chemenu/kb/concepts/Claude Code Auto Mode.md

---
type: types/concept.md
concept_type: workflow
tags: [claude-code, permissions, auto-mode, harness, classifier]
created: 2026-08-31
modified: 2026-08-31
related:
  - mechanism: Claude Code
  - contradicts: Diff-Reviewable Agent Edits
sources: [Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31]
confidence: 0.50
confidence_base: 0.50
provenance: sourced
summary: 'auto-Berechtigungsmodus von Claude Code: ein Klassifikator genehmigt Aktionen vor der Ausfuehrung statt nachzufragen; die Beschreibung stammt weit ueberwiegend aus zweiter Hand ueber einen Doku-Subagenten'
---
# Claude Code Auto Mode

**Typ:** Workflow

## Definition

`auto` ist ein Berechtigungsmodus von [[Claude Code]], kein Performance-Modus. Statt vor jeder
Aktion eine Freigabe zu erfragen, lässt der Modus eine Aktion vorab bewerten und genehmigt sie,
wenn sie in den erlaubten Bereich fällt. Er ist einer von sechs Werten für
`--permission-mode`, neben `acceptEdits`, `bypassPermissions`, `manual`, `dontAsk` und
`plan`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31].

## Belegschichten

Diese Seite ist ungewöhnlich uneinheitlich belegt, und das ist keine Nachlässigkeit, sondern der
Zustand der Quelle. Wer die Seite benutzt, muss die Schicht mitlesen:

| Aussage | Schicht |
|---|---|
| Die sechs `--permission-mode`-Werte, die Version, der Inhalt von `~/.claude/settings.json`, der `dangerouslyDisableSandbox`-Parameter am Bash-Werkzeug | Lokal in der Sitzung bezeugt |
| Klassifikator, Blocklist, Verfügbarkeit ab Version und Plan, Schaltwege, `permissions.defaultMode`-Falle, Konfigurationsschlüssel | Aus zweiter Hand: ein `claude-code-guide`-Subagent hat die Claude-Code-Dokumentation durchsucht und berichtet. Niemand in der Sitzung hat die Dokumentation selbst gelesen |
| Ein Zusammenhang zwischen Bash-Präferenz und Sandbox | Unbelegt. Als Spekulation geäußert und vom Subagenten nicht bestätigt - steht hier nur, damit die Vermutung nicht ein zweites Mal für einen Befund gehalten wird |

`confidence_base` ist deshalb auf 0.50 gesetzt: eine einzelne, junge Quelle, deren
substanzieller Teil über einen Vermittler kam.

## Kernpunkte

- **Lokal belegt.** Auf Claude Code 2.1.251 nennt `claude --help` sechs Werte für
  `--permission-mode`; `auto` ist einer
  davon[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. Das Bash-Werkzeug der
  Sitzung führt einen `dangerouslyDisableSandbox`-Parameter, ist also standardmäßig sandboxed,
  und das Scratchpad-Verzeichnis wird als ohne Berechtigungsabfragen nutzbar
  beschrieben[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31].
- **Arbeitsweise, aus zweiter Hand.** Dem Subagentenbericht zufolge lässt `auto` ein separates
  Klassifikator-Modell (voreingestellt Claude Sonnet 5) Aktionen vor der Ausführung bewerten,
  statt nachzufragen. Es genehmigt Leseoperationen und Dateiänderungen *innerhalb des
  Arbeitsverzeichnisses* selbsttätig, prüft alles übrige gegen eine feste Blocklist (Löschungen,
  Force-Pushes, Offenlegung von Zugangsdaten) und fällt bei Unsicherheit auf eine Rückfrage
  zurück - außer in nicht-interaktiven `-p`-Läufen, wo es diese Rückfrage nicht geben kann.
- **Verfügbarkeit, aus zweiter Hand.** Eingebaute Voreinstellung auf den Plänen Pro, Max und
  Team ab Version 2.1.228 (macOS/Linux/WSL) beziehungsweise 2.1.233
  (Windows)[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31].
- **Umschalten.** `Shift+Tab` wechselt die Modi in einer laufenden Sitzung;
  `claude --permission-mode auto` beim Start; `permissions.defaultMode` in
  `~/.claude/settings.json` für eine Maschine, oder Managed Settings für eine Organisation.
  Einen `/auto`-Slash-Command gibt es **nicht** - die gegenteilige Behauptung fiel in derselben
  Sitzung und wurde dort zurückgenommen.
- **Dokumentierte Falle.** Ein `"auto"` als `permissions.defaultMode` in einer *Projekt*-Datei
  `.claude/settings.json` oder `.claude/settings.local.json` wird ignoriert. Nur die globale
  Datei und Managed Settings nehmen den Wert
  an[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31].
- **Konfigurationsfläche** rund um den Modus: `autoMode.environment`,
  `permissions.allow`/`permissions.deny`,
  `disableAutoMode`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31].
- **Die Bash-Präferenz ist nicht dokumentiert.** Der Modus injiziert eine Anweisung in die
  Sitzung, die das Bash-Werkzeug den dedizierten `Read`/`Edit`/`Write`-Werkzeugen vorzieht.
  Weder ihr Text noch eine Begründung stehen in der öffentlichen Dokumentation, und es wurde
  keine Einstellung gefunden, die sie einzeln abschaltet, ohne `auto` ganz zu verlassen. Was in
  diesem Wiki daraus folgt, steht auf [[Diff-Reviewable Agent Edits]].

## Wann zu verwenden

Als Standardmodus für Sitzungen an diesem Repository. Die Empfehlung der Sitzung war, in `auto`
zu bleiben: der Ausstieg kostet Berechtigungsabfragen auf allem, während das einzige konkret
benannte Problem - die Bash-Präferenz - durch eine stehende Arbeitsregel gelöst ist. In dieser
Instanz enthält `~/.claude/settings.json` ohnehin nur `theme`, `inputNeededNotifEnabled` und
`agentPushNotifEnabled` und kein
`permissions.defaultMode`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]; `auto`
ist hier also die eingebaute Voreinstellung, keine getroffene Wahl.

## Wann NICHT zu verwenden

- Wenn Berechtigungsabfragen ausdrücklich auf Shell-Kommandos statt auf Edits liegen sollen. Der
  dafür genannte Gegenwert ist `permissions.defaultMode: "acceptEdits"` in der globalen
  Settings-Datei - praktisch die Umkehrung dieses Modus.
- Als Erklärung dafür, *warum* die Bash-Präferenz existiert. Diese Seite kennt den Grund nicht,
  und eine plausible Ableitung wäre an dieser Stelle eine erfundene Tatsache.

## Verwandte Concepts

- [[Diff-Reviewable Agent Edits]]

## Beziehungen

## Siehe auch

- [[Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31]]

## Fußnoten

[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]: [[Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31]]

<!-- wikitool:links -->
## Beziehungen

- **mechanism:** [[Claude Code]]
- **contradicts:** [[Diff-Reviewable Agent Edits]]
<!-- /wikitool:links -->