60 秒沒回話就自動續跑：Claude Code 未寫進更新日誌的預設值風波

資深開發者 Olaf Alders 記錄了一次讓他錯愕的體驗：7 月 1 日發布的 Claude Code 2.1.198 悄悄加入一個行為——agent 向用戶提問後，若 60 秒內沒有得到回應，就顯示「用戶已離開，我將以最佳判斷繼續」，然後自行往下執行。他附上了自己終端機的實錄畫面。最令他不滿的一點：如此重大的預設行為變更，完全沒有出現在版本更新日誌裡。

文章列出的質疑相當具體：做個三明治也得把筆電帶進廚房嗎？同時跑多個 agent 的人根本不可能盯住所有提問視窗，兩個 agent 在同一個 60 秒內發問怎麼辦？agent 選錯方向，燒掉的 token 誰買單？要是有人用 agent 做部署，後果更不敢想。官方在幾天內就修掉了這個行為，算是止血及時，但作者的結論仍然嚴厲：令人意外的功能可以在每日發版節奏中被直接推送、更新日誌不保證完整、不該當預設值的東西可能沒有文件記載的關閉開關。

把這件事與今天的備用 Mac 隔離指南並讀特別有感：工具廠商的變更管理跟不上 agent 權限擴張的速度時，用戶端的防護就只能靠自己搭。自動更新在傳統軟體是安全功能，在 agent 工具上卻可能意味著行為契約隨時被單方面改寫。

歸剛點評：這次風波的重點不在那 60 秒，在於「預設值變更沒進 changelog」——agent 工具的預設值就是行為契約，改契約不告知，修再快都傷信任。給所有 agent 工具廠商的功課：預設值變更一律進更新日誌、一律附關閉開關、高風險行為一律 opt-in。給用戶的功課：鎖版本、關自動更新，重要環境的工具升級當成部署來管理。