Seit Wochen angekündigt, ab heute Realität: Claude Code fragt nicht mehr bei jedem Schritt nach. Am 14. August hat Anthropic den Auto-Modus zum Standard gemacht — jede neue Session auf Pro-, Max- und Team-Plänen läuft ab sofort ohne die gewohnten Freigabe-Dialoge. Wir hatten die Ankündigung am Montag ausführlich beleuchtet — jetzt ist der Schalter umgelegt.
SO funktioniert der Auto-Modus
Statt dich bei jedem Tool-Aufruf um Erlaubnis zu bitten, prüft jetzt ein Sicherheits-Klassifikator jede einzelne Aktion. Claude Code arbeitet durch — und stoppt nur dann, wenn eine Aktion als irreversibel, destruktiv oder außerhalb deiner Umgebung eingestuft wird. Dann bekommst du wie früher eine Nachfrage.
Anthropic begründet den Schritt mit eigenen Zahlen: In einer Studie mit über 1.000 Testern erkannte der Klassifikator 89 Prozent der schädlichen Aktionen — menschliche Reviewer im Klick-Modus nur knapp 14 Prozent. Der Grund ist so simpel wie unbequem: Wer hundertmal am Tag „Ja“ klickt, liest irgendwann nicht mehr, was er da freigibt.
DAS siehst du heute konkret
Wenn du Claude Code bisher ohne eigene Einstellung genutzt hast, startet deine nächste Session einfach im Auto-Modus. Hast du dir früher selbst einen anderen Standard gesetzt, kann ein einmaliger Hinweis erscheinen, der fragt, ob du wechseln willst. Ein fest gepinnter Default bleibt dagegen unangetastet — wer beim manuellen Bestätigen bleiben will, muss nichts weiter tun als den Hinweis abzulehnen.
Auch preislich ändert sich etwas: Die frühere Extra-Gebühr für die Klassifikator-Prüfungen entfällt komplett.
WICHTIG: Wer noch NICHT umgestellt wird
Auf Claude Enterprise, der Claude-API sowie AWS Bedrock, Google Cloud und Microsoft Foundry bleibt der Auto-Modus vorerst opt-in — Admins bekommen Zeit, die Änderung zu prüfen. Anthropic will den Default dort im Laufe des kommenden Monats gemeinsam mit den Cloud-Partnern nachziehen.
EXTRA-TIPP: So behältst du die Zügel in der Hand
Der Auto-Modus ist kein Freifahrtschein — aber du solltest ihm Leitplanken geben. Drei Dinge lohnen sich heute:
1. Deny-Regeln setzen: Kritische Befehle und Pfade lassen sich in den Einstellungen weiterhin hart verbieten — der Klassifikator ist eine zweite Verteidigungslinie, kein Ersatz für eigene Regeln.
2. Modus pro Projekt wählen: Für Produktions-Repos kannst du weiter den vorsichtigen Modus pinnen, im Spielwiesen-Projekt den Auto-Modus laufen lassen.
3. Checkpoints nutzen: Seit dem Juli-Update kann Claude Code Sessions klonen und Notbremsen ziehen — in Kombination mit Git-Commits bleibt jeder Schritt rückholbar.
FAZIT: Eine Kehrtwende mit Ansage
Noch im Juli hatte Anthropic das Gegenteil eingeführt und Claude Code wieder bei jedem Schritt nachfragen lassen. Die heutige Umstellung ist die Antwort auf die Daten aus genau diesem Experiment: Der Abnick-Reflex machte die Nachfragen wertlos. Ob die Maschine wirklich der bessere Türsteher ist, entscheidet sich jetzt im Alltag von Millionen Sessions.