Claude Code の auto mode ガイド：既定で自動モードになった今、オフにする方法と選び方

今のセッションでは Shift+Tab で default（Manual）に切り替えます。恒久的にオフにするなら、~/.claude/settings.json の permissions で defaultMode を default か acceptEdits にします。一回だけなら claude --permission-mode default で起動します。組織全体で使えなくするには、managed settings で permissions.disableAutoMode を "disable" にします。

組み込みの既定値が変わり、権限モード未設定のターミナルと VS Code の対話セッションが auto で始まるようになったためです。どのバージョンからかについて、公式の権限モードのドキュメントは v2.1.283 とし、変更履歴では 2.1.283 がサードパーティのプロバイダーやテレメトリー無効の対話セッション、2.1.284 がすべてのプランとプロバイダーへの拡大となっています。組み込みの既定値で初めて auto になったとき、ターミナルではセッション冒頭に一度だけ案内が出ます。~/.claude/settings.json に auto 以外の defaultMode があり、ほかの設定ファイルが指定していなければ、そのモードで始まります。Pro・Max・Team プランと feature flags を取得しないセッションでは、auto に変えるか一度だけ尋ねられ、断れば設定はそのままです。

公式の仕様です。.claude/settings.json や .claude/settings.local.json に書いた auto は反映されず、Claude Code は ~/.claude/settings.json の defaultMode ではなく組み込みの既定値を使います。公式は ~/.claude/settings.json へ移すか、起動時に --permission-mode auto を渡すよう案内しています。bypassPermissions もこの二つのファイルでは反映されず、Manual で始まります。

auto では実行前に分類器が操作を審査し、明示した ask ルールは引き続き確認を出します。bypassPermissions は公式の原文によれば、権限の確認と安全チェックを無効にしてツール呼び出しを即座に実行します。bypassPermissions について公式は、プロンプトインジェクションや意図しない操作に対する保護が一切なく、インターネットに接続しないコンテナ、VM、dev container などの隔離環境でのみ使うよう警告しています。auto については、安全を保証せず、機密性の高い操作の確認の代わりにはならないとしています。

セッションが feature flags を取得するかで決まります。取得するセッションは default、取得しないセッション（サードパーティのプロバイダーやテレメトリー無効など）は 2.1.285 以降 auto、それ以前は default です。CI を厳しく制限する公式の例は、claude -p に --permission-mode dontAsk と --allowedTools の許可リストを組み合わせる方法です。2.1.259 以降は --permission-prompts none もあり、確認が必要な操作はすべて自動で拒否されます。

Anthropic API では Claude Opus 4.6 以降、Sonnet 4.6 以降、または Fable 系です。Sonnet 4.5、Opus 4.5、Haiku、claude-3 系はどのプロバイダーでも非対応です。フラグ、設定ファイル、組み込みの既定値が auto を選んでも、そのセッションで auto が使えない場合、Claude Code は Manual でセッションを始めます。