この記事ではDevOps・自動化に特化して解説します。AI自動化・DevOps全般は AI自動化ツール完全ガイド2026｜ノーコードからコードまで徹底比較 をご覧ください。
2026-10-10 に測り直した結果
・ライセンス：Anthropic 独自条項（All rights reserved）
・直近コミット：2026-10-09（1日前）
・追跡ファイル数：1,530 本
・この記事は初出時に実測値を載せていなかった。上の3点は今日 clone して確かめた値
この記事は「DevOps & 自動化」クラスタの1本です。全体像は AI自動化ツール｜ノーコードからコードまで2026年版の比較と選び方 にまとめています。
何が起きたか
2026年3月24日、AnthropicはClaude CodeにAuto Mode（自動モード）をリサーチプレビューとして追加した。これまでClaude Codeを使う開発者は、ファイルへの書き込みやbashコマンドの実行のたびに「許可しますか？」というプロンプトに応答する必要があった。Auto Modeはその煩わしさを解消する。
これまでの--dangerously-skip-permissionsのような「全部許可する」オプションとは異なり、安全性を保ちながら自動化を実現している。
どう動くのか
Auto Modeの核心は、Sonnet 4.6ベースの分類器モデルにある。メインセッションがどのモデルで動いていても、権限判断は常にSonnet 4.6の分類器が行う。各アクション実行前に以下を検証する：
- タスクの範囲を超えていないか
- プロンプトインジェクション攻撃の痕跡がないか
- 未認識のインフラへのアクセスではないか
デフォルトで許可されるアクション：
- プロジェクト範囲内のローカルファイル操作
pip install -r requirements.txtなどの依存関係インストール- GETリクエストなど読み取り専用操作
- テスト用の認証情報やAPIキーの利用
デフォルトでブロックされるアクション：
git push --forceやリモートブランチ削除- デフォルトブランチへの直接プッシュ
curl | bashのような外部ソースからのコード実行
デフォルトのフィルター設定は以下のコマンドでJSON形式で確認できる：
claude auto-mode defaults
現時点ではClaude Sonnet 4.6とClaude Opus 4.6のみ対応している。
エンジニアへの影響
- 開発フローの大幅な高速化：承認プロンプトの中断がなくなり、バックグラウンドで長時間タスクを任せやすくなる
--dangerously-skip-permissionsの安全な代替：CI/CDパイプラインやサンドボックス環境で全権限スキップしていた運用を、分類器付きのAuto Modeに移行できる- セキュリティの透明性に課題：Anthropicは分類器の詳細を非公開としており、判断基準のブラックボックス化が懸念される
- 曖昧な意図への誤判定リスク：ユーザーの意図が不明確な場合、リスクのあるアクションを許可してしまう可能性がある
- OpenCodeやOpenHandsなどのOSSエージェントとの差別化がより明確に
競合状況
| ツール | 権限管理方式 | 自動判断 | オープンソース |
|---|---|---|---|
| Claude Code Auto Mode | 分類器モデル（Sonnet 4.6） | あり | なし |
| GitHub Copilot Agent | ワークスペース信頼設定 | 限定的 | なし |
| OpenCode | 手動承認 / 設定ファイル | なし | あり |
| OpenHands | サンドボックス実行 | なし | あり |
| Cursor Agent | エディタ内承認 | 限定的 | なし |
試してみるには
- Claude Codeを最新版に更新する
- claude.aiアカウント（Pro、Max、またはEnterprise）が必要
- Auto Modeはリサーチプレビューとして順次ロールアウト中
# Claude Codeの更新
npm install -g @anthropic-ai/claude-code@latest
# デフォルトフィルター設定の確認
claude auto-mode defaults
Anthropicは本番環境から隔離されたサンドボックス環境での利用を推奨している。
関連記事: AI自動化ツール完全ガイド2026｜ノーコードからコードまで徹底比較
2026-10-10 に測り直した手順
本記事の数値は、次の3コマンドをこの順に実行して得たものだ。読者が同じ手順で再確認できる。
# ① 浅く clone する（履歴50件ぶんだけ取る）
git clone --depth 50 https://github.com/anthropics/claude-code /tmp/claude-code
# ② 直近のコミット日を見る → 2026-10-09
git -C /tmp/claude-code log -1 --format=%ad --date=short
# ③ ライセンスの実体と規模を見る → Anthropic 独自条項（All rights reserved） / 1,530 ファイル
head -3 /tmp/claude-code/LICENSE* 2>/dev/null; git -C /tmp/claude-code ls-files | wc -l
③が肝心で、バッジや紹介文ではなく LICENSE ファイルの中身を読む。今回 anthropics/claude-code はOSI 準拠のオープンソースではなかった。
| 確認項目 | 初出時の本文 | 2026-10-10 の実測 |
|---|---|---|
| ライセンス | 記載なし | Anthropic 独自条項（All rights reserved） |
| 更新状況 | 記載なし | 2026-10-09（1日前） |
| 規模 | 記載なし | 追跡ファイル 1,530 本 |
| 確認方法 | — | clone して LICENSE と git log を直接読んだ |
同じクラスタの関連記事
同じ「DevOps & 自動化」クラスタで、実測値を本文に持っている記事を挙げておく。
・Certimateとは｜SSL証明書の発行・配置・更新を自動化するセルフホストACMEツールを実測
・OpenOutreachとは｜送信機能を捨てたOSSのAIリード発掘ツールの仕組みをCLI実測つきで解説
参照ソース
・anthropics/claude-code（GitHub） — 本記事が 2026-10-10 に測り直した対象
・LICENSE の実体 — 手順③で読んだファイル
・Anthropic公式 - Claude Code Auto Mode — 初出時から参照していた一次ソース
・TechCrunch: Anthropic hands Claude Code more control — 初出時から参照していた一次ソース
・SiliconANGLE: Anthropic unchains Claude Code with auto mode — 初出時から参照していた一次ソース
