Auto mode w Claude Code — dlaczego zastępuje --dangerously-skip-permissions i jak działa

Każdy, kto spędził dłuższy czas z Claude Code, zna ten moment: Claude prosi o uprawnienie do kolejnej akcji, Ty klikasz „approve” po raz pięćdziesiąty w ciągu godziny, już niemal automatycznie, bez czytania. To jest właśnie approval fatigue — i Anthropic postanowił go rozwiązać bez otwierania wszystkich bramek.

Dlaczego —dangerously-skip-permissions istniał

Flaga --dangerously-skip-permissions była odpowiedzią na bardzo konkretny problem: użytkownicy zmęczeni ciągłym klikaniem „approve” wyłączali cały system uprawnień. Efekt: Claude mógł robić absolutnie wszystko bez pytania — edytować pliki, uruchamiać procesy, łączyć się z siecią.

Nazwa flagi mówiła wprost: to jest niebezpieczne. Ale ludzie jej używali, bo alternatywa była frustrująca. Wg Anthropic użytkownicy Claude Code akceptują ponad 93% ręcznych promptów o uprawnienia — co oznacza, że prawie wszystkie pytania o zgodę były w praktyce klikane bez zastanowienia.

Czym jest auto mode

Auto mode to bezpieczna alternatywa dla --dangerously-skip-permissions, wprowadzona jako część aktualizacji bezpieczeństwa Claude Code w 2026 roku.

Mechanizm jest inny: zamiast wyłączać system uprawnień, auto mode dodaje warstwę inteligentną. Klasyfikator oparty na Sonnecie 4.6 ocenia każdą planowaną akcję zanim zostanie wykonana. Jeśli akcja wygląda standardowo — wykonuje się bez pytania. Jeśli klasyfikator wykryje coś niepokojącego — zatrzymuje się i pyta.

claude --auto

Co klasyfikator sprawdza

Klasyfikator auto mode jest wytrenowany na trzech kategoriach ryzyka:

Scope escalation — czy Claude próbuje zrobić coś poza zakresem zlecenia. Miałeś pisać testy do jednego pliku, a Claude chce edytować konfigurację całego projektu? Flaga.

Untrusted infrastructure — czy akcja dotyczy zewnętrznych serwisów, których Claude nie powinien dotykać bez wyraźnego polecenia. Nieoczekiwane połączenia sieciowe, wysyłanie danych na zewnątrz.

Prompt injection — czy Claude reaguje na instrukcje znalezione w plikach lub danych, a nie od użytkownika. Klasyczny atak: złośliwy tekst w pliku .docx instruuje Claude’a do wycieku danych.

Kiedy auto mode wystarcza, kiedy nie

Auto mode zastępuje --dangerously-skip-permissions dla 95% przypadków użycia. Jeśli chcesz po prostu przestać klikać „approve” przy każdej standardowej edycji — auto mode jest właściwą odpowiedzią.

Przypadki, gdzie warto zachować ostrożność:

• praca z danymi wrażliwymi (kody dostępu, klucze API w plikach)
• projekty z zewnętrznymi integracjami, gdzie zakres działania jest trudny do przewidzenia
• pierwsze sesje na nowym, nieznanym repo

Warto też wiedzieć: auto mode nie jest srebrną kulą. Klasyfikator ma ~95% skuteczności — to znaczy, że 5% podejrzanych akcji może przejść. Przy intensywnej pracy to nadal dziesiątki niezweryfikowanych decyzji dziennie.

Rekomendacja

Jeśli używałeś --dangerously-skip-permissions regularnie — przejdź na --auto. Zyskujesz tę samą płynność pracy, tracisz flagę z „dangerously” w nazwie i dostajesz klasyfikator który przynajmniej łapie najpoważniejsze zagrożenia.

Jeśli pracujesz na wrażliwym projekcie — standard mode z ręcznym zatwierdzaniem jest powolniejszy, ale daje pełną kontrolę. Żaden klasyfikator nie zastąpi Twojego osądu przy naprawdę krytycznych akcjach.