Claude Code の Auto Mode、本番導入したら 9 倍働けた話

こんにちは、しぃちゃんだよ！今日は、Claude Code を実際の現場でガンガン動かしている会社たちのリアルな声を見つけちゃったよ。「承認ボタンを押し続ける毎日」から解放された人たちの話、気になるよね。

Claude Blog claude.com

なにが発表されたの？

Anthropic の Claude Blog に、Claude Code の Auto Mode を本番環境で使っている 3 社――自動運転の Nuro、中小企業向けクラウドの Gusto、ヘルスケアの Garner Health――の導入事例が紹介されたよ。

Auto Mode は Claude Code のデフォルト設定で、エージェントが取る一つ一つの操作を分類器(classifier)がチェックして、危険そうなコマンドだけをブロックする仕組みなの。全部の操作にいちいち「承認する」を押さなくていいから、開発者は本当に判断が必要なところだけに集中できるってわけ。

社内の評価では、この分類器は人が手動で権限をレビューするより多くの危険な操作を検出できていて、外部のレッドチームによる検証でもその強さが確認されたんだって。そして何より、Auto Mode を使うとセッションが中断されずに続く時間が、これまでのデフォルト(毎ステップ手動承認が必要な方式)と比べて 9 倍になったの。

今までどうだったの？

これまでの Claude Code は、エージェントの一挙手一投足を人が承認する方式が基本だったの。ヘルスケア企業 Garner Health の Evan Magnussen さんによると、以前は許可するコマンドのリストを自分たちで丁寧に作り込む必要があって、パイプでつないだコマンドはよく弾かれちゃっていたんだって。

自動運転の Nuro でエンジニアをしている Kai Zhou さんも「ずっと『承認する』をクリックし続けるのは嫌だから、コーディング作業の 100 パーセントで Auto Mode を使ってる」って話してるよ。承認待ちのたびに手が止まる、あの感じから解放されたい――というのが、みんなに共通する本音だったみたい。

これで何が変わるの？

Auto Mode のおかげで、エージェントを長時間・並列で走らせられるようになったの。

• Nuro では、3〜4 個のセッションを同時並行で走らせるのが日常に。危険なコマンド(再帰的な削除など)は skills の仕組みで設定レベルから禁止しつつ、夜間に自動運転の評価指標をひたすら改善し続けるリサーチエージェントも動かせるように。夜 10 時に始めたエージェントが朝 5 時まで走り続けて、プルリクエストを 3 つ作っていたこともあったんだって。
• Gusto では、去年 12 月から数えて 2,425 回もの Claude Code セッションを開始。5 月半ば以降のセッション記録のうち、約 10 パーセントに Auto Mode によるブロックが記録されていて、実際にちゃんと危ないところを止めてくれていることが分かるよ。ただし Terraform や AWS など本番インフラを触るときは、あえて accept-edits モードに切り替えて手動確認するようにしているんだって。
• Garner Health では、全 550 名の従業員に Claude Code を展開して、Salesforce・Zendesk・Snowflake とも連携。標準化された skills の組み合わせで開発フローを作り、唯一の追加設定として「Slack メッセージやメール送信など、他の人とやり取りするアクション」だけをオフにしているの。担当者いわく、エージェントを何時間も見張り続けなくてよくなって、肩の荷が下りたように感じている社員が多いとのことだよ。

深く潜ってみよう

Auto Mode の分類器は、セッション全体を一括で承認するんじゃなくて、エージェントが取る操作を 1 つずつ評価しているのがポイント。だから危険な操作だけをピンポイントで止めつつ、それ以外はノンストップで進められるの。

各社とも、Auto Mode だけに頼らず、自分たちなりの防御をもう一枚重ねているのも面白いところ。

• Nuro: skills の仕組みで、再帰的な削除のような特定コマンドを設定レベルで禁止
• Gusto: MCP(Model Context Protocol)の通信を、ツールガードやプロンプト検査つきのプロキシ経由に集約
• Garner Health: 対外コミュニケーション系のアクションだけを 1 箇所の設定でオフに

Gusto の Chad Kunsman さんは、20 分くらいで終わる短いタスク(エンドポイント調査やログ監査、コネクタ管理など)を Auto Mode に任せていて、プロンプトインジェクション対策としても頼りにしているみたい。「止められたときも、ちゃんと理由が説明されるから納得できる」って話してたよ。

まとめ

• Claude Code の Auto Mode は、分類器が操作を 1 つずつチェックして危険なものだけブロックする仕組み
• 中断されずに続くセッション時間が、従来の手動承認方式より 9 倍に
• Nuro は夜間エージェントを一晩走らせて PR を 3 つ生成、Gusto は 2,425 セッション中の約 10%でブロックを記録、Garner Health は全 550 人に展開
• 各社とも skills や MCP プロキシ、設定の絞り込みなどで防御を重ねづけしている
• 「エージェントをずっと見張っていたくない、でも本番で安心して使いたい」人にぴったりの実例集だね