人只拦住 13.6% 危险命令

Anthropic 测了 1053 个付费开发者：人只拦住 13.6% 的危险命令，自动模式拦下 89%。所以它成了默认。

人越跑越久越拦不住，自动模式一直稳。所以从 8 月 14 日起，Pro / Max / Team 的新会话默认进自动模式；分类器那点开销也不再计入用量。你自己设过默认、或者组织管着的，它不会强改。

他们还找 Apollo Research 红队打了两周，分类器漏检从 12% 降到 7%。第三方注入测试里，Fable 5、Opus 5、Sonnet 5 开着自动模式，720 次攻击一次没成功。Anthropic 说用自动模式的团队大约多合 25% 的 PR。

另一件新的：Claude Code 2.1 起，两个会话能互相传话。前端改了字段名，跟支付 API 那会会话一声就行。Claude 用 ListAgents 找到对方、用 SendMessage 传一段精炼文本，不是整段对话、也不是文件。目前 macOS 和 Linux。

顺手还改了一堆：输出可切成 concise、/design 出可编辑 UI 画板、桌面端内嵌 iOS 模拟器、桌面端自带沙盒浏览器、Artifacts 能接 MCP、用量到顶可勾自动续跑。

视频来自 YouTube 频道 WorldofAI《Claude Code 2.0 MASSIVE Upgrade! (NEW UPDATE)》，14 分 59 秒，中文字幕是我做的。