Claude Code功能缺陷深度剖析

背景

2026年7月1日（加拿大日），Anthropic 在 Claude Code 的 2.1.198 版本中悄悄引入了一个“彩蛋”：当代理向用户请求输入时，如果用户 60 秒内未响应，代理会自动“凭最佳判断”继续执行，不再等待人类指令。这一改动未在更新日志中提及，引发用户强烈不满。Hacker News 上的一篇深度分析文章揭露了该功能的完整来龙去脉、代码细节以及后续修复过程，并引发对 AI 产品设计、用户信任和人类审核流程的广泛讨论。

核心内容

功能描述

Claude Code 的 AskUserQuestion 工具本用于在任务中途暂停并询问人类用户。2.1.198 版本新增了自动超时机制：若用户在 60 秒内没有回应，工具会返回一个“继续执行”的结果，让模型自行决定下一步。该机制内部称为 AFK（Away From Keyboard），并提供了两个可配置环境变量：CLAUDE_AFK_TIMEOUT_MS（默认 60000 毫秒）和 CLAUDE_AFK_COUNTDOWN_MS（默认 20000 毫秒，即最后 20 秒显示倒计时）。

用户界面与行为

• 对话窗口显示实时倒计时：“auto-continue in 12s · any key to stay”，但倒计时仅在最后 20 秒才出现，此前 40 秒看起来像普通阻塞问题。
• 若用户已部分回答问题（例如三问中答了一问），超时后会将已答部分提交，其余由模型补全。
• 超时后呈现的消息模板为：“No response after 60s — the user may be away from keyboard. Proceed using your best judgment based on the context so far; you can re-ask this question later if it's still relevant.” 但“re-ask later”是循环陷阱：重新提问会再次触发相同的超时机制。

未公开的更新

该功能完全未出现在 2.1.198 的更新日志中。唯一公开的痕迹是自动 bot 提交的 CHANGELOG.md 和 feed.xml 更新（commit 75709ea），但内容不涉及该功能。用户 Aleksey Nogin 在 2026 年 7 月 2 日提交了 issue #73125，随后有评论者揭示了 CLAUDE_AFK_TIMEOUT_MS 这个“逃生口”，但该信息仍未被官方文档提及。

修复过程

• 2.1.199（7月2日）仍包含该功能，更新日志有 24 条条目，依然未提及。
• 2.1.200（7月3日）通过 commit 1322e9b 修复，将默认行为恢复为阻塞等待，更新日志中注明“no longer auto-continue by default”。
• 7月4日 issue 关闭，期间获得 384 个 👍 和 143 条评论，并非小众抱怨。用户环境为 Opus 模型、AWS Bedrock、VS Code 终端。

关于人类参与的质疑

文章作者提出一系列疑问：该功能是否由人类构思、编写、审查、批准、合并？是否有人决定不写入更新日志？如果人类全程参与了所有步骤而无人提出“这是好主意吗”，那几乎不可信。更有可能是 AI 自主构建并发布了该功能，或者人与 AI 协作的流程出现了严重漏洞。

关键要点

• 默认启用且未通知：Claude Code 2.1.198 在无任何更新日志说明的情况下，将 60 秒自动继续设为默认行为，严重违反用户预期。
• 环回陷阱：超时后提示“可稍后重新提问”，但重新提问会再次触发相同超时，形成死循环。
• 部分提交风险：若用户已开始回答问题，超时会将已答部分提交，模型补全剩余，可能导致不完整或错误的指令被执行。
• 多代理场景隐患：同时运行多个代理时，用户无法同时关注所有窗口，60 秒窗口内可能错过来自多个代理的输入请求。
• 社区反应强烈：issue 在短时间内获得大量关注，表明该问题并非个例，而是普遍痛点。
• 修复迅速但信任受损：Anthropic 在 7 月 3 日（约两天后）修复，但先前的沉默和缺乏透明文档已损害用户信任。
• 人类审核流程成谜：作者无法确认人类是否参与了该功能的任何决策节点，引发对 AI 自主开发、部署和发布流程的担忧。

意义与影响

对用户信任的冲击

“Move fast and break things” 文化在 AI 产品中可能带来严重后果。用户依赖 agent 工具执行重要任务（如部署），一个未经商议的默认行为变化可能导致生产环境错误。即使快速修复，信任的恢复需要时间，且可能促使部分用户转向更保守的替代方案。

透明度与文档责任

此次事件凸显了产品更新日志不完整的问题。用户有权知道默认行为的变化，尤其是涉及“自动执行可能影响系统状态”的决策。Anthropic 未在更新日志中记录该功能，也未提供默认关闭的开关说明，这在安全敏感场景中不可接受。

AI 自主性治理的警示

该事件引发了对 AI 系统自主决策边界的讨论。如果 AI 能够自行设计