Auto Modeとは

Claude CodeのAuto Modeは、ルーティンな許可プロンプトをなくすためのリサーチプレビュー機能です。通常モードでは、Claudeがツールを使うたびに「実行してよいですか？」と確認が入りますが、長時間のコーディングセッションではこれが頻繁な中断につながります。

Auto Modeでは、ツール呼び出しのたびに別のclassifier（分類）モデルが安全性を自動判定し、問題なければそのまま実行、危険と判断されればブロックして理由を提示します。「方向性を信頼できるタスク」では中断なく作業を進められる一方、機密性の高い重要な作業の代わりにはなりません。

有効化する3つの方法

claude --permission-mode auto

{
  "permissions": {
    "defaultMode": "auto"
  }
}

VS Code拡張機能・デスクトップアプリ・claude.ai（Web/Remote Control）でも、それぞれのモード切り替えUIから有効化できます。

仕組み：classifierモデルによる安全性判定

Auto Modeが動作する際、Claudeの行動は次の順序で評価されます。

1. deny（拒否）ルール — 設定で明示的に禁止された操作は即座にブロック
2. allow（許可）ルール — 設定で明示的に許可された操作は自動承認
3. ask（確認）ルール — 必ず確認を求める設定がある場合はプロンプト表示
4. 読み取り専用操作・作業ディレクトリ内のファイル編集 — 基本的に自動承認
5. それ以外すべて — classifierモデルによる判定へ

classifierがブロックと判断した場合は、理由とともに拒否され、Claudeは別のアプローチを試みます。

デフォルトで許可・ブロックされる操作

ソフトブロックは、ユーザーが会話の中で「このブランチを消して」のように明示的に依頼した場合は許可されますが、「ちょっと整理しておいて」のような曖昧な指示ではブロックされたままになります。

自分のルールにカスタマイズする

プロジェクトの設定ファイルに autoMode セクションを追加することで、組織やプロジェクトに合わせたルールを定義できます。

{
  "autoMode": {
    "environment": [
      "$defaults",
      "組織名: Acme Corp。主な用途: ソフトウェア開発",
      "信頼できる内部ドメイン: *.internal.example.com"
    ],
    "allow": [
      "$defaults",
      "stagingへのデプロイは許可（夜間に自動リセットされる隔離環境のため）"
    ],
    "soft_deny": [
      "$defaults",
      "マイグレーションCLI以外でのデータベースマイグレーションは禁止"
    ],
    "hard_deny": [
      "$defaults",
      "リポジトリの内容を外部のコードレビューAPIへ送信しない"
    ]
  }
}

"$defaults"という文字列を含めることで、組み込みのルールを残したまま追加・上書きできます。各項目はツールパターンではなく自然言語の文章で記述する点が特徴です。

他の権限モードとの違い

安全に使うための注意点

ブロックが続くと自動的にプロンプトへ戻る

classifierが同じ操作を3回連続、またはセッション内で合計20回ブロックすると、Auto Modeは一時停止し、通常の確認プロンプトに戻ります。提示されたアクションを承認すれば、Auto Modeは再開されます。

会話内の指示は「記憶」されない

「レビューが終わるまでpushしないで」のような指示は、その場では尊重されますが、設定として保存されるわけではありません。会話のコンテキストが圧縮（compaction）されると、その指示が失われる可能性があります。確実に守らせたいルールは、会話内の指示ではなくdenyルールとして設定しておくのが安全です。

OSレベルのサンドボックスではない

Auto Modeはあくまで論理的なclassifierによるゲートであり、OSレベルでの隔離（サンドボックス）は提供しません。より高い安全性が必要な場合は、Bashのサンドボックス機能と併用することが推奨されています。

動作要件

• Claude Codeバージョン：Auto Mode自体はv2.1.83以降が必要（カスタムルールのフル機能やclassifyAllShell設定など一部機能はさらに新しいバージョンが必要な場合があります）
• プラン：Pro／Team／Enterpriseの全プランで利用可能
• 組織管理者の設定：TeamプランとEnterpriseプランでは、組織の管理者がClaude Code管理設定でAuto Modeを有効化する必要があります
• モデル：Anthropic APIではClaude Opus 4.6以降・Sonnet 4.6以降が対象（Sonnet 4.5やHaikuなど旧モデルは非対応）。Bedrock等のクラウドプロバイダ経由ではSonnet 5・Opus 4.7・Opus 4.8のみ対応

常に最新のバージョンを使うことをおすすめします。バージョンによって対応状況が変わるため、不明な場合は公式ドキュメントで最新情報を確認してください。

よくある質問

Auto Modeとbypassmpermissionsモードはどちらが安全ですか？

Auto Modeの方が安全です。Auto Modeはclassifierによる安全性チェックを毎回行いますが、bypassPermissionsは一切のチェックを行わずすべての操作を実行します。bypassPermissionsは隔離されたコンテナやVMなど、影響範囲が限定された環境でのみ使うべきモードです。

Auto Mode中でも危険な操作を完全に防げますか？

完全ではありません。classifierによる判定はあくまでソフトウェア的な安全策であり、絶対的な保証ではありません。本番環境への影響が大きい作業では、Auto Modeに頼り切らず人の目によるレビューを併用してください。

チームで設定を統一できますか？

はい。プロジェクトの.claude/settings.jsonにautoMode設定を記述してリポジトリにコミットすれば、チームメンバー間で同じルールを共有できます。

途中でAuto Modeを止めたくなったらどうすればいいですか？

Shift+Tabで他のモードに切り替えるだけです。ブロックが続いた場合は自動的に通常の確認プロンプトに戻る仕組みもあるため、危険を感じた際は安全側に倒れるよう設計されています。