Claude Code Auto mode là chế độ cấp quyền mới của Anthropic cho công cụ lập trình AI Claude Code, giúp trợ lý AI tự chạy hầu hết thao tác mà không còn liên tục hỏi duyệt từng lệnh. Từ ngày 14/8/2026, Auto mode sẽ trở thành chế độ mặc định cho các gói Pro, Max và Team. Thay vì bắt lập trình viên bấm “đồng ý” hàng chục lần mỗi phiên, Claude Code Auto mode đưa mỗi lời gọi công cụ (tool call) qua một bộ phân loại (classifier) chuyên chặn những hành động phá hủy, không thể đảo ngược hoặc hướng ra ngoài môi trường làm việc. Đây là thay đổi đáng chú ý với bất kỳ ai đang dùng AI để viết code, và cũng là tín hiệu cho thấy hướng đi “agent tự chủ nhưng có kiểm soát” đang định hình lại quy trình phát triển phần mềm.
Claude Code Auto mode là một trong các chế độ cấp quyền (permission mode) của Claude Code — trợ lý lập trình dòng lệnh của Anthropic. Ở các chế độ cũ, mỗi khi Claude muốn chạy lệnh shell, sửa file hay thao tác với hệ thống, công cụ sẽ dừng lại hỏi người dùng duyệt. Cách này an toàn trên lý thuyết nhưng gây “mệt mỏi khi duyệt”: người dùng bấm đồng ý theo quán tính. Trong nghiên cứu của Anthropic với 1.053 người dùng trả phí, họ chấp thuận tới 97% số lời nhắc duyệt — nghĩa là việc hỏi liên tục gần như không còn tác dụng lọc.
Với Claude Code Auto mode, thay vì hỏi người dùng, hệ thống dùng một bộ phân loại chấm điểm rủi ro cho từng hành động. Những thao tác thường ngày, an toàn được chạy thẳng; chỉ những hành động thực sự nguy hiểm mới bị chặn hoặc chuyển sang hỏi. Anthropic mô tả Auto mode là “cổng thứ hai” chạy sau hệ thống phân quyền sẵn có, chứ không thay thế nó. Mục tiêu là giữ luồng làm việc liền mạch mà vẫn ngăn được các lệnh gây hại.
Điểm cốt lõi của Claude Code Auto mode nằm ở bộ phân loại. Mỗi lời gọi công cụ được đánh giá xem có thuộc nhóm rủi ro cao hay không: hành động không thể đảo ngược (như xóa dữ liệu), hành động phá hủy (force push, xóa nhánh remote, viết đè), hoặc hành động hướng ra ngoài môi trường tin cậy (đẩy dữ liệu ra đích lạ). Khi bộ phân loại chặn một hành động, Claude thường tự tìm một cách an toàn hơn để tiếp tục, hoặc hỏi thẳng người dùng để xin phép. Nếu bị chặn liên tiếp — theo tài liệu chính thức là 3 lần liên tục hoặc 20 lần trong cả phiên — Claude Code sẽ quay về chế độ duyệt tay thủ công.
Các con số kiểm thử mà Anthropic công bố cho thấy vì sao họ đủ tự tin để bật mặc định. Trong nghiên cứu 1.053 người dùng, Auto mode bắt được 89% lệnh nguy hiểm, trong khi người duyệt tay chỉ bắt được 13,6%. Về tấn công tiêm lệnh gián tiếp (prompt injection), Anthropic báo cáo không có cuộc tấn công nào thành công đối với các mô hình Claude chạy Auto mode, so với tỷ lệ 5,83% vượt được ghi nhận trên GPT-5.6 Sol. Phân tích trên dữ liệu thực tế cũng cho thấy 6,3% phiên duyệt tay có hành vi gây hại ngoài ý muốn ở mức nghiêm trọng, so với chỉ 2,4% ở Auto mode. Về hiệu suất, các nhóm dùng Auto mode tạo ra nhiều hơn khoảng 25% pull request.
Một thay đổi thiết thực đi kèm: Anthropic ngừng tính phí phần token phụ trội mà bộ phân loại tiêu tốn cho người dùng Pro, Max và Team, có hiệu lực ngay. Nói cách khác, lớp an toàn mới này không làm tăng hóa đơn của người dùng ba gói trên. Với gói Enterprise, Claude API và các nền tảng đám mây (AWS, Google Cloud, Microsoft), Auto mode hiện vẫn là tùy chọn bật thủ công, và Anthropic dự kiến mở rộng mặc định trong khoảng một tháng tới.
Từ 14/8/2026, Claude Code Auto mode tự bật cho các phiên mới trên gói Pro, Max và Team. Người dùng có thể đổi chế độ bất cứ lúc nào; nếu bạn đã tự đặt một mặc định riêng thì lựa chọn đó được giữ nguyên trừ khi bạn chấp nhận lời nhắc chuyển đổi một lần. Với tổ chức, quản trị viên trên gói Team và Enterprise có công cụ để quản lý quá trình chuyển đổi này.
Việc tinh chỉnh Auto mode xoay quanh khối cấu hình autoMode trong file settings. Trường quan trọng nhất là autoMode.environment: bạn khai báo bằng ngôn ngữ tự nhiên những repo, bucket đám mây, tên miền nội bộ và dịch vụ mà tổ chức tin cậy, để bộ phân loại ngừng chặn nhầm các thao tác nội bộ thường ngày (như push lên GitHub org của công ty). Ba trường bổ sung — autoMode.allow, autoMode.soft_deny và autoMode.hard_deny — cho phép thêm ngoại lệ hoặc siết thêm quy tắc; dùng chuỗi "$defaults" để giữ lại các quy tắc mặc định thay vì thay thế toàn bộ.
Cần lưu ý các quy tắc permissions.ask và permissions.deny được xét trước bộ phân loại: một quy tắc deny chặn tuyệt đối, còn ask luôn buộc hỏi ngay cả khi đang ở Auto mode — hữu ích khi bạn muốn “chốt chặn con người” trước mỗi lần git push hay tạo pull request. Bạn có thể xem quy tắc mặc định bằng lệnh claude auto-mode defaults, kiểm tra cấu hình thực tế với claude auto-mode config, và nhận góp ý cho quy tắc tùy chỉnh qua claude auto-mode critique. Muốn siết chặt hơn nữa, đặt autoMode.classifyAllShell thành true để mọi lệnh shell đều đi qua bộ phân loại.
Nếu bạn mới bắt đầu với công cụ này, hãy đọc thêm bài Claude Code là gì để nắm tổng quan cách cài đặt và làm việc với trợ lý lập trình của Anthropic trước khi tinh chỉnh Auto mode.
Với đội phát triển, Claude Code Auto mode rút ngắn thời gian chờ duyệt và giúp trợ lý AI hoàn thành trọn vẹn nhiều tác vụ hơn trong một phiên — con số 25% pull request tăng thêm là minh chứng rõ. Điều này đặc biệt hữu ích cho các nhóm marketing kỹ thuật và SEO đang tự động hóa việc dựng landing page, sinh schema, xử lý dữ liệu hay viết script phân tích: bạn giao việc theo lô, để Claude tự chạy, và chỉ can thiệp khi có hành động rủi ro thực sự. Nhờ khai báo autoMode.environment, bạn có thể cho phép Claude thao tác thoải mái trong repo và hạ tầng nội bộ của mình mà vẫn chặn mọi hướng rò rỉ dữ liệu ra ngoài.
Ở góc độ tối ưu hiện diện thương hiệu trên AI, xu hướng agent tự chủ như Auto mode cho thấy các công cụ AI ngày càng “hành động” thay vì chỉ trả lời. Doanh nghiệp muốn xuất hiện đúng trong các câu trả lời và quy trình do AI vận hành cần chuẩn hóa dữ liệu, nội dung và tín hiệu thương hiệu của mình. Bạn có thể tự đánh giá mức độ hiển thị hiện tại qua công cụ kiểm tra hiển thị thương hiệu trên AI của TOS, và tham khảo thêm bối cảnh mô hình nền tảng qua bài Claude Opus 5 là gì.
Theo số liệu Anthropic công bố, Auto mode bắt được 89% lệnh nguy hiểm so với 13,6% của người duyệt tay, và không có cuộc tấn công prompt injection nào thành công trên các mô hình Claude chạy Auto mode. Tuy vậy đây là lớp phòng vệ xác suất, không tuyệt đối; với hành động phải chặn triệt để, bạn nên dùng quy tắc permissions.deny.
Từ ngày 14/8/2026, Auto mode là chế độ mặc định cho các phiên mới trên gói Pro, Max và Team. Gói Enterprise, Claude API và các nền tảng đám mây vẫn cần bật thủ công, dự kiến chuyển sang mặc định trong khoảng một tháng sau đó.
Không. Anthropic đã ngừng tính phí phần token phụ trội của bộ phân loại đối với người dùng Pro, Max và Team, có hiệu lực ngay khi thông báo. Bạn không phải trả thêm cho lớp an toàn này.
Bạn có thể đổi chế độ cấp quyền bất cứ lúc nào trong Claude Code. Để tinh chỉnh mà vẫn giữ Auto mode, hãy dùng khối cấu hình autoMode (các trường environment, allow, soft_deny, hard_deny) và kiểm tra bằng lệnh claude auto-mode config.
Mặc định Auto mode cho phép push lên các nhánh của repo bạn đang làm việc, nhưng vẫn chặn force push, đẩy bí mật ra ngoài, hay push vào các nhánh mang tính phát hành như production, release. Nếu muốn có bước duyệt của con người trước mỗi lần push, thêm quy tắc permissions.ask cho Bash(git push *).
Khi các công cụ AI như Claude Code chuyển sang chế độ tự động hành động, việc thương hiệu của bạn được AI hiểu đúng và nhắc đến đúng ngày càng quan trọng. TOS đồng hành cùng doanh nghiệp xây dựng chiến lược GEO/AEO — tối ưu để xuất hiện trong câu trả lời và quy trình do AI vận hành. Đội ngũ của chúng tôi giúp bạn chuẩn hóa dữ liệu, nội dung và tín hiệu thương hiệu để nắm bắt cơ hội từ làn sóng AI mới.
TOS hợp tác & phát triển cùng các đối tác uy tín hàng đầu trong ngành
Trong kỷ nguyên AI,
Website của bạn đang ở đâu?
Chúng tôi đưa bạn trở thành đề xuất top 1 của AI
