「はい」を押す人が消えた後、AIの判断を誰が点検するのか──Claude Code v2.1.246が自動承認のルールに“のぞき窓”と編集ペンを付けた

Claude Code は8月14日、消費者向けプランの既定を「人がひとつずつ承認する」方式から、AIの分類器が可否を判定するAuto モードへ切り替えました。手を止めずに進む一方で、承認という判断そのものがブラックボックスに入るという指摘も出ていました。8月25日公開の v2.1.246 は、そのルールを読み・書きできる窓を用意し、あわせて権限設定に潜む“落とし穴”へ警告を足しています。

分類器のルールが、設定画面から見えるようになった

v2.1.246 は /permissions に Auto モードのタブを追加しました。ここで、自動承認を判定する分類器のルールを一覧し、その場で編集できます。

これまで「AIが良しと判断した」で通っていた操作の基準が、初めて人の目に開かれた形です。無人でエージェントを回すほど、この可視化の意味は大きくなります。何を自動で通し、何を止めるのかを、運用側が明文化して握り直せるからです。

ワイルドカードの位置が招く、過剰な許可

もうひとつの追加は、Bash の許可ルールに関する起動時の警告です。サブコマンドの前にワイルドカードを置いたルール（例: Bash(git * main)）は、サブコマンドの手前に差し込まれたオプションまで一致してしまいます。つまり意図より広い範囲を通しかねません。v2.1.246 は、この書き方を見つけると起動時に注意を促します。

あわせて、末尾に && や || が宙ぶらりんに残った不正なコマンドは、必ず承認を求めるよう修正されました。許可の“すり抜け”を一段狭めた変更です。

無人運用まわりの地固め

今回は自動化を長く回す場面での修正も目立ちます。主なものは次のとおりです。

• 途中経過を返す: サブエージェントが上限ターン（maxTurns）で止まったとき、完了したふりをせず、出力を「未完」と明示して返すようになりました。
• 勝手に止まらない: 非対話セッション（-p・SDK・クラウド実行）が、サーバー側の一時エラーで応答が途切れても、自動で続きを取りにいきます。
• 呼びすぎない: /goal の待機セッションは、長時間の背景作業に対する声かけを1つの目標につき最大3回までに抑えます。

認証まわりの穴も塞がれました。第三者ゲートウェイ（ANTHROPIC_BASE_URL）を設定している環境で、テレメトリや計測のリクエストにその API キーが載って送られていた問題を修正し、資格情報は自分の宛先にだけ送るようになりました。

2つのバージョンの要点

導入する側が、いま握り直しておくこと

Auto モードを既定で使うなら、次の順に一度点検しておくと安全です。

• /permissions の Auto モードタブを開き、分類器が何を自動許可しているかを目視する。
• Bash の許可ルールで、ワイルドカードがサブコマンドより前に置かれていないか確かめ、狭める。
• 無人で走らせるエージェントには、想定外の広い許可が混じっていないかを定期的に見直す運用を決める。

便利さの裏に残る宿題

承認を人からAIへ委ねる流れは、確認のクリック地獄を解く一方で、判断の根拠を運用側が把握しにくくする側面もあります。今回のタブは、その根拠を点検・修正する足場を初めて与えたものですが、開けば安全になるわけではありません。誰が・どの頻度で・何を基準に見直すかを決めておかないと、可視化は宝の持ち腐れになりかねない、という懸念も指摘できます。ワイルドカードの警告や不正コマンドの承認強制も、あくまで人が設定を見直す前提の安全網です。エージェントを止めずに回すほど、権限設計を“書いて残す”運用が効いてきます。

派手な新機能ではありませんが、無人でコーディングエージェントを走らせる現場にとっては、任せる範囲を自分の手に取り戻すための一歩と言えます。

参照: Claude Code changelog（公式）／anthropics/claude-code CHANGELOG／Releasebot: Claude Code Updates／Anthropic: Auto mode as the default in Claude Code