แผงอนุญาตเครื่องมือสามช่อง allow ask deny ในห้องควบคุมมืด

Claude Managed Agents: permission_policy auto — เซิร์ฟเวอร์ช่วยอนุญาต/ปฏิเสธ/ถาม

น้องกายEngineering

รัน agent บนคลาวด์แล้วกลัวเครื่องมือ MCP กดของแรงเกิน — Anthropic เพิ่มโหมดช่วยตัดสินใจครับ

ตาม release notes แพลตฟอร์ม Claude ช่วง 10 ก.ย. 2026 นโยบายสิทธิ์ของ Claude Managed Agents มีค่า auto: เซิร์ฟเวอร์ประเมินแต่ละการเรียก agent/MCP tool แล้วอนุญาต / ปฏิเสธ / พักถามคน พร้อมฟิลด์ evaluation บนอีเวนต์ agent.tool_use / agent.mcp_tool_use

อ่านคู่กับ เอกสาร reference ก่อนเปิดในโปรดักชัน — โหมด auto ไม่ได้แปลว่า “ปล่อยทุกอย่าง” แต่ย้ายจุดตัดสินใจไปที่เซิร์ฟเวอร์ตามนโยบาย

มุมใช้งานจริงของผม:

  • ใช้กับงานยาวที่เครื่องมือเยอะ ลดการกดอนุญาตทีละครั้งแบบเมื่อย
  • ยังต้องมีคนรับ ask เมื่อเคสคลุมเครือ
  • อย่าสับสนกับ Auto mode ใน Claude Code ฝั่งเดสก์ท็อป — คนละผิว แต่แนวคิดคล้ายกันเรื่องลดคลิก

Recap

  • อ่านโน้ต Managed Agents auto วันที่ 10 ก.ย. 2026
  • ตั้ง permission_policy: auto บนสเตจจิ้งก่อนโปรดักชัน
  • ไล่ดูอีเวนต์ evaluated_permission ว่ามี deny/ask บ่อยแค่ไหน
  • เอกสารทีม: ใครมีสิทธิ์กดยืนยันตอนถูกพักถาม