매번 수동 승인하거나 안전장치를 통째로 끄던 극단 사이에 중간 선택지가 생긴 거예요

Anthropic이 Claude Code에 Auto Mode를 내놨어요. 매번 수동 승인하거나 안전장치를 통째로 끄던 극단 사이에 중간 선택지가 생긴 거예요.

이 모드는 명령 실행 전 분류기가 파괴 가능성을 먼저 판단해요. 안전한 작업은 자동 실행하고, 위험한 작업은 차단한 뒤 Claude가 대안을 찾아보거든요. 연속 3회 차단되거나 총 20회 차단되면 수동 승인 모드로 돌아가요.

분류기는 Sonnet 4.6 기반이고, 의도적으로 툴 실행 결과는 보지 않아요. 외부 스크립트 다운로드·실행, 민감정보 외부 전송, 프로덕션 배포, 대량 클라우드 삭제, force push는 기본 차단이에요. 반면 작업 디렉터리 내 로컬 파일 작업, 선언된 의존성 설치, 읽기 전용 HTTP 요청은 허용돼요.

현재 Team 요금제 연구 프리뷰로 Sonnet 4.6·Opus 4.6에서 쓸 수 있고, 곧 Enterprise와 API도 예정돼 있어요. 핵심은 생산성을 올리되 위험을 0으로 만들진 못하니 샌드박스 운영이 여전히 중요하다는 점이에요.