデル ID を設定するとクライアント側分類器のモデルを変えられますが、サーバー側 auto mode のモデルは変わりません。課金される分類器リクエストにフォールバックしたときは、VS Code と JetBrains のパネルに Continue/Stop の確認が表示されます。

• claude -p や Agent SDK の実行を auto mode で始めるには、claude -p に --permission-mode auto を渡すか、TypeScript では permissionMode: "auto"、Python では permission_mode="auto" を指定します。
• 権限モード未設定の対話型ターミナルと VS Code のセッションは、すべてのプランとプロバイダーで auto mode で始まります。permissions.defaultMode を設定すると、そちらが優先されます。
• defaultMode の auto は .claude/settings.json や .claude/settings.local.json からは効かないため、~/.claude/settings.json に移します。autoMode の設定も、リポジトリ内の .claude/settings.local.json からは読まれません。
• 管理設定で disableAutoMode を "disable" にすると、Shift+Tab の切り替えから auto が外れ、--permission-mode auto で始めたセッションも Manual で始まります。
• 定型的な操作がブロックされる場合、管理者は autoMode.environment で信頼するリポジトリ、バケット、サービスを追加できます。/auto-mode-setup は、プロジェクトと最近のセッションを読んで環境を auto mode に学習させるガイド付きセットアップです。
• auto mode のまま push やプルリクエストのコマンドの前に人の確認を挟むには、permissions.ask ルールを追加します。
• blockReadsOutsideWorkingDirectories がオフの間は、作業ディレクトリ外のパスに Read・Grep・Glob ツールを初めて使うときに、読み取りを許可するか確認します。
• autoMode.classifyAllShell を使うと、任意のコード実行のパターンだけでなく、すべての Bash/PowerShell コマンドを分類器に通せます。
• 設定を既定に戻すには claude auto-mode reset を使います (確認を省くには --yes を付けます)。

ここでは、auto mode のセッションを起動し、分類器が使ったモデルを確認する手順を示します。

1. claude --permission-mode auto --debug-file classifier-debug.log を実行し、デバッグファイル付きで auto mode のセッションを開始します。
2. 分類器に審査させる操作として Claude に curl https://example.com を実行させ、ログで classifier_request_started を検索します。