Claude Code 新增跨工作階段傳訊，Auto mode 下週起成為預設
Claude Code v2.1.224 新增跨工作階段傳訊，讓不同 session 傳遞進度與發現。Auto mode 也將成為 Pro、Max、Team 新 session 的預設。
很多人同時開啟多個 Claude Code 工作階段，分別處理前端、後端、測試或資料庫遷移。過去其中一個 session 發現問題時，開發者通常要自己複製內容，再貼到另一個終端機。
Anthropic 現在把這個人工轉接流程交給 Claude Code 處理。最新版本 v2.1.224 新增跨工作階段傳訊功能，讓不同 session 交換進度與發現；同一時間，Auto mode 也將在 8 月 14 日起成為部分付費方案新 session 的預設權限模式。
Claude Code session 現在可以互相傳訊
Anthropic 於 8 月 7 日發布 Claude Code v2.1.224，加入 ListAgents 與 SendMessage。ListAgents 用來列出目前可聯繫的工作階段，SendMessage 則負責將一段文字交給另一個 session。
這項功能適合處理幾種常見情境：一個 session 發現 breaking change 時通知另一個 session、同步不同 worktree 的修改、要求長時間執行的測試回報狀態，或把某項調查結果交給正在處理受影響模組的 session。
真正重要的地方，是 Claude 會負責整理訊息內容。開發者不必先寫好完整交接文件，只要告訴 Claude「把剛才的變更告訴負責 payments API 的 session」，Claude 就會尋找目標並產生摘要。
不過，這不是把兩個 session 合併成同一個對話。傳送的內容只有文字，不包含完整對話紀錄或檔案；如果要搬移整個上下文，仍要使用 session resume。接收方正在執行工具時，訊息也會先排隊，不會直接中斷目前的操作。
支援範圍與資料怎麼傳
跨工作階段傳訊目前支援 macOS 與 Linux。同一台機器上的 session 透過本機 socket 通訊，不需要把訊息送到 Anthropic 伺服器；跨機器或連接 Claude Code on the web 時，則會透過 Anthropic 伺服器與 Remote Control 傳遞。
這裡有一個容易被忽略的限制：跨機器的 session 目前主要支援回覆已經傳來的訊息，不能像同機 session 一樣直接開啟新的對話。因此，它比較像是讓不同工作環境維持聯絡，而不是完整的跨裝置即時協作平台。
其他 session 不能代替使用者核准權限
Anthropic 沒有把跨 session 訊息視為使用者本人下達的權限批准。來自其他 session 的內容不能直接核准待處理的權限請求，也不能要求接收方修改權限設定、CLAUDE.md 或其他組態檔。
訊息裡即使出現 /compact 等指令，也只會被當成一般文字，不會自動執行。如果接收訊息後需要執行具權限的操作，接收方原本的權限提示與規則仍然有效。使用者也能用 crossSessionInbound 設定自動接受、暫存等待批准，或拒絕其他 session 的訊息。
這個設計反映出 Anthropic 的取捨：讓 session 之間可以交接資訊，但不讓一個 session 輕易繞過另一個 session 的安全邊界。對實際開發流程來說，訊息可以減少人工轉述，卻不能取代版本控制、測試結果與程式碼審查。
Auto mode 8 月 14 日起成為部分方案預設
除了讓 session 互相溝通，Anthropic 也宣布 Auto mode 將在 8 月 14 日起成為 Pro、Max、Team 新 session 的預設權限模式。若使用者已經固定其他預設模式，或企業管理員已經設定權限，則不會被強制改變。
Auto mode 的作用，是讓 Claude Code 在每次工具呼叫前，透過分類器檢查操作是否不可逆、具破壞性，或涉及目前環境以外的資源。安全操作可以直接繼續，風險較高的操作則可能被阻擋、改走較安全的路徑，或回到人工批准。
Anthropic 表示，Auto mode 分類器在 Pro、Max、Team 方案不再另外收取額外 Token 成本。Enterprise、API、Amazon Bedrock、Google Cloud 與 Microsoft Foundry 目前仍維持選擇性啟用，企業可以先用管理設定測試，再決定是否設成團隊預設。
Anthropic 的安全數據怎麼看
Anthropic 在官方公告中表示，一項包含 1,053 名付費測試者的研究顯示，人工審核只攔截 13.6％ 的危險指令，Auto mode 則攔截 89％。公司解釋，人工審核容易在長時間工作中變成習慣性點擊，因此讓分類器先做一致性檢查。
這組數字有參考價值，但不能直接當成普遍安全保證。研究由 Anthropic 主導，且參與者是在特定測試環境中完成任務；實際專案仍可能遇到未被分類器理解的上下文、錯誤設定或供應鏈風險。Anthropic 自己也表示，Auto mode 不能消除所有風險，正式環境仍應保留人工審核。
結論：Claude Code 正從單一助手走向協作型 agent
跨工作階段傳訊解決的是「不同 session 之間如何交接資訊」，Auto mode 解決的是「長時間任務如何減少權限提示」。兩項功能合在一起，讓 Claude Code 更接近可以平行處理、互相回報的 AI agent 工作環境。
但它仍不是完全自動化的黑盒子。session 之間只交換摘要，Auto mode 也只是降低提示，不會替開發團隊完成架構判斷、測試與正式部署審查。真正適合導入的團隊，應該先把 worktree、測試、版本控制與 production 變更規則設定好，再逐步放大 Claude Code 的自主操作範圍。
