Claude Code Auto Mode 下 Monitor 怎么审
2.1.236：Auto Mode 开启时 Monitor 权限不再放行，按 Bash 同级审；Bedrock/Vertex 分类器对齐，git status 不能再靠藏 untracked 装干净。
claude code auto mode Monitor 规则：2.1.236 起，Auto Mode 打开时会把 Monitor 相关 allow 规则先搁一边，让 Monitor 命令和 Bash 一样过审，而不是「挂着监视就自动放行」。同版本还对齐了 Bedrock、Vertex AI、Foundry 以及关遥测场景下的分类器默认（含严重度打分），并堵住用 status.showUntrackedFiles=no 把仓库伪装成干净树的空子。
和你现有 Auto Mode 文怎么分工
站内已有 auto mode 默认是什么、生产怎么用、8 月 14 日改了什么。本文只钉 2.1.236 这三处收紧：监视类工具不再躺赢、多云分类器对齐、git 干净度探针更诚实。
若你以前专门写了宽 Monitor allow 指望少弹窗，升级后预期会变吵。要稳：把真正高危命令留在需确认列表，Monitor 只读探活；生产仓别关遥测却期望另一套更松的默认。
实操核对
升级 ≥ 2.1.236 后开一次会故意触发 Monitor 的会话，看权限框是否与 Bash 同类出现。多云部署抽样比对同一操作在 Claude API 与 Bedrock 上的放行差异是否缩小。分类器计费话题另见 分类器还收费吗。