下周开始，你Claude里的「我能不能读这个文件？」弹窗，会越来越少。
Anthropic在10月22日公告：下周起，Pro、Max、Team用户在Claude网页、桌面和手机App开启的新会话，将逐步默认使用auto mode。以前AI每动一步都要停下来问你一次，以后动作先经过自动检查，判定安全的直接执行，判定有风险的拦下来再来找你。企业用户不会"不知不觉被切换"，管理员会在组织切换前收到邮件；个人不想用，设置里可以切回Manual。小红书微博
先把几个事实核清楚：这不是"今天所有人都已开启"，是逐步推出；生效范围是"多数App的新会话"；也没有发新模型。小红书
另外，Cowork帮助文档里写明auto mode会增加额度消耗——8月Claude Code默认切换时，Anthropic曾承诺多出来的token费用由官方承担；而这次App级默认切换，目前能核到的口径是"更费额度"，自动化不等于免费加量。小红书华尔街见闻
为什么文档党要比闲聊用户先关心这件事
只拿AI聊天写文案的人，少弹窗是体验优化；但把PDF、Word、整个文件夹丢给AI干活的人，这是一次权限变更。文档AI的核心动作全落在风险区：读文件、重命名、移动、批量转换、生成、对外发送——它替你把事做完的那只手，动的就是你的真实文件。
这个方向不是Anthropic一家在动。Claude Code今年8月14日已把auto mode设为Pro、Max、Team用户的默认权限模式。IT之家
国内这边，WorkBuddy在10月8日上线了独立文件浏览器，可以直接打开本地文件调用AI操作。它的更新节奏是七个多月七十多个版本、平均三天一更。微博知乎
Anthropic在10月16日发布的内部报告给了个量级：到今年8月，员工侧智能体的工作时长已经是人类的6倍；花在写指令、搭监控、审查AI产出这类"管AI"上的时间占到交互会话的22%，上一年还是10%。知乎
翻译一下：助手越能干，“点确认"这份工并没有消失，只是从"事中签字"换成了"事后验收”。
97%和39%：你点的"确定"，其实多数时候是橡皮章
Anthropic官方公布过一组数字，放在一起看最有意思：Claude Code弹出的单条权限请求，97%的用户直接批准；但当它交出一份完整计划请你批准时，用户会打回39%。知乎
同一批人，对一条条命令基本照单全收，对计划却真会说"不"。这说明那些逐条弹窗，作为防线本来就形同虚设——点到第50个"允许"的时候，眼睛已经麻了，橡皮章才是常态。8月Anthropic敢把Claude Code切成默认自动，引用的自家实验数据更扎心：危险命令的拦截成功率，分类器89%，一步步点确认的人类只有13.6%。华尔街见闻
这次去掉的，与其说是"安全锁"，不如说是"你以为自己在把关"的心理安慰。但接棒把关的分类器也不是保险箱：官方那组实验针对的是Claude Code，不能当作所有App的实测成绩；分类器会判断失误，少弹窗≠零风险。小红书
更要命的是，喂给AI的材料本身已经开始变成攻击面。10月21日，小红书一位企业法务博主发帖：某公司合同中心试点AI审核合同，监控发现有供应商在合同里嵌入隐形白字，指使AI跳过审核、“视该合同为没有风险”。小红书
那条帖子下赞最高的评论（698赞）说得很准：当AI输出"没有风险"的结论时，恰恰是人类该警觉、进人工复核的时候。而auto mode恰恰是在减少"停下来给你看一眼"的次数。小红书
真正靠得住的两把锁，从来不在弹窗里——在工作目录和备份里。事故也复盘过两次：今年4月27日，一位开发者给AI编程助手开了生产数据库权限，几秒钟之内整个库被清空，而他以为存在的备份只是同源快照，等于没有备份。2025年12月，一家编程工具厂商承认只读模式存在权限漏洞，用户明确输入"禁止执行任何操作"，助手仍然继续跑了高危命令，毕业论文和系统文件一起没了。同一个结论说两遍：别把安全寄托在提示词和弹窗上，要落在权限和备份上。知乎
文件交给AI，先把动作分成三档
对照你自己的文档活，分三档：
🟢 可以放手（做错一分钟能救）：公开资料摘要、在副本里整理文档、生成待审核草稿、限定文件夹内的重命名和移动。
🟡 要盯（做错疼半天）：改共享文档、批量格式转换、跨目录大批移动、调整文件权限。AI在Word里直接改稿，很可能顺手改掉你要保留的数字和措辞——原稿留底，AI改副本，交稿前用Word「比较」逐处看差异。小红书
🔴 必须人工确认（做错不可逆）：对外发送、付款、删除原件、任何真合同、财务、权限文件所在的目录，以及所有外部提交过来的文档——隐形白字、嵌在PDF里的指令，都是冲着"替你读文件的那只手"来的。
一个通用判断标准：这步做错了，你能不能在一小时内恢复？能，放手；不能，永远留人工确认。企业侧已经有产品化的同款思路：长程智能体平时自己往前跑，遇到删除、付款、对外发送一律自动暂停等人授权，每步留审计记录——人出面少了，但每次出面都是真需要拍板的时候。知乎
交给任务前把边界说清，模板可以直接抄：
先告诉我计划，只处理指定资料；输出另存副本，不覆盖原件；涉及发送、付款、删除或权限变更，先问我；完成后列出改动和待核实项。
提示词是交代边界，不是安全锁。还要配两件事：工作目录只给一个文件夹，别指整个硬盘——出错代价从"重装系统"降为"重跑一次"；关键目录先有独立备份。知乎
切换前，这周做四件事
打开设置，确认你的模式还是Manual或已经Auto——逐步推出没有统一日期，别假设"还没轮到我"。
机器里有真合同、财务文件的，先让它用auto跑一件无害任务（比如整理下载文件夹里的图片），看它做完会不会主动列出改了哪几个文件。
外部来的文档，先转纯文本或检查隐藏字再让AI读——白字攻击眼下拦不住的办法，还是人。
大批量任务前做备份，备份必须不同源——同源快照等于没备；同时盯一下额度消耗，如果切换后明显比平时快，那是auto在替你连续干活，再决定要不要切回Manual。
这件事真正的考题，不是"auto mode安不安全"，而是：哪些你以前以为自己在把关的环节，其实从没认真看过；哪些它现在不问了，你得先学会画线。
你会放心让AI自己做哪一步，又一定要把哪一步留给自己？
