Claude Code 权限模式的真正分水岭，不是快慢，而是信任半径

在 Claude Code 里切换权限模式，很容易被理解成一个体验问题，弹窗多一点还是少一点，确认按钮点得烦不烦。但真正放到工程环境里看，它更像是在设定一个信任半径。半径越小，Claude Code 能自由行动的范围越窄，人类审查越密。半径越大，Claude Code 可以连续做更多事，开发节奏更顺，但系统对误操作、提示注入、仓库配置污染的容忍空间也会随之变小。官方文档对这个机制的描述很直接，Claude Code 在编辑文件、运行命令、发起网络请求时，默认会暂停并请求人工批准，而权限模式决定这种暂停出现的频率。CLI 里可以用Shift+Tab循环切换模式，VS Code、Desktop、claude.ai 等界面则提供模式选择器。(Claude)权限模式不是开关，而是一组工作流协议把 Claude Code 当成一个会调用工具的工程代理来看，权限模式其实是在回答一个问题，哪些动作可以直接执行，哪些动作必须经过人工确认，哪些动作无论如何不能自动放行。default是最保守的起点。它允许 Claude Code 读取内容，但当它要编辑文件、执行 shell 命令或进行更高风险操作时，会要求批准。官方在可用模式表里把default的免确认范围概括为只读，适合刚开始使用 Claude Code，或者处理敏感代码、生产配置、权限