Perspectiva

Claude Code dejó de pedir permiso acción por acción

Dejaron de cobrarte por la decisión de frenarte o dejarte pasar.

Claude Code, la terminal de IA de Anthropic para programar, pedía permiso antes de cada acción: leer un archivo, correr un comando, tocar la red. Ese permiso explícito, acción por acción, fue durante meses el mecanismo de control más visible que tenía la herramienta.

Hoy ya no es así. Y el 19 de septiembre de 2026, un cambio en el changelog dejó ver algo más que un ajuste técnico.

De pedir permiso a que decida un clasificador

Según la documentación actual de Claude Code, en los planes Pro, Max y Team el modo de arranque por defecto es el “modo automático” (auto mode).

La diferencia con el modo manual es concreta: en manual, Claude para y pregunta antes de casi cualquier acción que edite archivos, corra comandos o toque la red.

En automático, un segundo modelo —el clasificador— revisa esas mismas acciones y decide cuáles corren solas y cuáles se frenan a pedir tu aprobación.

No es una opción escondida en la configuración. Es, literalmente, lo que arranca por default cuando abrís una sesión nueva.

Lo que cambió el 19 de septiembre

La versión 2.1.278 de Claude Code, publicada el 19 de septiembre de 2026, sumó este punto al changelog:

“Changed auto mode for Claude API and Enterprise users, and on Bedrock, Vertex, Foundry and gateways, to default to the server-side classifier, which does not charge for classifier overhead.”

En criollo: para cuentas de Claude API y Enterprise, y para quienes corren Claude Code sobre Bedrock, Vertex, Foundry o gateways propios, los chequeos de seguridad del clasificador pasaron a correr del lado del servidor —y dejaron de facturarse como tokens aparte.

Antes, cada vez que el clasificador revisaba una acción, esa revisión se pagaba como una llamada más al modelo. Ahora no.

La documentación de Anthropic aclara que los planes Pro, Max y Team nunca tuvieron ese cargo separado: el ajuste apunta puntualmente a las cuentas que pagan por uso medido.

Es un detalle de facturación. Pero a mí decir “esto ya no lo cobro aparte” me suena también a decir “esto ya no es un extra, es parte de la base”.

Cómo se llegó hasta acá

El changelog de Claude Code documenta el camino en varios pasos, no en un solo salto.

El 27 de mayo de 2026 (versión 2.1.152), el modo automático dejó de requerir un consentimiento explícito de opt-in para activarlo.

El 3 de julio de 2026 (versión 2.1.200), el modo que hasta entonces se llamaba “default” —el que pregunta antes de cada acción— pasó a llamarse “Manual” en toda la interfaz: la CLI, --help, las extensiones de VS Code y JetBrains.

Ese cambio de nombre no es un detalle menor: reconoce, en el propio vocabulario de la herramienta, que “default” ya no describe preguntar todo el tiempo.

Lo que no cambia (y lo que sí)

El modo automático no aprueba cualquier cosa sin mirar. Según la documentación de permisos de Claude Code, hay acciones que ningún modo aprueba automáticamente.

Herramientas marcadas explícitamente para pedir confirmación, borrados sobre rutas críticas, lecturas fuera del directorio de trabajo cuando esa protección está activada.

Lo leo así: el clasificador no elimina el control, lo reubica.

Lo que cambia es quién decide primero. Antes, la pregunta llegaba a vos por default y el sistema esperaba tu sí. Ahora el clasificador decide primero, y la pregunta te llega solo si él la escala.

La pregunta que me queda

Uso Claude Code todos los días en Quantik, para automatismos y agentes. Este tipo de cambios pasa casi sin ruido, en una línea de changelog, mientras uno sigue tipeando y aprobando lo que aparece en pantalla.

El control ya no se mide por cuántas veces te preguntan, sino por cuánto confiás en las veces que no lo hicieron.

¿Ustedes revisan lo que su agente decidió solo, o confían en el clasificador?

Fuentes:

Comentarios