SpyBara
Go Premium

hooks-guide.md 2026-09-27 23:59 UTC to 2026-09-28 22:01 UTC

This page contains 5 additions and 5 deletions.

2026
Wed 9 22:58 Sat 12 03:02 Fri 25 23:58 Mon 28 22:59

Automatisieren Sie Aktionen mit Hooks

Führen Sie Shell-Befehle automatisch aus, wenn Claude Code Dateien bearbeitet, Aufgaben abschließt oder Eingaben benötigt. Formatieren Sie Code, senden Sie Benachrichtigungen, validieren Sie Befehle und erzwingen Sie Projektregeln.

Hooks sind benutzerdefinierte Shell-Befehle. Claude Code führt sie an bestimmten Punkten in seinem Lebenszyklus aus, was Ihnen deterministische Kontrolle gibt: Bestimmte Aktionen finden immer statt, anstatt sich darauf zu verlassen, dass das LLM sich dafür entscheidet, sie auszuführen. Verwenden Sie Hooks, um Projektregeln durchzusetzen, sich wiederholende Aufgaben zu automatisieren und Claude Code mit Ihren vorhandenen Tools zu integrieren.

Für Entscheidungen, die Urteilsvermögen erfordern, anstatt deterministischer Regeln, können Sie auch Prompt-basierte Hooks oder Agent-basierte Hooks verwenden, die ein Claude-Modell zur Bewertung von Bedingungen nutzen.

Für andere Möglichkeiten, Claude Code zu erweitern, siehe skills zum Bereitstellen zusätzlicher Anweisungen und ausführbarer Befehle, subagents zum Ausführen von Aufgaben in isolierten Kontexten und plugins zum Verpacken von Erweiterungen, die über Projekte hinweg freigegeben werden können.

Richten Sie Ihren ersten Hook ein

Um einen Hook zu erstellen, fügen Sie einen hooks-Block zu einer Einstellungsdatei hinzu. Diese Anleitung erstellt einen Desktop-Benachrichtigungs-Hook, damit Sie benachrichtigt werden, wenn Claude auf Ihre Eingabe wartet, anstatt das Terminal zu beobachten.

1

Fügen Sie den Hook zu Ihren Einstellungen hinzu

Öffnen Sie ~/.claude/settings.json und fügen Sie einen Notification-Hook hinzu. Wenn die Datei nicht vorhanden ist, erstellen Sie sie. Das Beispiel unten verwendet osascript für macOS; siehe Benachrichtigung erhalten, wenn Claude Eingaben benötigt für Linux- und Windows-Befehle.

{
"hooks": {
"Notification": [
{
"matcher": "",
"hooks": [
{
"type": "command",
"command": "osascript -e 'display notification \"Claude Code needs your attention\" with title \"Claude Code\"'"
}
]
}
]
}
}

Wenn Ihre Einstellungsdatei bereits einen hooks-Schlüssel hat, fügen Sie Notification als Geschwister der vorhandenen Event-Schlüssel hinzu, anstatt das ganze Objekt zu ersetzen. Jeder Event-Name ist ein Schlüssel innerhalb des einzelnen hooks-Objekts:

{
"hooks": {
"PostToolUse": [
{
"matcher": "Edit|Write",
"hooks": [{ "type": "command", "command": "jq -r '.tool_input.file_path' | xargs npx prettier --write" }]
}
],
"Notification": [
{
"matcher": "",
"hooks": [{ "type": "command", "command": "osascript -e 'display notification \"Claude Code needs your attention\" with title \"Claude Code\"'" }]
}
]
}
}

Sie können auch Claude bitten, den Hook für Sie zu schreiben, indem Sie beschreiben, was Sie in der CLI möchten.

2

Überprüfen Sie die Konfiguration

Geben Sie /hooks ein, um den Hooks-Browser zu öffnen. Sie sehen eine Liste aller verfügbaren Hook-Events mit einer Anzahl neben jedem Event, das Hooks konfiguriert hat. Wählen Sie Notification aus, um zu bestätigen, dass Ihr neuer Hook in der Liste angezeigt wird. Wenn Sie den Hook auswählen, werden seine Details angezeigt: das Event, der Matcher, der Typ, die Quelldatei und der Befehl.

3

Testen Sie den Hook

Drücken Sie Esc, um zur CLI zurückzukehren. Drücken Sie Shift+Tab, bis die Statusleiste ⏸ manual mode on anzeigt, bitten Sie Claude, etwas zu tun, das eine Berechtigung erfordert, und wechseln Sie dann weg vom Terminal. Sie sollten eine Desktop-Benachrichtigung erhalten.

Was Sie automatisieren können

Hooks ermöglichen es Ihnen, Code an Schlüsselpunkten im Lebenszyklus von Claude Code auszuführen: Dateien nach Bearbeitungen formatieren, Befehle vor der Ausführung blockieren, Benachrichtigungen senden, wenn Claude Eingaben benötigt, Kontext beim Sitzungsstart injizieren und vieles mehr. Für die vollständige Liste der Hook-Events siehe die Hooks-Referenz.

Jedes Beispiel enthält einen einsatzbereiten Konfigurationsblock, den Sie einer Einstellungsdatei hinzufügen.

Ein Produktionsbeispiel von Hooks, die eine separate Modellüberprüfung ausführen und Erkenntnisse zurück in die Sitzung einspeisen, finden Sie unter wie das security-guidance-Plugin mit Claude Code integriert wird.

Benachrichtigung erhalten, wenn Claude Eingaben benötigt

Erhalten Sie eine Desktop-Benachrichtigung, wenn Claude die Arbeit beendet und Ihre Eingabe benötigt, damit Sie zu anderen Aufgaben wechseln können, ohne das Terminal zu überprüfen.

Dieser Hook verwendet das Notification-Event, das ausgelöst wird, wenn Claude auf Eingaben oder Berechtigungen wartet. Siehe wann jeder Benachrichtigungstyp ausgelöst wird für den genauen Zeitpunkt. Jede Registerkarte unten verwendet den nativen Benachrichtigungsbefehl der Plattform. Fügen Sie dies zu ~/.claude/settings.json hinzu:

{
"hooks": {
"Notification": [
{
"matcher": "",
"hooks": [
{
"type": "command",
"command": "osascript -e 'display notification \"Claude Code needs your attention\" with title \"Claude Code\"'"
}
]
}
]
}
}
Wenn keine Benachrichtigung angezeigt wird

osascript leitet Benachrichtigungen über die integrierte Script Editor-App weiter. Wenn Script Editor keine Benachrichtigungsberechtigung hat, schlägt der Befehl stillschweigend fehl, und macOS fordert Sie nicht auf, sie zu gewähren. Führen Sie dies einmal im Terminal aus, um Script Editor in Ihren Benachrichtigungseinstellungen angezeigt zu bekommen:

osascript -e 'display notification "test"'

Es wird noch nichts angezeigt. Öffnen Sie Systemeinstellungen > Benachrichtigungen, suchen Sie Script Editor in der Liste und aktivieren Sie Benachrichtigungen zulassen. Führen Sie den Befehl erneut aus, um zu bestätigen, dass die Test-Benachrichtigung angezeigt wird.

Der leere matcher wird bei allen Benachrichtigungstypen ausgelöst. Um nur bei bestimmten Events ausgelöst zu werden, setzen Sie ihn auf einen dieser Werte:

Matcher Wird ausgelöst, wenn
permission_prompt Claude benötigt Ihre Genehmigung für einen Tool-Einsatz oder eine Sandbox-Befehl-Netzwerkanfrage, und die Aufforderung hat etwa sechs Sekunden gewartet
idle_prompt Claude ist vor etwa 60 Sekunden fertig und Sie haben seitdem nicht getippt
auth_success Authentifizierung ist abgeschlossen
elicitation_dialog Ein MCP-Server öffnet ein Elicitation-Formular und Sie haben etwa sechs Sekunden nicht getippt
elicitation_url_dialog Ein MCP-Server fordert Sie auf, eine Browser-URL zu öffnen und Sie haben etwa sechs Sekunden nicht getippt
elicitation_complete Ein MCP-Server meldet, dass eine URL-Modus-Elicitation abgeschlossen ist
elicitation_response Eine MCP-Elicitation-Antwort wird an den Server zurückgesendet
agent_needs_input Eine Hintergrund-Sitzung wartet auf Ihre Eingabe, während Agent-Ansicht offen ist, oder die aktuelle Sitzung stellt Ihnen eine Agent-Team-Teamkollegen-Terminal-Setup-Frage und Sie haben etwa sechs Sekunden nicht getippt
agent_completed Eine Hintergrund-Sitzung wird beendet oder schlägt fehl. Wird nur ausgelöst, während Agent-Ansicht offen ist
quota_auto_resume_fired Claude Code setzt Ihre Aufgabe fort, nachdem ein claude.ai-Nutzungslimit sie unterbrochen hat: beim Zurücksetzen oder früher, wenn etwas, das Sie in Claude Code während des Wartens tun, wie das Hinzufügen von Nutzungsguthaben, das Upgrade Ihres Plans oder das Wechseln von Modellen, die Nutzung wieder verfügbar macht, mit der Modelleinstellungsausnahme
quota_auto_resume_stale Ein claude.ai-Nutzungslimit wurde zurückgesetzt, während Ihr Computer länger als etwa 30 Minuten geschlafen hat. Claude Code wartet darauf, dass Sie Enter drücken, anstatt fortzufahren. Nach einem kürzeren Schlaf wird fortgesetzt und stattdessen quota_auto_resume_fired ausgelöst
quota_auto_resume_disabled Claude Code beendet sein Warten auf ein claude.ai-Nutzungslimit, ohne Ihre Aufgabe fortzusetzen: autoContinueAtUsageLimit ist ausgeschaltet oder das Zurücksetzen hat sich während eines Wartens, das Claude Code selbst gestartet hat, um mehr als 24 Stunden verschoben, die fortgesetzte Aufgabe traf weiterhin das Limit, oder die Fortsetzung wurde blockiert, bevor sie das Modell erreichte. Wird nicht ausgelöst, wenn Sie Esc oder Ctrl+C drücken oder Nicht automatisch fortfahren wählen

Claude Code zeitlich permission_prompt unterschiedlich in einem Terminal und in Claude Desktop, der VS Code-Erweiterung und anderen Hosts, die Berechtigungsanfragen über das Agent SDK beantworten. Siehe wann jeder Benachrichtigungstyp ausgelöst wird für beide Zeitpunkte.

Die Matcher agent_needs_input und agent_completed erfordern Claude Code v2.1.198 oder später.

Die Matcher quota_auto_resume_fired, quota_auto_resume_stale und quota_auto_resume_disabled erfordern Claude Code v2.1.234 oder später.

In Terminal-Sitzungen erfordert permission_prompt für eine Sandbox-Befehl-Netzwerkanfrage Claude Code v2.1.246 oder später.

agent_needs_input für eine Teamkollegen-Terminal-Setup-Frage erfordert Claude Code v2.1.248 oder später.

Geben Sie /hooks ein und wählen Sie Notification aus, um zu bestätigen, dass der Hook registriert ist. Für das vollständige Event-Schema siehe die Notification-Referenz.

Code nach Bearbeitungen automatisch formatieren

Führen Sie Prettier automatisch auf jeder Datei aus, die Claude bearbeitet, damit die Formatierung konsistent bleibt, ohne manuelle Eingriffe.

Dieser Hook verwendet das PostToolUse-Event mit einem Edit|Write-Matcher, sodass er nur nach Datei-Bearbeitungs-Tools ausgeführt wird. Der Befehl extrahiert den bearbeiteten Dateipfad mit jq und übergibt ihn an Prettier. Fügen Sie dies zu .claude/settings.json in Ihrem Projektverzeichnis hinzu:

{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Edit|Write",
        "hooks": [
          {
            "type": "command",
            "command": "jq -r '.tool_input.file_path' | xargs npx prettier --write"
          }
        ]
      }
    ]
  }
}

Um den Hook zu testen, bitten Sie Claude, eine Zeile mit einfach angeführten Strings zu einer JavaScript-Datei hinzuzufügen, und öffnen Sie dann die Datei: Mit den Standardeinstellungen von Prettier schreibt der Hook sie in doppelte Anführungszeichen um.

Wenn der Hook erfolgreich ist, zeigt Claude Code nichts in der Konversation an. Um zu bestätigen, dass der Hook ausgeführt wurde, überprüfen Sie, dass die bearbeitete Datei neu formatiert ist, oder siehe Debug-Techniken.

Um eine bestimmte Datei unabhängig davon, wie sie sich ändert, neu zu formatieren, einschließlich wenn ein Bash-Befehl sie umschreibt, verwenden Sie stattdessen einen FileChanged-Hook.

Bearbeitungen geschützter Dateien blockieren

Verhindern Sie, dass Claude sensible Dateien wie .env, package-lock.json oder alles in .git/ ändert. Claude erhält Feedback, das erklärt, warum die Bearbeitung blockiert wurde, sodass es seinen Ansatz anpassen kann.

Dieses Beispiel verwendet eine separate Skriptdatei, die der Hook aufruft. Das Skript überprüft den Zieldateipfad gegen eine Liste geschützter Muster und beendet sich mit Code 2, um die Bearbeitung zu blockieren.

1

Erstellen Sie das Hook-Skript

Speichern Sie dies unter .claude/hooks/protect-files.sh:

#!/bin/bash
# protect-files.sh

INPUT=$(cat)
FILE_PATH=$(echo "$INPUT" | jq -r '.tool_input.file_path // empty')

# Normalize Windows backslash separators so the patterns below match
FILE_PATH="${FILE_PATH//\\//}"

PROTECTED_PATTERNS=(".env" "package-lock.json" ".git/")

for pattern in "${PROTECTED_PATTERNS[@]}"; do
if [[ "$FILE_PATH" == *"$pattern"* ]]; then
echo "Blocked: $FILE_PATH matches protected pattern '$pattern'" >&2
exit 2
fi
done

exit 0
2

Machen Sie das Skript ausführbar auf macOS und Linux

Hook-Skripte müssen ausführbar sein, damit Claude Code sie ausführen kann:

chmod +x .claude/hooks/protect-files.sh
3

Registrieren Sie den Hook

Fügen Sie einen PreToolUse-Hook zu .claude/settings.json hinzu, der das Skript vor jedem Edit- oder Write-Tool-Aufruf ausführt:

{
"hooks": {
"PreToolUse": [
{
"matcher": "Edit|Write",
"hooks": [
{
"type": "command",
"command": "\"$CLAUDE_PROJECT_DIR\"/.claude/hooks/protect-files.sh"
}
]
}
]
}
}
4

Testen Sie den Hook

Bitten Sie Claude, einen Kommentar zu Ihrer .env-Datei hinzuzufügen. Claude Code blockiert die Bearbeitung, bevor sie ausgeführt wird, und übergibt die Blocked:-Nachricht des Skripts an Claude als Feedback.

Kontext nach Komprimierung erneut injizieren

Wenn Claudes Kontextfenster voll wird, fasst die Komprimierung das Gespräch zusammen, um Platz freizugeben. Dies kann wichtige Details verlieren. Verwenden Sie einen SessionStart-Hook mit einem compact-Matcher, um nach jeder Komprimierung kritischen Kontext erneut zu injizieren.

Claude Code fügt Claudes Kontext den einfachen Text hinzu, den Ihr Befehl auf stdout schreibt. Dieses Beispiel erinnert Claude an Projektkonventionen und aktuelle Arbeiten. Fügen Sie dies zu .claude/settings.json in Ihrem Projektverzeichnis hinzu:

{
  "hooks": {
    "SessionStart": [
      {
        "matcher": "compact",
        "hooks": [
          {
            "type": "command",
            "command": "echo 'Reminder: use Bun, not npm. Run bun test before committing. Current sprint: auth refactor.'"
          }
        ]
      }
    ]
  }
}

Sie können das echo durch jeden Befehl ersetzen, der dynamische Ausgabe erzeugt, wie git log --oneline -5, um aktuelle Commits anzuzeigen. Zum Injizieren von Kontext bei jedem Sitzungsstart sollten Sie stattdessen CLAUDE.md verwenden. Für Umgebungsvariablen siehe CLAUDE_ENV_FILE in der Referenz.

Konfigurationsänderungen prüfen

Verfolgen Sie, wenn sich Einstellungs- oder Skills-Dateien während einer Sitzung ändern. Das ConfigChange-Event wird ausgelöst, wenn ein externer Prozess oder Editor eine Konfigurationsdatei ändert, sodass Sie Änderungen für Compliance protokollieren oder nicht autorisierte Änderungen blockieren können.

Dieses Beispiel hängt jede Änderung an ein Audit-Protokoll an. Fügen Sie dies zu ~/.claude/settings.json hinzu:

{
  "hooks": {
    "ConfigChange": [
      {
        "matcher": "",
        "hooks": [
          {
            "type": "command",
            "command": "jq -c '{timestamp: now | todate, source: .source, file: .file_path}' >> ~/claude-config-audit.log"
          }
        ]
      }
    ]
  }
}

Der Matcher filtert nach Konfigurationstyp: user_settings, project_settings, local_settings, policy_settings oder skills. Um eine Änderung zu blockieren, beenden Sie mit Code 2 oder geben Sie {"decision": "block"} zurück. Siehe die ConfigChange-Referenz für das vollständige Eingabe-Schema.

Um zu bestätigen, dass der Hook Änderungen aufzeichnet, bearbeiten Sie eine Einstellungsdatei in einem anderen Editor, während eine Sitzung läuft, und öffnen Sie dann ~/claude-config-audit.log: Der Hook hängt eine JSON-Zeile pro Änderung mit dem Zeitstempel, der Quelle und dem Dateipfad an.

Umgebung neu laden, wenn sich Verzeichnis oder Dateien ändern

Einige Projekte setzen unterschiedliche Umgebungsvariablen je nachdem, in welchem Verzeichnis Sie sich befinden. Tools wie direnv tun dies automatisch in Ihrer Shell, aber Claudes Bash-Tool übernimmt diese Änderungen nicht automatisch.

Das Pairing eines SessionStart-Hooks mit einem CwdChanged-Hook behebt dies. SessionStart lädt die Variablen für das Verzeichnis, in dem Sie starten, und CwdChanged lädt sie jedes Mal neu, wenn Claude das Verzeichnis wechselt. Beide schreiben in CLAUDE_ENV_FILE, die Claude Code vor jedem Bash-Befehl als Skript-Präambel ausführt. Fügen Sie dies zu ~/.claude/settings.json hinzu:

{
  "hooks": {
    "SessionStart": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "direnv export bash > \"$CLAUDE_ENV_FILE\""
          }
        ]
      }
    ],
    "CwdChanged": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "direnv export bash > \"$CLAUDE_ENV_FILE\""
          }
        ]
      }
    ]
  }
}

Führen Sie direnv allow einmal in jedem Verzeichnis aus, das eine .envrc hat, damit direnv berechtigt ist, sie zu laden. Wenn Sie devbox oder nix statt direnv verwenden, funktioniert das gleiche Muster mit devbox shellenv oder devbox global shellenv anstelle von direnv export bash.

Um auf bestimmte Dateien statt auf jeden Verzeichniswechsel zu reagieren, verwenden Sie FileChanged mit einem matcher, der die zu überwachenden Dateinamen auflistet, getrennt durch |. Beim Erstellen der Überwachungsliste wird dieser Wert in Dateinamen aufgeteilt, anstatt als Regex ausgewertet zu werden. Siehe FileChanged für die Funktionsweise desselben Werts, der auch filtert, welche Hook-Gruppen ausgeführt werden, wenn sich eine Datei ändert. Dieses Beispiel überwacht .envrc und .env im Arbeitsverzeichnis:

{
  "hooks": {
    "FileChanged": [
      {
        "matcher": ".envrc|.env",
        "hooks": [
          {
            "type": "command",
            "command": "direnv export bash > \"$CLAUDE_ENV_FILE\""
          }
        ]
      }
    ]
  }
}

Siehe die CwdChanged- und FileChanged-Referenzeinträge für Eingabe-Schemas, watchPaths-Ausgabe und CLAUDE_ENV_FILE-Details.

Bestimmte Berechtigungsaufforderungen automatisch genehmigen

Überspringen Sie den Genehmigungsdialog für Tool-Aufrufe, die Sie immer zulassen. Dieses Beispiel genehmigt automatisch ExitPlanMode, das Tool, das Claude aufruft, wenn es fertig ist, einen Plan zu präsentieren und fragt, ob es fortfahren soll, sodass Sie nicht jedes Mal aufgefordert werden, wenn ein Plan bereit ist.

Im Gegensatz zu den Exit-Code-Beispielen oben erfordert die automatische Genehmigung, dass Ihr Hook eine JSON-Entscheidung auf stdout schreibt. Claude Code führt PermissionRequest-Hooks aus, wenn es Sie um Genehmigung fragen wird, und wenn Ihr Hook "behavior": "allow" zurückgibt, beantwortet Claude Code die Anfrage in Ihrem Namen.

Der Matcher beschränkt den Hook nur auf ExitPlanMode, sodass keine anderen Aufforderungen betroffen sind. Fügen Sie dies zu ~/.claude/settings.json hinzu:

{
  "hooks": {
    "PermissionRequest": [
      {
        "matcher": "ExitPlanMode",
        "hooks": [
          {
            "type": "command",
            "command": "echo '{\"hookSpecificOutput\": {\"hookEventName\": \"PermissionRequest\", \"decision\": {\"behavior\": \"allow\"}}}'"
          }
        ]
      }
    ]
  }
}

Wenn der Hook genehmigt, beendet Claude Code den Plan-Modus und stellt den Berechtigungsmodus wieder her, der vor dem Eintritt in den Plan-Modus aktiv war. Das Transkript zeigt „Allowed by PermissionRequest hook" an der Stelle, an der der Dialog angezeigt worden wäre. Der Hook-Pfad behält immer das aktuelle Gespräch: Er kann den Kontext nicht löschen und eine neue Implementierungssitzung auf die Weise starten, wie der Dialog es kann.

Um stattdessen einen bestimmten Berechtigungsmodus festzulegen, kann die Ausgabe Ihres Hooks ein Array updatedPermissions mit einem setMode-Eintrag enthalten. Der Wert mode ist ein beliebiger Berechtigungsmodus wie default, acceptEdits oder bypassPermissions, und destination: "session" wendet ihn nur für die aktuelle Sitzung an.

Um die Sitzung zu acceptEdits zu wechseln, schreibt Ihr Hook dieses JSON auf stdout:

{
  "hookSpecificOutput": {
    "hookEventName": "PermissionRequest",
    "decision": {
      "behavior": "allow",
      "updatedPermissions": [
        { "type": "setMode", "mode": "acceptEdits", "destination": "session" }
      ]
    }
  }
}

Halten Sie den Matcher so eng wie möglich. Das Abgleichen von .* oder das Lassen des Matchers leer würde jede Tool-Berechtigungsaufforderung automatisch genehmigen, einschließlich Dateischreibvorgänge und Shell-Befehle. Siehe die PermissionRequest-Referenz für den vollständigen Satz von Entscheidungsfeldern.

Wie Hooks funktionieren

Claude Code löst Hook-Events an bestimmten Lebenszykluspunkten aus. Wenn ein Event ausgelöst wird, führt Claude Code alle übereinstimmenden Hooks parallel aus; siehe Hook-Handler-Felder für die Behandlung doppelter Handler. Die folgende Tabelle zeigt jedes Event und wann es ausgelöst wird:

Ereignis Wann es ausgelöst wird
SessionStart Wenn eine Sitzung beginnt oder fortgesetzt wird
Setup Wenn Sie Claude Code mit --init-only starten oder mit --init oder --maintenance im -p-Modus. Für einmalige Vorbereitung in CI oder Skripten
UserPromptSubmit Wenn Sie eine Eingabeaufforderung absenden, bevor Claude sie verarbeitet
UserPromptExpansion Wenn ein von Ihnen eingegebener Befehl in eine Eingabeaufforderung erweitert wird, bevor sie Claude erreicht. Kann die Erweiterung blockieren
PreToolUse Bevor ein Werkzeugaufruf ausgeführt wird. Kann ihn blockieren
PermissionRequest Wenn ein Werkzeugaufruf eine Genehmigungsentscheidung benötigt
PermissionDenied Wenn der automatische Modus einen Werkzeugaufruf ablehnt, einschließlich Ablehnungen ohne Klassifizierer-Urteil. Verwenden Sie JSON hookSpecificOutput.retry: true, um dem Modell mitzuteilen, dass es den abgelehnten Werkzeugaufruf möglicherweise erneut versuchen kann. Claude Code ignoriert retry, wenn der Klassifizierer kein Urteil gefällt hat
PostToolUse Nach erfolgreichem Werkzeugaufruf
PostToolUseFailure Nach fehlgeschlagenem Werkzeugaufruf
PostToolBatch Nach Auflösung eines vollständigen Satzes paralleler Werkzeugaufrufe, bevor der nächste Modellaufruf erfolgt
Notification Wenn Claude Code eine Benachrichtigung sendet
MessageDisplay Während der Text der Assistentnachricht angezeigt wird
SubagentStart Wenn ein Subagent erzeugt wird
SubagentStop Wenn ein Subagent beendet wird
TaskCreated Wenn eine Aufgabe über TaskCreate erstellt wird
TaskCompleted Wenn eine Aufgabe als abgeschlossen markiert wird
Stop Wenn Claude die Antwort beendet
StopFailure Wenn die Runde aufgrund eines API-Fehlers endet
TeammateIdle Wenn ein Agent-Team-Teamkollege im Begriff ist, untätig zu werden
InstructionsLoaded Wenn eine CLAUDE.md- oder .claude/rules/*.md-Datei in den Kontext geladen wird. Wird beim Sitzungsstart und beim verzögerten Laden von Dateien während einer Sitzung ausgelöst
ConfigChange Wenn sich eine Konfigurationsdatei während einer Sitzung ändert
CwdChanged Wenn sich das Arbeitsverzeichnis ändert, z. B. wenn Claude einen cd-Befehl ausführt. Nützlich für reaktive Umgebungsverwaltung mit Tools wie direnv
DirectoryAdded Wenn ein Arbeitsverzeichnis während einer Sitzung über /add-dir oder die SDK-Steueranforderung register_repo_root hinzugefügt wird
FileChanged Wenn sich eine überwachte Datei auf der Festplatte ändert. Das Feld matcher gibt an, welche Dateinamen überwacht werden sollen
WorktreeCreate Wenn ein Worktree über --worktree, isolation: "worktree" oder für eine Hintergrundsitzung erstellt wird. Ersetzt das Standard-Git-Verhalten
WorktreeRemove Wenn ein Worktree beim Sitzungsende, beim Beenden eines Subagenten oder beim Löschen einer Hintergrundsitzung entfernt wird
PreCompact Vor Kontextkomprimierung
PostCompact Nach Abschluss der Kontextkomprimierung
PreModelSwitch Bevor Claude Code einen Modellwechsel anwendet, den Sie oder ein Client angefordert haben. Kann den Wechsel blockieren
PostModelSwitch Nach Änderung des Modells der Sitzung, einschließlich Änderungen, die Claude Code selbst vornimmt, z. B. Wiederherstellung des Modells beim Fortsetzen einer Sitzung
Elicitation Wenn ein MCP-Server während eines Werkzeugaufrufs Benutzereingaben anfordert
ElicitationResult Nachdem ein Benutzer auf eine MCP-Abfrage antwortet, bevor die Antwort an den Server zurückgesendet wird
SessionEnd Wenn eine Sitzung beendet wird

Jeder Hook hat einen type, der bestimmt, wie er ausgeführt wird. Die meisten Hooks verwenden "type": "command", was einen Shell-Befehl ausführt. Vier weitere Typen sind verfügbar:

  • "type": "http": Event-Daten an eine URL POSTen. Siehe HTTP-Hooks.
  • "type": "mcp_tool": ein Tool auf einem bereits verbundenen MCP-Server aufrufen. Siehe MCP-Tool-Hooks.
  • "type": "prompt": Single-Turn-LLM-Bewertung. Siehe Prompt-basierte Hooks.
  • "type": "agent": Multi-Turn-Verifizierung mit Tool-Zugriff. Agent-Hooks sind experimentell und können sich ändern. Siehe Agent-basierte Hooks.

Ergebnisse aus mehreren Hooks kombinieren

Wenn mehrere Hooks das gleiche Event abgleichen, wird jeder Hook-Befehl bis zur Fertigstellung ausgeführt, bevor Claude Code die Ergebnisse zusammenführt. Ein Hook, der deny zurückgibt, stoppt nicht die Ausführung von Sibling-Hooks. Verlassen Sie sich nicht darauf, dass ein Hook's deny Nebenwirkungen in einem anderen Hook unterdrückt.

Nachdem alle übereinstimmenden Hooks fertig sind, kombiniert Claude Code ihre Ausgaben. Für PreToolUse-Berechtigungsentscheidungen gewinnt die restriktivste Antwort in der Reihenfolge deny, defer, ask, allow. Text aus additionalContext wird von jedem Hook beibehalten und zusammen an Claude übergeben.

Das folgende Beispiel registriert zwei PreToolUse-Hooks auf Bash. Der erste hängt jeden Befehl an eine Protokolldatei an und beendet sich mit 0. Der zweite führt ein Skript aus, das mit 2 beendet wird, um zu verweigern, wenn der Befehl rm -rf enthält:

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "jq -r .tool_input.command >> ~/.claude/bash.log"
          },
          {
            "type": "command",
            "command": "\"$CLAUDE_PROJECT_DIR\"/.claude/hooks/block-rm-rf.sh"
          }
        ]
      }
    ]
  }
}

Wenn Claude versucht, rm -rf /tmp/build auszuführen, werden beide Hooks parallel ausgeführt. Der Logging-Hook schreibt den Befehl in ~/.claude/bash.log und beendet sich mit 0, was keine Entscheidung meldet. Der Guardrail-Hook beendet sich mit 2, was den Tool-Aufruf verweigert. Die Verweigerung gewinnt, sodass Claude Code den Befehl blockiert und Claude das Guardrail's stderr zeigt. Der Log-Eintrag wird trotzdem geschrieben, weil der Logging-Hook bereits ausgeführt wurde.

Eingabe lesen und Ausgabe zurückgeben

Hooks kommunizieren mit Claude Code über stdin, stdout, stderr und Exit-Codes. Wenn ein Event ausgelöst wird, übergibt Claude Code Event-spezifische Daten als JSON an stdin Ihres Skripts. Ihr Skript liest diese Daten, führt seine Arbeit aus und teilt Claude Code mit, was als nächstes zu tun ist, über den Exit-Code.

Hook-Eingabe

Jedes Event enthält gemeinsame Felder wie session_id, eine eindeutige ID für die Sitzung, und cwd, das Arbeitsverzeichnis, wenn das Event ausgelöst wurde, aber jeder Event-Typ fügt unterschiedliche Daten hinzu. Wenn Claude einen Bash-Befehl ausführt, erhält ein PreToolUse-Hook diese Felder auf stdin:

  • hook_event_name: das Event, das den Hook ausgelöst hat
  • tool_name: das Tool, das Claude verwenden wird
  • tool_input: die Argumente, die Claude an das Tool übergeben hat. Für Bash enthält sein command-Feld den Shell-Befehl.

Beispielsweise sieht die Hook-Eingabe für einen npm test-Befehl so aus:

{
  "session_id": "abc123",
  "cwd": "/Users/sarah/myproject",
  "hook_event_name": "PreToolUse",
  "tool_name": "Bash",
  "tool_input": {
    "command": "npm test"
  }
}

Ihr Skript kann dieses JSON parsen und auf alle diese Felder reagieren. UserPromptSubmit-Hooks erhalten stattdessen den prompt-Text, SessionStart-Hooks erhalten eine source von startup, resume, clear, compact oder fork, und so weiter. Siehe Gemeinsame Eingabefelder in der Referenz für gemeinsame Felder und jeden Event-Abschnitt für Event-spezifische Schemas.

Hook-Ausgabe

Ihr Skript teilt Claude Code mit, was als nächstes zu tun ist, indem es auf stdout oder stderr schreibt und mit einem bestimmten Code beendet wird. Beispielsweise ein PreToolUse-Hook, der einen Befehl blockieren möchte:

#!/bin/bash
INPUT=$(cat)
COMMAND=$(echo "$INPUT" | jq -r '.tool_input.command')

if echo "$COMMAND" | grep -q "drop table"; then
  echo "Blocked: dropping tables is not allowed" >&2  # stderr wird zu Claudes Feedback
  exit 2 # exit 2 = Aktion blockieren
fi

exit 0  # exit 0 = keine Entscheidung; der normale Berechtigungsfluss gilt

Der Exit-Code bestimmt, was als nächstes passiert:

  • Exit 0: Ihr Hook meldet keinen Einwand über seinen Exit-Code.
    • Für einen PreToolUse-Hook genehmigt dies nicht den Tool-Aufruf: der normale Berechtigungsfluss gilt weiterhin.
    • Für UserPromptSubmit-, UserPromptExpansion-, SessionStart- und PostModelSwitch-Hooks fügt Claude Code stdout, das es als Klartext behandelt, zu Claudes Kontext hinzu.
  • Exit 2: Claude Code blockiert die Aktion. Schreiben Sie einen Grund auf stderr. Wo er landet, hängt vom Event ab: Einige Events geben ihn an Claude als Feedback, damit es sich anpassen kann, andere zeigen ihn dem Benutzer, und einige, wie ConfigChange und Elicitation, zeigen keine Meldung. Einige Events können nicht blockiert werden: Für SessionStart und andere zeigt exit 2 stderr dem Benutzer an und die Ausführung wird fortgesetzt. Siehe Exit-Code-2-Verhalten pro Event für die vollständige Liste.
  • Jeder andere Exit-Code: Für die meisten Events hängt das Ergebnis davon ab, was Ihr Hook auf stdout gedruckt hat:
    • Ein gepartes Objekt, das die Schema-Validierung besteht: Claude Code ignoriert den Exit-Code, nur das JSON entscheidet das Ergebnis, und der Hook wird nicht als Fehler gemeldet. Die Pro-Event-Ausnahmen, wie WorktreeCreate, das bei jedem Nonzero-Exit fehlschlägt, sind im Abschnitt Exit-Code-Ausgabe der Referenz aufgelistet.
    • Ein gepartes Objekt, das die Schema-Validierung nicht besteht, oder stdout, das Claude Code zu parsen versucht als JSON, aber das kein gültiges JSON ist: ein nicht blockierender Fehler; die Meldung enthält die Validierungs- oder Parse-Meldung.
    • Stdout, das Claude Code als Klartext behandelt, oder leeres stdout: die Aktion wird als nicht blockierender Fehler fortgesetzt. Das Transkript zeigt eine <hook name> hook error-Meldung, dann die erste Zeile von stderr mit dem Präfix Failed with non-blocking status code:. Um das vollständige stderr zu erfassen, aktivieren Sie Debug-Protokollierung mit claude --debug oder durch Ausführung von /debug während der Sitzung.

Strukturierte JSON-Ausgabe

Exit-Codes geben Ihnen nur die Möglichkeit, zu blockieren oder zu schweigen. Für mehr Kontrolle beenden Sie mit 0 und geben stattdessen ein JSON-Objekt auf stdout aus.

Beispielsweise kann ein PreToolUse-Hook einen Tool-Aufruf ablehnen und Claude mitteilen, warum, oder ihn dem Benutzer zur Genehmigung eskalieren:

{
  "hookSpecificOutput": {
    "hookEventName": "PreToolUse",
    "permissionDecision": "deny",
    "permissionDecisionReason": "Use rg instead of grep for better performance"
  }
}

Mit "deny" bricht Claude Code den Tool-Aufruf ab und gibt permissionDecisionReason an Claude als Feedback zurück.

Bei PreToolUse behandelt Claude Code jeden permissionDecision-Wert wie folgt:

  • "allow": die interaktive Berechtigungsaufforderung überspringen. Deny- und Ask-Regeln, einschließlich verwalteter Deny-Listen, gelten weiterhin, ebenso wie Aufforderungen für MCP-Tools, die mit requiresUserInteraction gekennzeichnet sind, und für Connector-Tools die Ihre Organisation auf ask gesetzt hat in Sitzungen, in denen diese Einstellung Claude Code erreicht
  • "deny": Tool-Aufruf abbrechen und den Grund an Claude senden
  • "ask": Berechtigungsaufforderung dem Benutzer wie gewohnt anzeigen

Ein vierter Wert, "defer", ist im nicht-interaktiven Modus mit dem Flag -p verfügbar. Er beendet den Prozess mit dem beibehaltenen Tool-Aufruf, sodass ein Agent SDK-Wrapper Eingaben sammeln und fortfahren kann. Siehe Einen Tool-Aufruf für später aufschieben in der Referenz.

Ein PreModelSwitch-Hook gibt das gleiche permissionDecision-Feld zurück: "allow" lässt einen Modellwechsel fortfahren, und "deny" bricht ihn ab. "ask" lässt Sie den Wechsel bestätigen, wenn Sie /model in einer interaktiven Sitzung ausführen; überall sonst behandelt Claude Code "ask" als Verweigerung. Siehe PreModelSwitch-Entscheidungskontrolle.

Andere Events verwenden unterschiedliche Entscheidungsmuster. Beispielsweise verwenden PostToolUse- und Stop-Hooks ein Top-Level-Feld decision: "block", während PermissionRequest hookSpecificOutput.decision.behavior verwendet. Siehe die Zusammenfassungstabelle in der Referenz für eine vollständige Aufschlüsselung nach Event.

Für UserPromptSubmit-Hooks verwenden Sie hookSpecificOutput.additionalContext stattdessen, um Text in Claudes Kontext zu injizieren. Verschachteln Sie additionalContext in hookSpecificOutput; wenn Sie es auf der obersten Ebene des JSON platzieren, ignoriert Claude Code es stillschweigend. Beispielsweise fügt diese Ausgabe den aktuellen Branch-Status zu jedem Prompt hinzu:

{
  "hookSpecificOutput": {
    "hookEventName": "UserPromptSubmit",
    "additionalContext": "Current branch: release-42. Deploy freeze until Friday."
  }
}

Siehe UserPromptSubmit-Entscheidungskontrolle für die vollständige Ausgabeform, einschließlich Blockierung von Prompts und Festlegung des Sitzungstitels.

Hooks mit type: "prompt" handhaben die Ausgabe anders: siehe Prompt-basierte Hooks.

Hooks mit Matchern filtern

Ohne einen Matcher wird ein Hook bei jedem Auftreten seines Events ausgelöst. Matcher ermöglichen es Ihnen, das einzugrenzen. Wenn Sie beispielsweise einen Formatter nur nach Datei-Bearbeitungen ausführen möchten (nicht nach jedem Tool-Aufruf), fügen Sie einen Matcher zu Ihrem PostToolUse-Hook hinzu:

{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Edit|Write",
        "hooks": [
          { "type": "command", "command": "prettier --write ..." }
        ]
      }
    ]
  }
}

Der "Edit|Write"-Matcher wird ausgelöst, wenn Claude das Edit- oder Write-Tool verwendet, nicht wenn es Bash, Read oder ein anderes Tool verwendet. Ein Komma trennt Alternativen auf die gleiche Weise, sodass "Edit, Write" gleichwertig ist. Siehe Matcher-Muster für die Auswertung von einfachen Namen und regulären Ausdrücken.

Jeder Event-Typ gleicht ein bestimmtes Feld ab:

Event Worauf der Matcher filtert Beispiel-Matcher-Werte
PreToolUse, PostToolUse, PostToolUseFailure, PermissionRequest, PermissionDenied Tool-Name Bash, Edit|Write, mcp__.*
SessionStart wie die Sitzung gestartet wurde startup, resume, clear, compact, fork
Setup welches CLI-Flag das Setup ausgelöst hat init, maintenance
SessionEnd warum die Sitzung endete clear, resume, logout, prompt_input_exit, other
Notification Benachrichtigungstyp permission_prompt, idle_prompt, auth_success, elicitation_dialog, elicitation_url_dialog, elicitation_complete, elicitation_response, agent_needs_input, agent_completed, quota_auto_resume_fired, quota_auto_resume_stale, quota_auto_resume_disabled
SubagentStart Agent-Typ general-purpose, Explore, Plan oder benutzerdefinierte Agent-Namen
PreCompact, PostCompact was die Komprimierung ausgelöst hat manual, auto
PreModelSwitch, PostModelSwitch kanonischer Name des Modells, zu dem die Sitzung wechselt, wie unter PreModelSwitch beschrieben claude-opus-5, claude-opus-4-6|claude-opus-5, .*opus.*
SubagentStop Agent-Typ gleiche Werte wie SubagentStart
ConfigChange Konfigurationsquelle user_settings, project_settings, local_settings, policy_settings, skills
DirectoryAdded wie das Verzeichnis hinzugefügt wurde slash_command, register_repo_root
StopFailure Fehlertyp rate_limit, overloaded, authentication_failed, oauth_org_not_allowed, account_on_hold, billing_error, invalid_request, model_not_found, server_error, max_output_tokens, cloud_credential_error, unknown
InstructionsLoaded Ladegrund session_start, nested_traversal, path_glob_match, include, compact
Elicitation MCP-Servername Ihre konfigurierten MCP-Servernamen
ElicitationResult MCP-Servername gleiche Werte wie Elicitation
FileChanged Dateinamen zum Überwachen (siehe FileChanged) .envrc|.env
UserPromptExpansion Befehlsname Ihre Skill- oder Befehlsnamen
UserPromptSubmit, PostToolBatch, Stop, TeammateIdle, TaskCreated, TaskCompleted, WorktreeCreate, WorktreeRemove, CwdChanged, MessageDisplay keine Matcher-Unterstützung wird immer bei jedem Auftreten ausgelöst

Die Registerkarten unten zeigen ein paar weitere Matcher auf verschiedene Event-Typen.

Gleichen Sie nur Bash-Tool-Aufrufe ab und protokollieren Sie jeden Befehl in einer Datei. Das PostToolUse-Event wird ausgelöst, nachdem der Befehl abgeschlossen ist, sodass tool_input.command enthält, was ausgeführt wurde. Der Hook erhält die Event-Daten als JSON auf stdin, und jq -r '.tool_input.command' extrahiert nur die Befehlszeichenfolge, die >> an die Protokolldatei anhängt:

{
"hooks": {
"PostToolUse": [
{
"matcher": "Bash",
"hooks": [
{
"type": "command",
"command": "jq -r '.tool_input.command' >> ~/.claude/command-log.txt"
}
]
}
]
}
}

Hooks mit dem Feld `if` nach Tool-Name und Argumenten filtern

Das Feld if verwendet Berechtigungsregel-Syntax zum Filtern von Hooks nach Tool-Name und Argumenten zusammen, sodass der Hook-Prozess nur spawnt, wenn der Tool-Aufruf übereinstimmt. Dies geht über matcher hinaus, das auf der Gruppenebene nur nach Tool-Name filtert.

Beispielsweise, um einen Hook nur auszuführen, wenn Claude git-Befehle verwendet, anstatt alle Bash-Befehle:

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "if": "Bash(git *)",
            "command": "\"$CLAUDE_PROJECT_DIR\"/.claude/hooks/check-git-policy.sh"
          }
        ]
      }
    ]
  }
}

Ob Ihr Hook-Befehl ausgeführt wird, hängt von der Form Ihres if-Musters und dem Bash-Befehl ab, den Claude aufruft:

if-Muster Bash-Befehl Hook wird ausgeführt? Warum
Bash(git *) git push ja Befehlsname stimmt überein
Bash(git *) npm test && git push ja jeder Subbefehl wird überprüft; git push stimmt überein
Bash(git *) echo $(git log) ja Befehle in $() und Backticks werden überprüft; git log stimmt überein
Bash(git *) echo $(date) nein kein Subbefehl stimmt mit git * überein
Bash(git push *) echo $(date) ja Muster, die mehr als den Befehlsnamen angeben, führen den Hook trotzdem bei $(), Backticks oder $VAR aus

Wenn Claude Code nicht bestimmen kann, welche Befehle die Bash-Eingabe ausführt, führt es Ihren Hook unabhängig vom Muster aus. Die Bash-Matching-Tabelle behandelt die Befehlsformen, die Claude Code eingrenzen kann und nicht. Da der Filter Best-Effort ist, verwenden Sie das Berechtigungssystem anstelle eines Hooks, um ein hartes Allow oder Deny durchzusetzen.

Das Feld if akzeptiert die gleichen Muster wie Berechtigungsregeln: "Bash(git *)", "Edit(*.ts)" und so weiter. Um mehrere Tool-Namen abzugleichen, verwenden Sie separate Handler, jeder mit seinem eigenen if-Wert, oder gleichen Sie auf der matcher-Ebene ab, wo Pipe-Alternation unterstützt wird.

if funktioniert nur bei Tool-Events: PreToolUse, PostToolUse, PostToolUseFailure, PermissionRequest und PermissionDenied. Das Hinzufügen zu einem anderen Event verhindert, dass der Hook ausgeführt wird.

Hook-Speicherort konfigurieren

Wo Sie einen Hook hinzufügen, bestimmt seinen Bereich:

Speicherort Bereich Freigegeben
~/.claude/settings.json Alle Ihre Projekte Nein, lokal auf Ihrem Computer
.claude/settings.json Einzelnes Projekt Ja, kann im Repo committed werden
.claude/settings.local.json Einzelnes Projekt Nein, gitignoriert wenn Claude Code eine Einstellung darin speichert
Verwaltete Richtlinieneinstellungen Organisationsweit Ja, von Admin kontrolliert
Plugin hooks/hooks.json Wenn Plugin aktiviert ist Ja, mit dem Plugin gebündelt
Skill Frontmatter Der Rest der Sitzung, sobald der Skill aufgerufen wird. Siehe Hooks in Skills und Agents Ja, in der Skill-Datei definiert
Subagent Frontmatter Während dieser Subagent läuft Ja, in der Subagent-Datei definiert

Führen Sie /hooks in Claude Code aus, um alle konfigurierten Hooks nach Event gruppiert zu durchsuchen.

Um Hooks zu deaktivieren, setzen Sie "disableAllHooks": true in Ihrer Einstellungsdatei. Claude Code liest den Wert, der nach Einstellungspriorität angewendet wird, sodass die Einstellungsdatei eines Projekts Ihre überschreiben kann. Hooks, die in verwalteten Einstellungen konfiguriert sind, werden weiterhin ausgeführt, es sei denn, disableAllHooks ist auch dort gesetzt. Für die vollständige Reichweite jeder Ebene siehe disableAllHooks.

Wenn Sie Einstellungsdateien direkt bearbeiten, während Claude Code läuft, werden Hook-Änderungen normalerweise automatisch vom Datei-Watcher aufgegriffen.

Prompt-basierte Hooks

Für Entscheidungen, die Urteilsvermögen erfordern, anstatt deterministischer Regeln, verwenden Sie type: "prompt"-Hooks. Anstatt einen Shell-Befehl auszuführen, sendet Claude Code Ihren Prompt und die Hook-Eingabedaten an ein Claude-Modell (standardmäßig Haiku), um die Entscheidung zu treffen. Sie können ein anderes Modell mit dem Feld model angeben, wenn Sie mehr Leistung benötigen.

Die einzige Aufgabe des Modells ist, seine Entscheidung als JSON zurückzugeben:

  • "ok": true: die Aktion wird fortgesetzt
  • "ok": false: was passiert, hängt vom Ereignis ab:
    • Stop und SubagentStop: der reason wird an Claude zurückgegeben, sodass es weiterarbeitet, es sei denn, die Antwort setzt auch "impossible": true, um die Bedingung als eine zu kennzeichnen, die niemals erfüllt werden kann. In diesem Fall erlaubt Claude Code den Stop und der Zug endet
    • PreToolUse: der Tool-Aufruf wird verweigert; standardmäßig endet der Zug und der Ablehnungs-reason erscheint im Chat als Warnzeile. Setzen Sie continueOnBlock: true auf dem Hook, um stattdessen den reason an Claude als Tool-Fehler zurückzugeben, sodass es sich anpassen und fortfahren kann. Vor v2.1.210 wurde der Ablehnungs-reason an Claude als Tool-Fehler zurückgegeben und der Zug wurde fortgesetzt
    • PostToolUse: standardmäßig endet der Zug und der reason erscheint im Chat als Warnzeile. Setzen Sie continueOnBlock: true, um den reason an Claude zurückzugeben und den Zug stattdessen fortzusetzen
    • PostToolBatch, UserPromptSubmit und UserPromptExpansion: der Zug endet und der reason erscheint im Chat als Warnzeile

Dieses Beispiel verwendet einen Stop-Hook, um das Modell zu fragen, ob alle angeforderten Aufgaben abgeschlossen sind. Wenn das Modell "ok": false zurückgibt, weil die Bedingung noch nicht erfüllt ist, arbeitet Claude weiter und verwendet den reason als nächste Anweisung:

{
  "hooks": {
    "Stop": [
      {
        "hooks": [
          {
            "type": "prompt",
            "prompt": "Check if all tasks are complete. If not, respond with {\"ok\": false, \"reason\": \"what remains to be done\"}."
          }
        ]
      }
    ]
  }
}

Für vollständige Konfigurationsoptionen siehe Prompt-basierte Hooks in der Referenz.

Agent-basierte Hooks

Wenn die Verifizierung das Inspizieren von Dateien oder das Ausführen von Befehlen erfordert, verwenden Sie type: "agent"-Hooks. Im Gegensatz zu Prompt-Hooks, die einen einzelnen LLM-Aufruf tätigen, spawnen Agent-Hooks einen Subagent, der Dateien lesen, Code durchsuchen und andere Tools verwenden kann, um Bedingungen zu überprüfen, bevor eine Entscheidung zurückgegeben wird.

Agent-Hooks verwenden das "ok" / "reason"-Antwortformat mit einem längeren Standard-Timeout von 60 Sekunden und bis zu 50 Tool-Use-Turns. Sie unterstützen nicht das impossible-Feld von Prompt-Hooks. Bei ok: false behandelt Claude Code einen Agent-Hook auf die gleiche Weise wie einen Prompt-Hook mit continueOnBlock: true beim gleichen Event, sodass bei PreToolUse und PostToolUse der Turn fortgesetzt wird; Agent-Hooks haben kein continueOnBlock-Feld. Siehe Agent-Hook-Konfiguration für die Felder, einschließlich des $ARGUMENTS-Platzhalters, den Claude Code durch die JSON-Eingabe des Hooks ersetzt.

Dieses Beispiel überprüft, dass Tests bestanden werden, bevor Claude beendet werden darf:

{
  "hooks": {
    "Stop": [
      {
        "hooks": [
          {
            "type": "agent",
            "prompt": "Verify that all unit tests pass. Run the test suite and check the results. $ARGUMENTS",
            "timeout": 120
          }
        ]
      }
    ]
  }
}

Verwenden Sie Prompt-Hooks, wenn die Hook-Eingabedaten allein ausreichen, um eine Entscheidung zu treffen. Verwenden Sie Agent-Hooks, wenn Sie etwas gegen den tatsächlichen Zustand der Codebasis überprüfen müssen.

Für vollständige Konfigurationsoptionen siehe Agent-basierte Hooks in der Referenz.

HTTP-Hooks

Verwenden Sie type: "http"-Hooks, um Event-Daten an einen HTTP-Endpunkt zu POSTen, anstatt einen Shell-Befehl auszuführen. Der Endpunkt erhält die gleichen JSON-Daten, die ein Command-Hook auf stdin erhalten würde, und gibt Ergebnisse über den HTTP-Antwortkörper mit dem gleichen JSON-Format zurück.

HTTP-Hooks sind nützlich, wenn Sie möchten, dass ein Webserver, eine Cloud-Funktion oder ein externer Service Hook-Logik handhabt: beispielsweise ein gemeinsamer Audit-Service, der Tool-Use-Events über ein Team hinweg protokolliert.

Dieses Beispiel POSTet jeden Tool-Use an einen lokalen Logging-Service:

{
  "hooks": {
    "PostToolUse": [
      {
        "hooks": [
          {
            "type": "http",
            "url": "http://localhost:8080/hooks/tool-use",
            "headers": {
              "Authorization": "Bearer $MY_TOKEN"
            },
            "allowedEnvVars": ["MY_TOKEN"]
          }
        ]
      }
    ]
  }
}

Der Endpunkt sollte einen JSON-Antwortkörper mit dem gleichen Ausgabeformat wie Command-Hooks zurückgeben. Um einen Tool-Aufruf zu blockieren, geben Sie eine 2xx-Antwort mit den entsprechenden hookSpecificOutput-Feldern zurück. HTTP-Statuscodes allein können Aktionen nicht blockieren.

Header-Werte unterstützen Umgebungsvariablen-Interpolation mit $VAR_NAME oder ${VAR_NAME}-Syntax. Nur Variablen, die im Array allowedEnvVars aufgelistet sind, werden aufgelöst; alle anderen $VAR-Referenzen bleiben leer.

Für vollständige Konfigurationsoptionen und Response-Handling siehe HTTP-Hooks in der Referenz.

Einschränkungen und Fehlerbehebung

Einschränkungen

Beachten Sie diese Einschränkungen beim Entwerfen von Hooks:

  • Command Hooks kommunizieren nur über stdout, stderr und Exit-Codes. Sie können keine /-Befehle oder Tool-Aufrufe auslösen. Text, der über additionalContext zurückgegeben wird, wird als Systemhinweis eingefügt, den Claude als Klartext liest. HTTP Hooks kommunizieren stattdessen über den Response-Body.
  • Hook-Timeouts variieren je nach Typ. Überschreiben Sie pro Hook mit dem Feld timeout in Sekunden.
    • command, http, mcp_tool: 10 Minuten. Claude Code senkt diesen Standard auf 30 Sekunden für UserPromptSubmit-, PreModelSwitch- und PostModelSwitch-Hooks und auf 10 Sekunden für MessageDisplay-Hooks.
    • prompt: 30 Sekunden.
    • agent: 60 Sekunden.
    • SessionEnd-Hooks aller Typen teilen sich ein Budget von 1,5 Sekunden. Wenn Ihre Einstellungen ein längeres timeout pro Hook setzen, erhöht Claude Code das Budget entsprechend, bis zu 60 Sekunden.
  • PostToolUse-Hooks können Aktionen nicht rückgängig machen, da das Tool bereits ausgeführt wurde.
  • PermissionRequest-Hooks werden ausgelöst, wenn Claude Code Sie um Genehmigung bitten möchte.
    • Im nicht-interaktiven Modus mit dem Flag -p existiert diese Eingabeaufforderung nur, wenn der canUseTool-Callback des Agent SDK sie bereitstellt. Bei einfachen -p-Läufen oder mit --permission-prompt-tool verwenden Sie stattdessen PreToolUse-Hooks für automatisierte Genehmigungsentscheidungen.
    • Hintergrund-Subagenten können im nicht-interaktiven Modus keine Eingabeaufforderung anzeigen. Claude Code führt die Hooks für ihre Tool-Aufrufe weiterhin aus, und wenn kein Hook eine Entscheidung zurückgibt, wird der Aufruf abgelehnt. In einer interaktiven Sitzung werden Eingabeaufforderungen von Hintergrund-Subagenten in Ihrer Hauptsitzung angezeigt und die Hooks werden wie gewohnt ausgelöst.
  • Stop-Hooks werden ausgelöst, wenn Claude die Antwort beendet, nicht nur bei Aufgabenvollendung. Sie werden nicht bei Benutzerunterbrechungen ausgelöst. API-Fehler lösen stattdessen StopFailure aus.
  • Wenn mehrere PreToolUse-Hooks updatedInput zurückgeben, um die Argumente eines Tools umzuschreiben, hat der zuletzt fertiggestellte Effekt. Da Hooks parallel ausgeführt werden, ist die Reihenfolge nicht deterministisch. Vermeiden Sie, dass mehr als ein Hook die Eingabe desselben Tools ändert.

Hooks und Genehmigungsmodi

PreToolUse-Hooks werden vor jeder Genehmigungsmodus-Prüfung in jedem Genehmigungsmodus ausgelöst, einschließlich dontAsk. Ein Hook, der permissionDecision: "deny" zurückgibt, blockiert das Tool auch im bypassPermissions-Modus oder mit --dangerously-skip-permissions. Dies ermöglicht es Ihnen, eine Richtlinie durchzusetzen, die Benutzer nicht umgehen können, indem sie ihren Genehmigungsmodus ändern.

Das Gegenteil ist nicht wahr: Ein Hook, der "allow" zurückgibt, umgeht nicht die Ablehnungsregeln aus den Einstellungen, und er kann die Eingabeaufforderung für MCP-Tools, die als requiresUserInteraction gekennzeichnet sind, oder für Connector-Tools, die Ihre Organisation auf ask gesetzt hat, nicht unterdrücken, in Sitzungen, in denen diese Einstellung Claude Code erreicht. Hooks können Einschränkungen verschärfen, aber nicht lockern, über das hinaus, was Genehmigungsregeln zulassen.

Hook wird nicht ausgelöst

Der Hook ist konfiguriert, wird aber nie ausgeführt.

  • Führen Sie /hooks aus und bestätigen Sie, dass der Hook unter dem richtigen Ereignis angezeigt wird
  • Überprüfen Sie, dass das Matcher-Muster den Tool-Namen genau entspricht. Matcher sind Groß-/Kleinschreibung-empfindlich
  • Überprüfen Sie, dass Sie den richtigen Ereignistyp auslösen: PreToolUse wird vor der Tool-Ausführung ausgelöst, PostToolUse wird danach ausgelöst. Ein PermissionRequest-Hook wird ausgelöst, wenn Claude Code Sie um Genehmigung bitten möchte; siehe die Einschränkungen für die nicht-interaktiven Fälle

Hook-Fehler in der Ausgabe

Sie sehen eine Nachricht wie „PreToolUse hook error: ..." im Transkript.

  • Ihr Skript wurde unerwartet mit einem Code ungleich Null beendet. Testen Sie es manuell, indem Sie Beispiel-JSON pipen:

    echo '{"tool_name":"Bash","tool_input":{"command":"ls"}}' | ./my-hook.sh
    echo $?  # Check the exit code
    
  • Wenn Sie „command not found" sehen, verwenden Sie absolute Pfade oder ${CLAUDE_PROJECT_DIR}, um auf Skripte zu verweisen. Um Shell-Quoting ganz zu vermeiden, fügen Sie "args": [] hinzu, um zur Exec-Form zu wechseln, die das Skript direkt ohne Shell spawnt

  • Wenn Sie „jq: command not found" sehen, installieren Sie jq oder verwenden Sie Python/Node.js für JSON-Parsing

  • Wenn die Benachrichtigung eine JSON-Validierungsmeldung anzeigt, wurde die stdout Ihres Hooks als JSON geparst, aber die Schema-Validierung ist fehlgeschlagen. Wenn sie eine JSON-Parse-Meldung anzeigt, sah die stdout wie ein JSON-Objekt aus, war aber kein gültiges JSON. Beides passiert auch bei Exit 0.

    Um einen Parse-Fehler zu beheben, erstellen Sie die Payload mit einem JSON-Encoder wie jq statt String-Verkettung, damit Anführungszeichen und Backslashes in Werten escaped werden. Der Abschnitt Exit code output der Referenz behandelt die Exit-Code- und JSON-Kombinationen

  • Wenn das Skript überhaupt nicht ausgeführt wird, machen Sie es ausführbar: chmod +x ./my-hook.sh

`/hooks` zeigt keine konfigurierten Hooks

Sie haben eine Einstellungsdatei bearbeitet, aber die Hooks werden nicht im Menü angezeigt.

  • Dateibearbeitungen werden normalerweise automatisch aufgegriffen. Wenn sie nach einigen Sekunden nicht angezeigt werden, hat der Datei-Watcher die Änderung möglicherweise übersehen: Starten Sie Ihre Sitzung neu, um ein Neuladen zu erzwingen.
  • Überprüfen Sie, dass Ihr JSON gültig ist: Nachfolgende Kommas und Kommentare sind nicht zulässig
  • Bestätigen Sie, dass sich die Einstellungsdatei am richtigen Ort befindet: .claude/settings.json für Projekt-Hooks, ~/.claude/settings.json für globale Hooks

Stop Hook trifft die Block-Obergrenze

Claude arbeitet weiter, anstatt zu stoppen, und beendet dann den Turn mit einer Warnung, dass der Stop Hook zu viele Male hintereinander blockiert hat.

Claude Code überschreibt einen Stop Hook, nachdem er achtmal hintereinander blockiert hat, ohne Fortschritt. Ihr Hook-Skript muss überprüfen, ob es bereits eine Fortsetzung ausgelöst hat. Parsen Sie das Feld stop_hook_active aus der JSON-Eingabe und beenden Sie es früh, wenn es true ist:

#!/bin/bash
INPUT=$(cat)
if [ "$(echo "$INPUT" | jq -r '.stop_hook_active')" = "true" ]; then
  exit 0  # Allow Claude to stop
fi
# ... rest of your hook logic

Wenn Ihr Hook legitim mehr als acht Iterationen benötigt, um zu konvergieren, erhöhen Sie die Obergrenze mit CLAUDE_CODE_STOP_HOOK_BLOCK_CAP.

Hook JSON hat keine Auswirkung

Ihr Hook gibt gültiges JSON aus, aber die Entscheidung hat keine Auswirkung und es wird kein Fehler im Transkript angezeigt. Überprüfen Sie, welche Ursache zutrifft:

  • Zusätzliche Ausgabe vor dem JSON: Etwas anderes schreibt zuerst zu stdout, normalerweise ein bedingungsloses echo in Ihrem Shell-Profil, sodass die Ausgabe nicht mehr mit { beginnt und Claude Code sie nicht als JSON parst. Die Ursache und Lösung folgen dieser Liste.
  • Ein Feld auf der falschen Ebene: Vergleichen Sie die Platzierung jedes Feldes mit dem Format JSON output. Zum Beispiel gehört permissionDecision in hookSpecificOutput, nicht auf der obersten Ebene.

Wenn Claude Code einen Shell-Form-Command Hook ausführt, einen ohne args, spawnt es sh -c auf macOS und Linux, Git Bash auf Windows oder PowerShell, wenn Git Bash nicht standardmäßig installiert ist. Diese Shell ist nicht-interaktiv, aber Git Bash und einige Konfigurationen, wie BASH_ENV, das auf ~/.bashrc zeigt, sourchen immer noch Ihr Profil. Wenn dieses Profil bedingungslose echo-Anweisungen enthält, wird die Ausgabe Ihrem Hook-JSON vorangestellt:

Shell ready on arm64
{"decision": "block", "reason": "Not allowed"}

Die kombinierte Ausgabe beginnt nicht mehr mit {, daher behandelt Claude Code alle stdout als Klartext und ignoriert das JSON. Bei Exit 0 wird nichts im Transkript gemeldet; der Parse-Versuch wird nur im Debug-Protokoll aufgezeichnet. Um dies zu beheben, wickeln Sie Echo-Anweisungen in Ihrem Shell-Profil ein, damit sie nur in interaktiven Shells ausgeführt werden:

# In ~/.zshrc or ~/.bashrc
if [[ $- == *i* ]]; then
  echo "Shell ready"
fi

Die Variable $- enthält Shell-Flags, und i bedeutet interaktiv. Hooks werden in nicht-interaktiven Shells ausgeführt, daher wird das Echo übersprungen.

Wenn Ihr Hook permissionDecision oder additionalContext auf der obersten Ebene statt in hookSpecificOutput zurückgibt, wird das JSON immer noch geparst, und Claude Code ignoriert die falsch platzierten Felder ohne Fehler zu melden. Um zu sehen, welche Felder ignoriert wurden, starten Sie Claude Code mit claude --debug und suchen Sie im Debug-Protokoll nach Hook JSON output had unrecognized keys.

Debug-Techniken

Drücken Sie Ctrl+O, um die Transkript-Ansicht zu öffnen und das Ergebnis einer Hook-Ausführung zu überprüfen:

  • Erfolgreiche Ausführung: Sie sehen nichts, es sei denn, der Hook-JSON zeigt etwas an, wie systemMessage oder Stop Hook-Feedback.
    • Um zu bestätigen, dass ein Hook ausgeführt wurde, überprüfen Sie auf seine Auswirkung, wie eine umformatierte Datei, oder aktivieren Sie Debug-Protokollierung wie unten beschrieben und lösen Sie den Hook erneut aus
  • Blockierender Fehler: Bei den meisten Ereignissen sehen Sie das Feedback des Hooks. Wenn das Hook-JSON eine blockierende Entscheidung getroffen hat, ist das Feedback der Grund aus dieser Entscheidung; andernfalls ist es der stderr des Hooks. Bei einigen Ereignissen, wie ConfigChange und Elicitation, wird ein Block nicht angezeigt.
  • Nicht-blockierender Fehler: Die Aktion wurde fortgesetzt, und Sie sehen eine Benachrichtigung <hook name> hook error mit einer kurzen Erklärung, wie die erste Zeile von stderr mit dem Präfix Failed with non-blocking status code: oder eine JSON-Validierungs- oder Parse-Meldung.

Welche Exit-Code- und JSON-Kombinationen jedes Ergebnis erzeugen, einschließlich der ereignisspezifischen Ausnahmen, ist im Abschnitt Exit code output der Referenz definiert.

Für vollständige Ausführungsdetails, einschließlich welche Hooks übereinstimmten, ihre Exit-Codes, stdout und stderr, lesen Sie das Debug-Protokoll. Starten Sie Claude Code mit claude --debug-file /tmp/claude.log, um in einen bekannten Pfad zu schreiben, dann tail -f /tmp/claude.log in einem anderen Terminal. Wenn Sie ohne dieses Flag gestartet haben, führen Sie /debug während der Sitzung aus, um die Protokollierung zu aktivieren und den Protokollpfad zu finden.

Weitere Informationen