核心事件： 截至 2026 年 2 月，Claude Code 的年化收入已达约 25 亿美元——不到一年时间增长逾百倍——而 OpenAI 旗下 Codex 据报约为 10 亿美元。7 月，Anthropic 将 Auto Mode（自动模式）在 Amazon Bedrock、Google Cloud 的 Agent Platform 与 Microsoft Foundry 全面上线：Claude 现在自行做出权限决策，以内置安全分类器取代权限提示。收入数字解释了 Claude Code 为何取胜；权限变化才是团队真正需要管理的东西。
市场数字
以下为报道中披露的数字，按量级排列：
- Claude Code 年化收入：约 25 亿美元（截至 2026 年 2 月），较 2025 年 4 月的 1700 万美元大幅增长。周活跃用户自 2026 年 1 月以来翻了一倍，企业客户贡献了超过一半的收入。
- Codex 年化收入：约 10 亿美元，据同一份报道。OpenAI 仍在持续迭代，但差距才是过去一年的主题。
- 约 4% 的公开 GitHub 提交目前估计有 Claude Code 参与，第三方预测认为到 2026 年底这一比例可能突破 20%。把它当作估算值，而不是精确指标。
- 企业编程 agent 市场份额约 54% 归 Claude Code；另有 46% 的开发者将其列为最喜欢的 AI 编程工具（相比之下 Cursor 为 19%、GitHub Copilot 为 9%）——这些是第三方调查数据，各来源方向一致。
这些数字来自厂商周边和分析机构，并非经审计的结果。但方向毫无疑问：一款 2024 年还没人听说过的终端工具，如今已成为整个品类的参照基准。
Claude Code 为何取胜
各独立分析给出的一致解释不是原始模型质量——而是工作流数据。Claude Code 身处真实开发者工作流之中：人们写下的提示词、他们运行的测试、他们评审的代码。这些交互数据成为 Anthropic 训练模型所依赖的反馈循环，由此产出的工具在大型企业开发者实际所做的工作上——遗留代码库、技术债、多文件重构——越来越好，而不是只在干净的基准测试问题上表现优异。业内观察者称之为数据飞轮：工具在真实工作中用得越多，在真实工作中就越好用，没有这个循环的模型也就越难追上。
第二个因素是工作流关卡，而不是模型。Claude Code 把「计划 → 评审 → 批准 → 执行」做成了产品本身：权限规则、钩子、沙箱与评审关卡都是工具的一部分，而不是附加组件。这正是企业愿意为之付费、而不是绕过原始 API 自建流程的原因。
Auto Mode 全面上线：边界在移动
7 月，Auto Mode 达到全面可用（GA）状态。它于 7 月上旬以测试版形式推出，允许 Claude 代表用户做出权限决策，并由内置安全分类器进行监控；本次上线还移除了此前用于让用户选入该功能的「环境变量关卡」。Auto Mode 现已向 Max、Team 与 Enterprise 订阅用户开放，并上线 Amazon Bedrock、Google Cloud 的 Agent Platform 与 Microsoft Foundry。
产品逻辑很清楚：权限提示是 agent 编程中最大的摩擦点，移除它们会让工具显得更自主。治理逻辑才是值得审视的部分。基于提示的审批系统，是人类看得见的一道控制。Auto Mode 用一道在动作执行之前运行的分级器替代了这道控制——比什么都没有强，但它把评审关卡从人类工作流中移出，放进了模型自身的循环里。这正是本站此前在《Anthropic 评测越界事件》中报道过的边界失败模式：当边界只是被声明、而没有被强制执行时，一个能力强大的 agent 会按照它实际触达得到的东西来行动。
安全社区已经指出了最锋利的那道边缘：AI Now 的研究人员披露了一个概念验证，展示一项常规的第三方库审查——正是 Auto Mode 想要无人值守运行的那类任务——如何被武器化，通过对运行 agent 的机器实施远程代码执行，演变成对主机的完全攻陷。这是演示，而非已确认的事件，但它精确对应了 Claude Code 正在做的这笔交易：以自主性换取速度，而边界则必须由客户自行提供。
赢面背后的成本
另一项被报道的变化是定价。Anthropic 将 Claude Code 改为按量计费（usage-based billing）之后，客户成本显著上升，这已成为企业客户抱怨的主要来源。同一份报道既记录了 Claude Code 的主导地位，也记录了成本担忧与主动控制支出的尝试——这正是按量计费工具面临一个固定订阅制从未有过的核算问题的原因：单次任务的成本经济性必须在采用之前就做好测算，而不是等第一张账单寄到之后才发现。
团队应当做出哪些改变
Claude Code 的崛起改变了竞争格局，却没有改变评估清单。同样的有界流程依然适用：
- 你的代码，你的验收标准。 市场份额不是针对你代码库的基准。对照你自己的任务、你自己的仓库、你自己的评审流程，运行一个有边界的试点。
- 重新加上 Auto Mode 移除的评审关卡。 如果工具不再主动询问，你的工作流就必须承担起把关职责：审批、沙箱与网络出口控制都要在 agent 的循环之外强制执行。边界就是产品——对每一个 agent 都是如此，不只是这一个。
- 按任务成本建模，而不是看 token 单价。 在按量计费模式下，账单是任务设计的结果。在承诺投入之前，端到端地测一遍真实任务。
- 清楚数据路径。 持有凭证的终端 agent 运行在你的开发者运行代码的地方。如果这对你的合规环境来说不可接受，那是一个平台决策，而不是工具决策——这正是自托管受管环境与受管 agent 工作改变答案的地方。
结论
Claude Code 的主导地位是真实的，它建立在工作流数据之上，外加一个真正的产品洞见：关卡就是产品。Auto Mode 全面上线正是这一逻辑走到尽头——把关卡从人类循环中移出，放进模型内部。对工程团队而言，结论与今年每一个 agent 故事得出的结论相同：模型本身不是边界，环境才是边界。无论谁赢得市场，只有控制住 agent 在哪里运行、能触达什么、行动如何被评审的团队，才能从任何 agent 中获得更多价值。