直连 API 也能关掉服务端 auto 分类器
Claude Code 2.1.281 让 CLAUDE_CODE_AUTO_MODE_SERVER 也作用于直连 Anthropic API。设为 0 时改用本地分类器，并且计入用量。服务端审查开启时，只读和沙箱命令也会等待审查。
Claude Code 2.1.278 把 Claude API 和 Enterprise，以及 Bedrock、Vertex、Foundry、网关上的 auto mode，默认改成服务端分类器，分类器本身不另收一笔。CLAUDE_CODE_AUTO_MODE_SERVER=0 当时用来在 Bedrock、Vertex、Foundry 和网关上退出。2.1.281 把同一个变量扩到直连 Anthropic API：0 退出服务端分类器，改走本地分类器，本地这一笔计入用量；1 选择加入。claude code 服务端分类器 从这一版起，直连 API 和网关用的是同一个变量名。
退出之后账单落在哪
2.1.278 写过：服务端分类器不收 overhead，回退到会计费的路径时会警告。2.1.281 把直连上的退出写清楚：本地分类器计入用量。设 0 不是免费开关。/status 里从 2.1.278 起有一行 Auto mode server，用来看这次会话的分类器是不是在服务端。直连上设了 0 之后，这一行应离开服务端。发行说明没有写这一行的具体文案。
更早关于分类器不另收费的说明见 auto mode 分类器不再另计。2.1.281 没有收回「默认走服务端、服务端不另收」；它增加的是直连上也能退出，以及退出后本地分类器会计入用量。
只读命令也会等审查
2.1.281 还有一句行为变化：分类器审查在服务端进行时，只读和沙箱里的 shell 命令也要等这次审查，被标出就拦住。以前有人把只读命令当成不经 auto 审查的捷径。这一版在服务端审查开启时把这条捷径合上。本地分类器（变量为 0）是否同样拦住只读命令，发行说明没有写，主语是 where its classifier review runs server-side。
同一版还修了 auto 在安全检查拒绝复核时反复重试，以及安全检查不回答时连续拒绝十次后停止回合。那是重试策略，和「只读也要等审查」是两条。升级后若只读命令变慢，先看 /status 的 Auto mode server，再决定要不要设 0。设 0 之前把「本地分类器计入用量」算进当月额度。