Chạy Auto Mode trong môi trường production: câu chuyện từ Nuro, Gusto và Garner Health

Auto mode giờ đã là chế độ mặc định trong Claude Code. Thay vì yêu cầu duyệt thủ công cho từng lệnh, một bộ classifier (mô hình phân loại) sẽ đánh giá từng hành động và chặn lại những gì có khả năng gây hại. Cách tiếp cận này giải quyết một mâu thuẫn cố hữu: duyệt thủ công thì an toàn nhưng chậm và gây nghẽn; còn bỏ hẳn việc xin phép thì nhanh nhưng rủi ro. Bài viết này kể lại cách ba công ty - Nuro, Gusto và Garner Health - đưa auto mode vào vận hành thực tế.

Theo số liệu tổng hợp trên toàn bộ người dùng Claude Code, auto mode giúp Claude làm việc liên tục lâu gấp 9 lần giữa các lần bị gián đoạn để xin duyệt, so với chế độ mặc định trước đây.

Nuro: agent nghiên cứu chạy tự động qua đêm

Kai Zhou, staff software engineer tại Nuro, ban đầu tự xây một prototype nội bộ để duyệt hành động trước khi auto mode ra mắt chính thức. Giờ đây anh dùng auto mode cho toàn bộ công việc coding, và thường xuyên “chạy song song ba, bốn phiên auto mode cùng lúc.”

Điểm đáng chú ý: đội của Nuro tận dụng auto mode để chạy các agent nghiên cứu dài hơi, tối ưu các chỉ số đánh giá cho hệ thống lái xe tự hành suốt đêm, và tạo ra hàng loạt pull request sẵn sàng để xem xét vào sáng hôm sau.

Gusto: vừa an toàn hơn, vừa nhanh hơn

Martin Emde tại Gusto đã khởi tạo 2.425 phiên Claude Code kể từ tháng 12, dùng auto mode hằng ngày. Dữ liệu phân tích cho thấy khoảng 10% transcript phiên làm việc kể từ giữa tháng 5/2026 có ít nhất một lần bị auto mode từ chối - cho thấy lớp lọc an toàn đang thực sự hoạt động, không chỉ là hình thức.

Chad Kunsman, cũng thuộc Gusto, đánh giá cao việc auto mode giúp phòng tránh prompt injection, gọi đây là “lựa chọn tốt hơn hẳn so với bypass permissions, và nhanh hơn nhiều so với việc phải duyệt từng lệnh.”

Garner Health: chuẩn hoá quy trình cho toàn công ty

Garner Health triển khai auto mode cho toàn bộ 550 nhân viên từ tháng 2, tích hợp với Salesforce, Zendesk và Snowflake. Evan Magnussen, platform engineering manager, cho biết auto mode giúp công ty có được “một quy trình phát triển phần mềm (SDLC) chuẩn hoá cho toàn bộ tổ chức kỹ thuật.”

Vài chi tiết triển khai thực tế

Các đội cấu hình skill để chặn cứng những lệnh nguy hiểm (ví dụ xoá đệ quy).
Traffic qua MCP được định tuyến qua lớp proxy có kiểm soát, kèm tool guard riêng.
Với công việc nhạy cảm (thao tác Terraform, AWS…), đội vẫn quay lại xác minh thủ công.
Mức độ “cho phép” của cấu hình được điều chỉnh theo độ nhạy cảm của IP (sở hữu trí tuệ) trong từng dự án.