Cat Wu 在 X 上宣布周五是她 Anthropic 的最后一天。她是 Claude Code 的产品负责人，从 2024 年夏天测试早期原型开始，到看着这个工具变成年化收入接近 20 亿美元的产品，两年时间走完了从“我让它构建了一个环境，盯着它跑了几十个小时”到“默认信任 Claude 的判断来自动批准”的全过程。离职本身是个人选择，推文里没有说原因，也没有说下一步去哪里。值得看的不是她去哪儿，而是她推文里那句轻描淡写的话：默认变了。

我觉得，从“手动批准每一个权限提示”到“默认自动批准”，这个转变被包装成产品信任度的提升，但真正推动它发生的，是人工审批在数据上已经站不住了。Anthropic 自己公布过一组数字：用户对 Claude Code 权限弹窗的同意率是 97%，拒绝率只有 3%。也就是说，绝大多数时候人点“批准”并不代表判断过了，只代表疲劳了。更关键的是长会话里的表现：人类在会话前期还能拦住大约 17% 的危险命令，经过 50 条以上提示之后，拦截率掉到约 5%；而自动模式在同样的测试里拦下了 89%，人类只拦住了 13.6%。在生产数据中，严重级别操作里人工审批会话出现用户未明确要求的有害行为比例是 6.3%，自动模式是 2.4%。这些数字放在一起，结论很直接：当一个审批环节的拒绝率只有 3%、长会话中的拦截率低到 5% 的时候，它已经不再是一个安全机制，而是一个让人产生“我在把关”错觉的仪式。Anthropic 把默认模式切到自动批准，本质上是在承认一个不愿意被公开承认的事实——把安全责任压在“用户每次都会认真看弹窗”上，从一开始就不成立。

但这种信任的转移并没有消除焦虑，只是把焦虑挪到了另一个位置。Sonar 2026 年的调查里，72% 的开发者每天用 AI 编码工具，42% 的代码已经由 AI 生成或辅助完成，可 96% 的开发者表示不完全信任 AI 生成的代码；更微妙的是，只有 48% 的人说每次提交前都会检查。贝恩同年的报告给出了另一面：AI 让开发者完成任务量多了约 21%，代码审查时间却增加了 91%，瓶颈从“写代码”移到了“信任代码”上。这两组数据拼在一起，说明的是同一个东西——审批弹窗被自动化绕过去了，但判断“这段代码能不能上生产”的责任并没有跟着消失。它从每一次弹窗的点击，分散到了流程设计、测试覆盖、监控指标和事后追责里。Bun 的百万行 Zig 到 Rust 迁移用了不到两周，现有测试套件 100% 通过后才合并，合并后还是浮现了 19 个回归问题。效率的跃升是真的，残留风险也是真的；只不过风险不再以“弹窗里一条一条命令”的形式出现，而是以“你设计的验证循环是否覆盖了你真正在意的东西”的形式出现。

在我看来，Cat Wu 推文里最值得琢磨的一句话不是“自动批准”，而是她最初描述的那种工作方式：她指导了 Claude 几十个小时，但从未手动写过一行代码。那里面已经藏着后来一切变化的种子——人的价值不在于逐行批准或逐行编写，而在于定义目标、设计验证条件、判断什么可以接受、什么不能接受。自动批准成为默认，只是把这个判断从“每一次权限请求”压缩到了“上线之前的那一道关卡”，以及“系统里预先埋好的分类器和拦截规则”。信任没有消失，它被重新分配了：一部分交给了模型和分类器，一部分留给了流程和人的最终决策。一家公司的产品负责人离职，产品不会因此停下；但当一个行业把“默认信任”写进工具的行为模式里，它真正在说的是，那个靠点击弹窗来获得安全感阶段，已经结束了。观点创作激励赛 科技数码新鲜事儿