SpyBara
Go Premium

tools-reference.md 2026-09-09 22:58 UTC to 2026-09-10 23:00 UTC

This page contains 414 additions and 140 deletions.

2026
Thu 10 23:00 Sat 12 03:02 Fri 18 23:58 Fri 25 23:58

工具参考

Claude Code 可以使用的工具的完整参考，包括权限要求和每个工具的行为。

Claude Code 可以访问一组内置工具，帮助它理解和修改您的代码库。工具名称是您在权限规则、子代理工具列表和hook 匹配器中使用的确切字符串。

要控制 Claude 可以使用哪些工具以及何时首先询问，请在您的设置、hooks 或子代理的工具列表中配置权限规则。有关接受工具名称的每个位置，请参阅使用权限规则和 hooks 配置工具。

要添加自定义工具，请连接一个 MCP 服务器。要使用可重用的基于提示的工作流扩展 Claude，请编写一个skill，它通过现有的 Skill 工具运行，而不是添加新的工具条目。

工具 描述 需要权限
Agent 生成一个子代理，具有自己的上下文窗口来处理任务。启用代理团队后，携带 name 的调用可以启动一个队友。请参阅 Agent 工具行为 否
Artifact 将 HTML 或 Markdown 文件发布为工件：claude.ai 上的私有交互式页面。您可以与公开链接共享它，或在 Team 和 Enterprise 计划上在您的组织内共享，其中公开共享需要所有者启用它。需要 Pro、Max、Team 或 Enterprise 计划和 /login 身份验证；请参阅可用性 是
AskUserQuestion 提出多选问题以收集要求或澄清歧义。问题默认保持打开状态，直到您回答。请参阅 AskUserQuestion 工具行为 否
Bash 在您的环境中执行 shell 命令。请参阅 Bash 工具行为 是
CronCreate 在当前会话中安排重复或一次性提示。任务的范围是会话级别，在 --resume 或 --continue 时恢复（如果未过期）。请参阅计划任务 否
CronDelete 按 ID 取消计划任务 否
CronList 列出会话中的所有计划任务 否
Edit 对特定文件进行有针对性的编辑。请参阅 Edit 工具行为 是
EndConversation 结束会话，在持续滥用输入的罕见情况下或当您要求 Claude 演示该工具时。需要 Claude Code v2.1.213 或更高版本。请参阅 EndConversation 工具行为 否
EnterPlanMode 切换到计划模式以在编码前设计方法 否
EnterWorktree 创建一个隔离的 git worktree 并切换到它。传递 path 以切换到现有 worktree，而不是创建新的。首次进入时，目标可能是当前存储库的 worktree，或在多存储库工作区中，是嵌套在其中的存储库的 worktree。在 v2.1.203 之前，嵌套存储库的 worktree 被拒绝。.claude/worktrees/ 之外的 path 会在进入前提示您的批准，因为它会移动会话的工作目录和对该位置的写入访问权限。新 worktree 创建和 .claude/worktrees/ 下的路径不会提示。在 v2.1.206 之前，Claude 进入 .claude/worktrees/ 之外的路径而不提示。从 worktree 会话内，或从具有固定工作目录的子代理（例如 isolation: worktree），只有 path 形式可用，目标必须在会话存储库的 .claude/worktrees/ 下 是
ExitPlanMode 呈现计划以供批准并退出计划模式 是
ExitWorktree 退出 worktree 会话并返回到原始目录。不适用于已在自己的工作目录中运行的子代理，例如 isolation: worktree 否
Glob 基于模式匹配查找文件。请参阅 Glob 工具行为 否
Grep 在文件内容中搜索模式。请参阅 Grep 工具行为 否
ListAgents 列出 Claude 可以使用 SendMessage 消息的代理：会话中的子代理、代理团队队友、您的其他本地 Claude Code 会话，以及当此会话连接到远程控制时，您的网络版 Claude Code 会话和您在其他机器上的远程控制会话。支持 /list-agents 命令。请参阅跨会话消息传递。需要 Claude Code v2.1.224 或更高版本，仅在启用跨会话消息传递的会话中出现。队友行和显示此会话自己名称的第一行需要 v2.1.239 或更高版本 否
ListMcpResourcesTool 列出连接的 MCP 服务器公开的资源 否
LSP 通过语言服务器的代码智能：跳转到定义、查找引用、报告类型错误和警告。请参阅 LSP 工具行为 否
Monitor 在后台运行命令并将每个输出行反馈给 Claude，以便它可以对日志条目、文件更改或轮询状态做出反应。还可以打开 WebSocket 并将每条传入消息视为事件。请参阅 Monitor 工具 是
NotebookEdit 修改 Jupyter notebook 单元格。请参阅 NotebookEdit 工具行为 是
PowerShell 本地执行 PowerShell 命令。请参阅 PowerShell 工具了解可用性 是
PushNotification 发送桌面通知，以及当远程控制连接时的手机推送，以便长时间运行的任务或计划任务可以在您离开时联系您。推送传递通过 Anthropic 托管的基础设施运行，无法从 Amazon Bedrock、AWS 上的 Claude Platform、Google Cloud 的 Agent Platform 或 Microsoft Foundry 访问 否
Read 读取文件的内容。请参阅 Read 工具行为 否
ReadMcpResourceTool 按 URI 读取特定 MCP 资源 否
RemoteTrigger 在 claude.ai 上创建、更新、运行和列出例程。支持 /schedule 命令。RemoteTrigger 输入参考记录了每个操作和删除该工具的组织策略。例程位于 claude.ai 上，需要 Pro、Max、Team 或 Enterprise 计划，因此此工具无法从 Amazon Bedrock、AWS 上的 Claude Platform、Google Cloud 的 Agent Platform 或 Microsoft Foundry 访问 否
ReportFindings 将代码审查发现报告为结构化列表，每个发现都有文件、摘要和失败场景，以便 Claude Code 可以呈现它们而不是将其打印为文本。当活跃的代码审查说明告诉它这样做时，Claude 会调用它。需要 Claude Code v2.1.196 或更高版本。从 v2.1.199 开始，发现还可以携带可选的 category 段，例如 correctness 或 test-coverage，显示在呈现列表中的文件位置旁边 否
ScheduleWakeup 重新安排自定步调 /loop的下一次迭代。Claude 在每次迭代结束时调用此方法以选择下一次运行的时间，在一分钟到一小时之间；您不直接调用它。要改为结束循环，Claude 使用 stop: true 调用它，这会取消待处理的唤醒。stop 字段需要 Claude Code v2.1.202 或更高版本。待处理的唤醒出现在停止 hook 输入中的 session_crons 中 否
SendFeedback 起草关于 Claude Code 的反馈报告，涵盖产品问题或 Claude 在会话中的自身行为，并将其排队在您的机器上供您审查。Claude Code 在您选择发送草稿之前不会发送任何内容。请参阅 SendFeedback 工具行为。需要 Claude Code v2.1.238 或更高版本 否
SendMessage 向另一个代理发送消息：代理团队队友、通过代理 ID 或名称恢复的子代理，或您的其他 Claude Code 会话之一，在此机器上或超越它。消息传递其他会话需要 Claude Code v2.1.224 或更高版本。跨会话消息传递涵盖 Claude 可以到达的会话、消息到达时的样子以及Claude 如何在另一个会话空闲时获得通知。Claude 可以包含可选的 summary 输入，通常为 5-10 个单词，Claude Code 显示为单行预览。当 Claude 在纯文本消息上省略它时，Claude Code 使用消息的第一行作为摘要。Claude Code 使用省略号截断长于 200 个字符的摘要 否
SendUserFile 从会话向您发送文件，带有可选标题，以便生成的报告、图表、屏幕截图或构建的工件到达您的设备，而不仅仅在成绩单中提及。从 v2.1.196 开始，可选的 display 输入控制呈现：render 在客户端中内联打开文件，attach 仅显示下载卡，未设置时客户端按文件类型决定。在连接远程控制客户端或会话在托管云环境（例如网络版 Claude Code）中运行时可用。传递通过 Anthropic 托管的基础设施运行，因此该工具在 Amazon Bedrock、Google Cloud 的 Agent Platform 或 Microsoft Foundry 上不可用 否
ShareOnboardingGuide 上传 ONBOARDING.md 并返回队友可以在 Claude Code 中打开的共享链接。在编写指南后从 /team-onboarding 调用。适用于 Pro、Max、Team 和 Enterprise 计划上的 claude.ai 订阅者 是
Skill 在主对话中执行skill 是
TaskCreate 在任务列表中创建新任务。Claude Code 在任务工具可用性下列出的模型上将其排除，除非您选择加入 否
TaskGet 检索特定任务的完整详细信息。Claude Code 在任务工具可用性下列出的模型上将其排除，除非您选择加入 否
TaskList 列出所有任务及其当前状态。Claude Code 在任务工具可用性下列出的模型上将其排除，除非您选择加入 否
TaskOutput 从后台任务检索输出。已弃用，改为在任务的输出文件路径上使用 Read。当没有任务与 ID 匹配时，错误按 ID 和描述列出运行的后台代理。在 v2.1.203 之前，错误仅命名缺失的 ID 否
TaskStop 按 ID 停止运行的后台任务。它还接受代理团队队友或按代理 ID 或名称命名的后台代理。在 v2.1.198 之前，它仅接受后台任务 ID。当没有任务与 ID 匹配时，错误按 ID 和描述列出运行的后台代理，包括另一个代理生成的代理。在 v2.1.203 之前，错误列出了运行的队友和命名的代理，但不是另一个代理生成的后台代理，因此无法从主对话中识别或停止这些代理 否
TaskUpdate 更新任务状态、依赖项、详细信息或删除任务。Claude Code 在任务工具可用性下列出的模型上将其排除，除非您选择加入 否
TodoWrite 管理会话任务清单。默认禁用，改为使用 TaskCreate、TaskGet、TaskList 和 TaskUpdate。设置 CLAUDE_CODE_ENABLE_TASKS=0 以在具有任务跟踪工具的会话中重新启用它 否
ToolSearch 当工具搜索启用时，搜索并加载延迟工具 否
WaitForMcpServers 等待一个或多个仍在后台连接的 MCP 服务器，以便请求可以使用它们的工具而无需重启会话。当所需的服务器尚未连接时，Claude 会调用它。仅在工具搜索禁用时出现，因为启用时 ToolSearch 处理等待 否
WebFetch 从指定的 URL 获取内容。请参阅 WebFetch 工具行为 是
WebSearch 执行网络搜索。请参阅 WebSearch 工具行为 是
Workflow 运行动态工作流：在后台编排许多子代理并返回一个合并结果的脚本 是
Write 创建或覆盖文件。请参阅 Write 工具行为 是

使用权限规则和 hooks 配置工具

在大多数情况下，Claude 会决定何时使用这些工具，您在与 Claude 交互时不需要自己命名它们。在定义权限和其他配置时，您直接引用工具名称：

所有这些都接受相同的规则格式 ToolName(specifier)。specifier 取决于工具，多个工具共享一种格式：

规则格式 适用于 详情
Bash(npm run *) Bash, Monitor 命令模式匹配
PowerShell(Get-ChildItem *) PowerShell 命令模式匹配
Read(~/secrets/**) Read, Grep, Glob, LSP 路径模式匹配
Edit(/src/**) Edit, Write, NotebookEdit 路径模式匹配
Skill(deploy *) Skill Skill 名称匹配
Agent(Explore) Agent Subagent 类型匹配
WebFetch(domain:example.com) WebFetch 域名匹配
WebSearch WebSearch 无 specifier；允许或拒绝整个工具

此处未列出的工具，例如 ExitPlanMode 或 ShareOnboardingGuide，仅接受不带 specifier 的裸工具名称。

Edit(...) 允许规则也授予对相同路径的读取访问权限，因此您不需要匹配的 Read(...) 规则。Read(...) 拒绝规则也会阻止同一路径上的 Edit 和 Write 工具，包括在该处创建新文件，因为两个工具都会更改 Claude 必须能够读回的内容。Read 拒绝检查需要 Claude Code v2.1.208 或更高版本用于编辑，以及 v2.1.228 或更高版本用于写入。

Hook matcher 字段使用裸工具名称，而不是带括号的规则格式。有关匹配规则，请参阅 matcher 模式。有关每个工具在 hooks 中传递给 tool_input 的字段名称，请参阅 PreToolUse 输入参考。

Agent tool 行为

Agent tool 在单独的上下文窗口中生成一个子代理。子代理自主地完成其任务，然后向父对话返回单个文本结果。父对话看不到子代理的中间 tool 调用或输出，只能看到最终结果。启用 agent teams 后，携带 name 的调用可以启动一个 teammate，它通过团队消息而不是返回结果来报告。

要限制子代理运行的轮数，请在 subagent definition 中设置 maxTurns。当子代理达到限制时，Claude Code 将返回的结果标记为部分输出，Claude 可以 resume the subagent 来继续。

同一个 Agent tool 也会在 fork mode 打开的地方启动 forked subagents。fork 继承完整的父对话而不是从头开始，在后台运行，除了 cases that stay in the foreground，并且仍然在您的终端中显示权限提示。本节的其余部分描述非 fork 子代理。

非 fork 子代理可以使用哪些 tools 取决于 subagent definition 中的 tools 和 disallowedTools 字段：

  • 两个字段都未设置：子代理继承每个 tool available to subagents。
  • 仅 tools：子代理仅获得列出的 tools。
  • 仅 disallowedTools：子代理获得除列出的 tools 之外的每个父 tool。
  • 两者都设置：disallowedTools 优先。同时列在两者中的 tool 被移除。

在任何情况下，解析的集合都限于 tools available to subagents：不可用于子代理的 tool 永远不会被授予，即使在 tools 中列出。

如果子代理的 tools 列表中的每个条目都无法匹配可用的 tool，Agent tool 通常会返回一个错误，命名这些条目而不是启动子代理；请参阅 Agent would be spawned with zero tools 了解消息以及如何修复每个条目。

启动子代理本身不会提示权限。Claude Code 在运行时根据您的权限规则检查子代理自己的 tool 调用。

您看到子代理权限提示的位置取决于它是在前台还是后台运行。Claude Code 默认在后台运行子代理，除了 cases that run in the foreground。

  • 前台子代理显示您在主对话中会看到的相同权限提示，在每个 tool 调用发生时。
  • 后台子代理 从 v2.1.186 开始在您的主会话中显示权限提示。提示命名哪个子代理在请求，按 Esc 拒绝该单个 tool 调用而不停止子代理。在 v2.1.186 之前，后台子代理自动拒绝任何否则会提示的 tool 调用，并在没有该 tool 的情况下继续。

要 limit what a subagent can reach，首先缩小其 tools 字段，例如通过将 Bash 排除在列表之外，或在您的设置中设置拒绝规则。

AskUserQuestion 工具行为

Claude 使用 AskUserQuestion 在需要决策或澄清时向你提出多选题。通过选择一个选项来回答，或通过 Other 行或备注字段输入你自己的文本。

当你通过输入自己的文本来回答时，Claude Code 会用中立的措辞转达答案，以便 Claude 遵循你写的内容，包括等待或先解释的请求。

问题自动继续超时

问题保持打开状态，直到你回答。如果你想让一个未回答的问题最终关闭并让 Claude 在没有你的情况下继续，请在你的用户 settings.json 中或从 /config 中的 Question auto-continue timeout 行设置 askUserQuestionTimeout 为 60s、5m 或 10m。

问题在没有输入的情况下保持该长时间后，对话框会自动关闭：它会提交你已经选择的任何选项，并告诉 Claude 你可能离开了键盘，因此 Claude 会根据自己的判断继续进行，稍后可以重新提问。你会看到最后 20 秒的倒计时。按任何键重启计时器；在报告焦点的终端上，切换到窗口也会重启它。

超时仅适用于 AskUserQuestion 的多选题；权限提示（包括计划批准）在空闲时永远不会自动解决。

Bash 工具行为

Bash 工具在单独的进程中运行每个命令。

命令之间保留的内容

  • 当 Claude 在主会话中运行 cd 时，新的工作目录会传递到后续的 Bash 命令，只要它保持在项目目录内或使用 --add-dir、/add-dir 或 settings 中的 additionalDirectories 添加的额外工作目录内。这包括 Claude 响应您后续消息时运行的命令。
    • 子代理会话永远不会传递工作目录更改。
    • 如果 cd 落在这些目录之外，Claude Code 会重置为项目目录，并将 Shell cwd was reset to <dir> 附加到工具结果中。
    • 要禁用此传递，使每个 Bash 命令都在项目目录中启动，请设置 CLAUDE_BASH_MAINTAIN_PROJECT_WORKING_DIR=1。
  • 环境变量不会保留。一个命令中的 export 在下一个命令中不可用。
  • 在您的 shell 启动文件中定义的别名和 shell 函数可用。在会话启动时，Claude Code 会获取 ~/.zshrc、~/.bashrc 或 ~/.profile（取决于您的 shell），捕获生成的别名、函数和 shell 选项，并将它们应用于每个 Bash 命令。

在启动 Claude Code 之前激活您的 virtualenv 或 conda 环境。要使环境变量在 Bash 命令之间保留，请在启动 Claude Code 之前将 CLAUDE_ENV_FILE 设置为 shell 脚本，或使用 SessionStart hook 动态填充它。

超时和输出限制

每个命令在超时下运行，Claude 管理它：当它需要比命令的默认值更长的时间时，它会传递 timeout 参数进行该调用 — 您永远不会设置每个命令的超时。两个环境变量限制 Claude 获得的内容：

  • BASH_DEFAULT_TIMEOUT_MS — 当 Claude 不传递超时时的默认值；开箱即用为两分钟
  • BASH_MAX_TIMEOUT_MS — 使用默认值，设置上限以限制 Claude 请求的任何内容：有效上限是两者中较大的，开箱即用为十分钟

输出限制

Claude Code 在命令运行时将命令的输出流式传输到工作文件；输出超过 5 GB 的命令会被杀死。命令完成后，Claude Code 从该文件读取输出，最多读取下面描述的读回窗口。输出中有多少到达 Claude 取决于 Claude Code 是否将结果视为失败：

结果 Claude 获得的内容
有效 内联最多约 30,000 个字符（默认）；超过该值，保存到会话目录的文件路径并在 64 MiB 后截断，加上来自开始的简短预览，Claude 在需要其余部分时读取或搜索文件
失败 内联最多约 10,000 个字符；超过该值，从读回窗口中切割的该大小的头尾摘录，没有文件路径

退出代码为 1 的命令仅当 Claude Code 识别退出代码 1 为该命令的良性结果时，才计为 Bash 工具的有效结果：grep、rg、egrep、fgrep、find、diff、test 和 [，加上 git diff 和 git grep。退出代码为 1 的所有其他命令都计为失败，即使退出 1 是良性信息结果：pgrep 和 jq -e 没有匹配项，cmp 的文件不同。

BASH_MAX_OUTPUT_LENGTH 设置 Claude Code 从工作文件读回到命令结果中的输出字符数：默认 30,000，最多 150,000。当您的命令经常溢出该窗口时（例如详细的构建或完整的测试套件日志），请提高它。提高它会扩大读回窗口，这也是失败命令的摘录被切割的窗口。它不会提高内联上限：超过内联上限的有效结果作为文件路径加预览到达，无论此变量如何。

要更改有效结果中 Claude 接收的内联内容量，请改为设置 bashOutputMaxChars 设置，最多 128,000 个字符。它同时调整内联上限和读回窗口的大小，Claude Code 然后忽略 BASH_MAX_OUTPUT_LENGTH。需要 Claude Code v2.1.261 或更高版本。

后台命令

对于长时间运行的进程（例如开发服务器或监视构建），Claude 可以设置 run_in_background: true 以将命令作为后台任务启动并在其运行时继续工作。使用 /tasks 列出和停止后台任务。在您从那里停止一个后，或从连接的客户端（例如桌面应用）停止，Claude 继续而不是等待。如果子代理启动了命令，则是该子代理继续。

前台子代理启动的命令在该子代理给出最终响应时停止。主对话或后台子代理启动的命令在最终响应后继续运行。在使用 -p 标志的非交互模式下，后台命令在运行的最终结果后不久结束。

当命令在完成前达到其超时时，Claude Code 会将其移到后台而不是停止它。Claude 在命令继续时继续工作。Claude Code 对移动的命令应用与任何其他后台命令相同的生命周期规则，因此它仍然在该子代理的最终响应时结束前台子代理的命令。设置 CLAUDE_CODE_DISABLE_BACKGROUND_TASKS=1 禁用自动后台处理以及其余后台任务功能。

Claude Code 永远不会自动后台处理三种命令。它在超时时停止它们：

  • 以 sleep 开头的命令。
  • 在其中任何地方运行 git 的命令。
  • Claude Code 无法完全解析为简单命令的复合命令。Claude Code 将参数扩展（例如 ${VAR}）视为无法解析，因此它在超时时停止以 ; exit "${PIPESTATUS[0]}" 结尾的命令，即使该命令的其余部分可以解析。

移到后台的命令的结果说明发生了什么：

  • 当超时触发移动时，结果明确报告：Command did not complete within its 120s timeout and was moved to the background，秒数与应用的超时匹配，后跟任务 ID 和输出被写入的文件路径。
  • 移到后台的命令内的 cd、pushd、popd 或 chdir 永远不会传递：结果说明 Session cwd remains <dir>; directory changes made by the backgrounded command do not apply to subsequent commands.，所以 Claude 不会对没有发生的目录更改进行操作。

Linux 和 WSL 上的内存限制

在 Linux 和 WSL 上，设置 CLAUDE_CODE_TOOL_MEMORY_LIMIT 为大小（例如 4G）以限制 Bash、PowerShell 和 Monitor 工具命令可以使用的内存，这样一个失控的构建就不会占用会话其余部分需要的内存。需要 Claude Code v2.1.233 或更高版本。在 v2.1.246 之前，Monitor 工具命令在上限之外运行。

  • 将大小写为字节数或带有 K、M、G 或 T 后缀。设置 0、off、false、no 或 none 以关闭上限。Claude Code 忽略任何其他无法读取为大小的值，例如 4e9。
  • Claude Code 将会话的所有 Bash、PowerShell 和 Monitor 命令计入一个上限，而不是每个命令各自计入。
  • Claude Code 使用内存 cgroup 应用上限。当它无法设置 cgroup 时，命令在没有上限的情况下运行，来自 claude --debug 的调试日志说明原因。
  • 在 Claude Code 启动的第一个进程打开上限后，或因为关闭值或失败的 cgroup 设置而关闭它后，Claude Code 保持该结果直到您重新启动。要应用更改或删除的值，或固定的设置，再次启动 claude。
  • 当命令无法保持在上限以下时，内核杀死命令，其结果中没有任何内容命名上限。

Claude Code 也可以将它启动的其他类型的进程计入同一限制。设置 CLAUDE_CODE_TOOL_MEMORY_CGROUP_EXCLUDE 为逗号分隔的类型列表以豁免上限；Claude Code 对不在您列表中的每种类型应用上限。设置为 none 以限制每种类型，或设置为 all-new 以仅限制 Bash、PowerShell 和 Monitor 工具命令。需要 Claude Code v2.1.246 或更高版本。您可以命名的类型：

无论您列出什么，这些规则适用：

  • 未知名称：Claude Code 忽略它不识别的名称
  • Bash、PowerShell 和 Monitor：Claude Code 无论您列出什么，都将 Bash、PowerShell 和 Monitor 工具命令保持在上限以下
  • 变量未设置：Claude Code 从 Anthropic 从服务器传递的配置中获取其他限制类型的集合，该集合可能随时间变化，因此当您需要不变的集合时设置变量
  • 权限门控 hooks：即使每种类型都受限，Claude Code 也会从上限中排除可以阻止或更改操作结果的 hook，以及任何此类 hook 调用的 MCP 服务器，因此内核杀死权限门控 hook 不能允许它阻止的操作

Edit 工具行为

Edit 工具执行精确字符串替换。它接受一个 old_string 和一个 new_string，并用后者替换前者。它不使用正则表达式或模糊匹配。

编辑应用必须通过三项检查。在任何检查之前，与 Read 拒绝规则匹配的路径会被拒绝，包括在该路径创建新文件。此拒绝需要 Claude Code v2.1.208 或更高版本。

  • 编辑前读取：Claude 在编辑文件前在当前对话中读取该文件，并且以 PARTIAL view 通知中断的读取不计数。Claude Opus 4.6、Claude Haiku 4.5 和更早的模型始终需要读取。较新的模型可以在读取不需要权限提示且 Read 工具可用时编辑未读文件。
  • 匹配：old_string 必须在文件中完全按照编写的方式出现。单个空格或缩进差异足以导致不匹配。
  • 唯一性：old_string 必须恰好出现一次。当它出现多次时，Claude 要么提供一个更长的字符串，其周围上下文足以确定一个出现位置，要么设置 replace_all: true 来替换所有出现位置。

当 old_string 与当前内容完全匹配且明确无误，且 Claude Code 可以在不提示的情况下读取文件时，在 Claude 最后读取后在磁盘上更改的文件仍然可以编辑。针对文件的当前内容进行匹配可以保持安全，结果会注明该文件包含其他更改，以便 Claude 在依赖周围内容的编辑前重新读取它。在任何其他情况下，例如过时的 old_string 或在没有 replace_all 的情况下匹配多次的情况，Claude 在编辑前再次读取文件。对未读和已更改文件的宽松处理需要 Claude Code v2.1.208 或更高版本；在此之前，Claude Code 拒绝对它在对话中未读过或在读取后在磁盘上更改的任何文件进行编辑。

使用 Bash 查看文件也满足编辑前读取要求，当命令是 cat、nl、bat、batcat、head、tail、sed -n 'X,Yp'、grep、egrep、fgrep 或 rg 在单个文件上且没有管道或重定向时。管道输出和其他 Bash 命令不计入编辑前读取检查。

使用 Bash 查看文件仅影响编辑资格，不影响权限。请参阅 Read 和 Edit 权限规则，了解您的 Read 和 Edit 拒绝规则涵盖哪些 Bash 命令。

EndConversation 工具行为

EndConversation 工具结束当前会话。Claude 仅在两种情况下使用它：

  • 作为对持续辱骂性输入的最后手段，在尝试重定向对话失败且在之前的消息中发出明确警告之后
  • 当你明确要求查看该工具的演示并确认你想要结束会话时

一般性的沮丧、粗言秽语或任务进行不顺利都不符合条件，对有害内容的请求也不符合，Claude 会拒绝这些请求而不是结束会话。Claude Code 遵循与 claude.ai 相同的方法，后者可以结束少数聊天。

Claude 结束交互式会话后，会话被锁定。新提示和大多数命令返回 Claude ended this conversation. Start a new session (or /clear) to continue.，只有 /clear、/resume、/help、/exit 和 /feedback 仍然可以运行。Claude Code 在会话的记录中记录结束，因此恢复已结束的会话会恢复锁定；会话的历史记录不会被删除。

在非交互模式中使用 -p 标志恢复已结束的会话会出错并以代码 1 退出，因此脚本不会将已结束的运行读取为成功。

该工具从不提示权限，PreToolUse hooks 也不会为其运行。虽然任何其他工具仍然存在，你也无法阻止它：命名 EndConversation 的拒绝和询问规则无效，--disallowedTools 和 --tools 列表都无法将其删除。这个豁免是有意的：该工具除了结束对话外什么都不做，从不读取或修改文件或数据，这种保护措施只有在应用它的会话无法将其关闭时才能有效。当你的拒绝规则删除所有其他工具并且也匹配 EndConversation 时，如 "*" 所做的那样，Claude Code 也会将其删除，而不是将其作为唯一工具保留，除非允许规则明确命名 EndConversation。删除所有其他工具但不匹配 EndConversation 的拒绝列表会将其保留在原位。

子代理永远不会获得该工具。共享主对话工具列表的后台任务会看到它，但在那里调用它不会结束任何内容。

该工具仅在以下所有条件都满足时出现：

Glob 工具行为

Glob 工具通过名称模式查找文件。它支持标准 glob 语法，包括用于递归目录匹配的 **：

  • **/*.js 匹配任何深度的所有 .js 文件
  • src/**/*.ts 匹配 src/ 下的所有 .ts 文件
  • *.{json,yaml} 匹配当前目录中的 .json 和 .yaml 文件

结果按修改时间排序，最多限制 100 个文件。如果达到上限，Claude 会在结果中看到截断标志，可以缩小模式范围。

Glob 默认不遵守 .gitignore，因此它会找到被 gitignore 的文件和跟踪的文件。这与 Grep 不同，后者会跳过被 gitignore 的文件。要使 Glob 遵守 .gitignore，请在启动 Claude Code 前设置 CLAUDE_CODE_GLOB_NO_IGNORE=false。

Claude Code 在检查搜索目录是否存在之前决定 Glob 调用的权限。它仍然对 工作目录 之外的缺失 path 运行读取权限检查，因此针对某个路径的权限提示并不意味着该路径存在。

包含空字节的 pattern 或 path 值会返回错误，要求 Claude 将其删除。

Grep 工具行为

Grep 工具在文件内容中搜索模式。Glob 按名称查找文件，而 Grep 在文件内部查找行。

Grep 基于 ripgrep 构建，使用 ripgrep 的正则表达式语法，而不是 POSIX grep。包含正则表达式元字符的模式需要转义。例如，在 Go 代码中查找 interface{} 需要使用模式 interface\{\}。

ripgrep 拒绝的模式、glob 或文件类型会返回一个包含 ripgrep 诊断信息的错误，以便 Claude 可以更正输入并重新搜索。在 v2.1.208 之前，Claude Code 将被拒绝的输入报告为 No files found，而不是错误，即使搜索的文本存在于目标文件中。

三种输出模式控制返回的内容：

  • files_with_matches：仅文件路径，无行内容。这是默认值。
  • content：匹配的行及其文件和行号。当工具的 offset 参数指向某个有匹配项的模式的最后一个匹配项之后时，Grep 返回 No entries at this offset，因此 Claude 会扩大或重置偏移量，而不是得出模式不匹配的结论。
  • count：每个文件的匹配计数，后跟所有匹配文件的总计数。总计覆盖每个匹配项，即使工具的 head_limit 或 offset 参数截断了列出的每个文件的条目。在 v2.1.208 之前，总计仅对列出的条目求和。

Claude 可以使用 glob 参数（如 **/*.tsx）按文件范围限制结果，或使用 type 参数（如 py 或 rust）按语言限制结果。默认情况下，模式在单行内匹配。Claude 可以设置 multiline: true 以跨行边界匹配。

Grep 遵守 .gitignore，因此被 gitignore 的文件会被跳过。要搜索被 gitignore 的文件，Claude 直接传递其路径。

Claude Code 在检查搜索 path 是否存在之前决定 Grep 调用的权限。它仍然对 工作目录 之外的缺失 path 运行读取权限检查，因此路径的权限提示并不意味着该路径存在。

LSP tool behavior

LSP tool 从运行的语言服务器为 Claude 提供代码智能。在每次文件编辑后，它会自动报告类型错误和警告，以便 Claude 可以在没有单独构建步骤的情况下修复问题。Claude 也可以直接调用它来导航代码：

  • 跳转到符号的定义
  • 查找对符号的所有引用
  • 获取位置处的类型信息
  • 列出文件中的符号
  • 在工作区中按名称搜索符号
  • 查找接口的实现
  • 追踪调用层次结构

Claude Code 会保持该工具处于非活动状态，直到您为您的语言安装 code intelligence plugin。在 cloud sessions 中，Claude Code 不会启动 plugin 语言服务器，因此 LSP tool 在那里保持非活动状态。Claude Code 从 plugin 获取语言服务器的配置，您需要自己安装服务器二进制文件。

Claude Code 对于无法启动其语言服务器的文件上的每个 LSP 调用都会返回错误结果。

Monitor 工具

Monitor 工具让 Claude 在后台监视某些内容，并在其发生变化时做出反应，而无需暂停对话。您可以要求 Claude：

  • 跟踪日志文件并在错误出现时标记
  • 轮询 PR 或 CI 作业并在其状态更改时报告
  • 监视目录中的文件更改
  • 跟踪您指向的任何长时间运行脚本的输出
  • 连接到 WebSocket 源并在每条消息到达时报告

对于大多数监视，Claude 会编写一个小脚本，在后台运行它，并在每行输出到达时接收。对于已经推送事件的服务器，Claude 可以打开 WebSocket 而不是运行脚本。

您可以在同一会话中继续工作，Claude 在事件到达时进行插入。

通过要求 Claude 取消监视或结束会话来停止监视。当您停止启动了监视的 subagent（例如来自 /tasks）时，这些监视会随之停止。

当 Monitor 运行命令时，它使用与 Bash 相同的 权限规则，因此您为 Bash 设置的 allow 和 deny 模式也适用于此处。当 自动模式 处于活动状态时，Claude Code 会搁置命名 Monitor 本身的允许规则，以及它删除的其他 广泛允许规则，因此分类器以与审查 Bash 命令相同的方式审查 Monitor 命令。

WebSocket 源 有其自己的批准提示，分类器也在自动模式下决定。

该工具在 Amazon Bedrock、Google Cloud 的 Agent Platform 或 Microsoft Foundry 上不可用。当设置了 DISABLE_TELEMETRY 或 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC 时，它也不可用。

插件可以声明在插件处于活动状态时自动启动的监视，而不是要求 Claude 启动它们。请参阅 plugin monitors。

WebSocket 源

当服务器已经通过 WebSocket 推送事件时，Claude 可以直接连接到它，而不是编写轮询脚本。每种套接字活动要么成为一个事件，要么结束监视：

  • 文本消息：每条消息都成为一个事件，即使消息跨越多行。
  • 二进制消息：不通过。Claude 接收一个占位符行，例如 [binary frame, 512 bytes]。
  • 大于 1 MiB 的消息：监视结束，因此请订阅存在的过滤源。
  • 套接字关闭：监视结束，Claude 接收关闭代码。

WebSocket 监视采用 ws 输入代替 command，单个 Monitor 调用不能将两者结合。ws 输入有两个字段：

字段 必需 描述
url 是 要连接的端点。必须是 ws:// 或 wss:// URL，不包含嵌入的凭据或空格，仅使用 ASCII 字符
protocols 否 在握手期间提供的 WebSocket 子协议名称。每个条目必须是有效的子协议令牌，列表不能包含重复项

timeout_ms 和 persistent 输入的行为与它们对命令的行为相同：除非设置了 persistent，否则监视在截止时间结束，TaskStop 会提前取消它。

打开 WebSocket 会提示批准；在 自动模式 中，分类器会决定。该提示不提供跳过同一主机的未来提示的选项。

Claude Code 拒绝指向私有、链接本地或云元数据地址的 URL，包括解析为其中之一的主机名。它还拒绝 sandbox.network.deniedDomains 中的主机，以及当在托管设置中设置了 allowManagedDomainsOnly 时，任何在托管允许列表之外的主机。

NotebookEdit 工具行为

NotebookEdit 一次修改一个 Jupyter notebook 单元格，按其 cell_id 定位单元格。它不像 Edit 在纯文本文件上那样在整个 notebook 中执行字符串替换。

三种编辑模式控制目标单元格发生的情况：

  • replace：覆盖单元格的源。这是默认值。
  • insert：在目标后添加新单元格。没有 cell_id 时，新单元格位于 notebook 的开始。需要 cell_type 设置为 code 或 markdown。
  • delete：删除目标单元格。

权限规则使用 Edit(...) 路径格式。像 Edit(notebooks/**) 这样的规则涵盖该目录中的 NotebookEdit 调用。

PowerShell 工具

PowerShell 工具让 Claude 能够原生运行 PowerShell 命令。在 Windows 上，这意味着命令在 PowerShell 中运行，而不是通过 Git Bash 路由。该工具的可用性取决于您的平台：

  • Windows 不带 Git Bash：该工具自动启用。
  • Windows 安装了 Git Bash：对于 claude.ai 和 Console 账户，该工具默认启用；在 Amazon Bedrock、Google Cloud 的 Agent Platform 和 Microsoft Foundry 会话中，设置 CLAUDE_CODE_USE_POWERSHELL_TOOL=1 以启用它，或设置 0 以关闭它。
  • Linux、macOS 和 WSL：该工具是可选的。

您的 PreToolUse hooks 在 tool_input.command 中接收该工具的命令字符串，字段与 Bash 工具相同。

在检查 shell 命令的 hooks 中匹配 Bash|PowerShell；PowerShell hook 输入部分解释了为什么仅匹配 Bash 是不够的。

启用 PowerShell 工具

在您的环境或 settings.json 中设置 CLAUDE_CODE_USE_POWERSHELL_TOOL=1：

{
  "env": {
    "CLAUDE_CODE_USE_POWERSHELL_TOOL": "1"
  }
}

在 Windows 上，将变量设置为 0 以关闭该工具。在 Linux、macOS 和 WSL 上，该工具需要 PowerShell 7 或更高版本：安装 pwsh 并确保它在您的 PATH 中。

在 Windows 上，Claude Code 自动检测 PowerShell 7+ 的 pwsh.exe，如果没有则回退到 PowerShell 5.1 的 powershell.exe。启用该工具后，Claude 将 PowerShell 视为主 shell。当安装了 Git Bash 时，Bash 工具仍可用于 POSIX 脚本。

Claude Code 使用 -ExecutionPolicy Bypass 仅在进程范围内生成 PowerShell，因此 .ps1 脚本和模块导入可以在默认 Windows 安装上工作，无需更改机器的策略。进程范围的绕过不会覆盖组策略 MachinePolicy 或 UserPolicy，因此企业策略仍然适用。要改为遵守机器的有效执行策略，请设置 CLAUDE_CODE_POWERSHELL_RESPECT_EXECUTION_POLICY=1。

设置、hooks 和 skills 中的 shell 选择

三个额外的设置控制 PowerShell 的使用位置：

  • settings.json 中的 "defaultShell": "powershell"：通过 PowerShell 路由交互式 ! 命令。需要启用 PowerShell 工具。
  • 单个 command hooks 上的 "shell": "powershell"：在 PowerShell 中运行该 hook。Hooks 直接生成 PowerShell，因此无论 CLAUDE_CODE_USE_POWERSHELL_TOOL 如何，这都有效。
  • skill frontmatter 中的 shell: powershell：在 PowerShell 中运行 !`command` 块。需要启用 PowerShell 工具。

Bash 工具部分下描述的相同主会话工作目录重置行为适用于 PowerShell 命令，包括 CLAUDE_BASH_MAINTAIN_PROJECT_WORKING_DIR 环境变量。

从 v2.1.196 开始，来自 grep、rg、egrep、fgrep、findstr 和 git grep 的退出代码 1 表示没有匹配。来自 git diff 的退出代码 1 表示存在差异。这两个结果都不会作为命令失败报告给 Claude。对于 robocopy，退出代码 0 到 7 是信息性结果，例如复制的文件或检测到的额外文件。退出代码 8 或更高被视为失败。

Windows 编码和退出代码

在 Windows 上，以下 PowerShell 编码和退出代码行为需要 Claude Code v2.1.214 或更高版本：

  • 使用 > 和 >> 的重定向在 PowerShell 5.1 上写入 UTF-8 文件
  • Claude Code 将管道传输到本机命令标准输入的文本编码为 UTF-8
  • Claude Code 捕获没有 ANSI 转义序列的错误输出
  • 其子进程等待标准输入的命令接收文件结束而不是挂起
  • 来自 where.exe 的退出代码 1 表示没有匹配，来自 fc.exe 和 diff.exe 的退出代码 1 表示文件不同，因此当命令产生输出时，Claude Code 将该退出代码视为有效的否定答案而不是命令错误。Claude Code 仍然将静默形式（例如 where.exe /Q 或重定向到 $null）报告为退出代码 1 上的失败

在 v2.1.214 之前，PowerShell 5.1 上的 > 写入 UTF-16LE 文件，非 ASCII 管道输入显示为 ?，Python 脚本在打印非 ASCII 字符时可能会因 UnicodeEncodeError 而崩溃。

预览限制

PowerShell 工具在预览期间有以下已知限制：

  • PowerShell 配置文件未加载
  • 在 Windows 上，不支持沙箱化

Read 工具行为

Read 工具接收文件路径并返回带有行号的文件内容。Claude 被指示始终传递绝对路径。

默认情况下，Read 从文件开始处返回内容。当整个文件读取超过令牌限制时，Read 返回第一页并显示 PARTIAL view 通知，告诉 Claude 它接收了多少文件内容以及如何使用 offset 和 limit 读取更多内容。传递显式 offset 或 limit 的读取仍然超过令牌限制时会返回错误。

带有显式 limit 的读取会在选定的行数超过令牌限制可能容纳的内容时立即停止，并返回错误而不加载范围的其余部分。该错误告诉 Claude 使用更小的 limit，或者当单行非常大时改用 Grep 搜索特定内容。在 v2.1.208 之前，Claude Code 在拒绝之前会将整个范围加载到内存中，因此读取包含极长单行的文件可能会导致内存不足。

读取空文件会返回一个通知，说明文件存在但内容为空，而 offset 超过最后一行会返回一个通知，给出文件的行数。在 v2.1.208 之前，读取空文件会返回超过末尾的通知。

Read 处理多种文件类型，不仅仅是纯文本：

  • 图像：PNG、JPG 和其他图像格式作为 Claude 可以看到的视觉内容返回，而不是原始字节。Claude Code 在发送大型图像之前会调整大小并重新压缩，以适应模型的图像大小限制，因此 Claude 可能会看到大型屏幕截图的缩小版本。从 v2.1.196 开始，在调整大小后仍然大于 500KB 的图像会被重新编码为质量降低的 JPEG，其像素尺寸保持不变。如果 Claude 在大型图像中遗漏了细微的像素级细节，请要求它先裁剪感兴趣的区域，例如通过 Bash 使用 ImageMagick。
  • PDF：Claude 完整读取短 .pdf 文件。对于超过 10 页的 PDF，它使用 pages 参数按范围读取，例如 "1-5"，一次最多 20 页。
  • Jupyter 笔记本：.ipynb 文件返回所有单元格及其输出，包括代码、markdown 和可视化。Claude Code 拒绝读取超过 100 MB 的笔记本文件；错误会告诉 Claude 如何改为读取笔记本的一部分，例如使用 shell 命令读取单元格的一个切片。

Read 仅读取文件，不读取目录。Claude 使用 shell 命令（如 ls）列出目录内容。

SendFeedback 工具行为

Claude 起草的反馈是 Claude 为您撰写的关于 Claude Code 的反馈报告。它需要 Claude Code v2.1.238 或更高版本。Claude Code 将每份草稿保存在您的机器上的 ~/.claude/feedback/drafts/ 下，在您发送之前，任何内容都不会到达 Anthropic。Claude 在以下情况下使用 SendFeedback 工具起草一份：

  • 工具或命令持续失败
  • 它无法帮助您要求的事情
  • 您指出它犯的错误，或它注意到一个错误
  • 您要求它提交反馈

当 Claude 起草时您看到的内容

Claude 将草稿加入队列后，您会在提示上方看到一张卡片，显示草稿的标题。按 1 查看草稿，按 2 两次按原样发送，或按 0 关闭它。被关闭的草稿保留在您的队列中。关闭卡片后，Claude Code 会询问是否关闭 Claude 起草的反馈。一旦您拒绝两次，它就会停止询问。

默认情况下，您在一个会话中最多看到三张卡片；Anthropic 可以从服务器调整该限制，无需发布。超过限制后，以及每当您将 feedbackDrafts 设置为 quiet 时，您只会在提示页脚中看到排队草稿的计数。

查看和编辑草稿

运行不带参数的 /feedback 来打开您的队列。它列出来自所有会话的每份排队草稿，包括您关闭或从未看到其卡片的草稿。选择一份草稿来打开它进行查看，您可以：

  • 编辑标题、区域和详情
  • 将 Send transcript 设置为 yes 或 no。当 Claude 将草稿加入队列的会话中的记录仍然可用时，它以 yes 开始，这会将该对话发送给 Anthropic；no 仅发送报告
  • 发送草稿、丢弃它或将其留在队列中以供稍后使用

要自己写一份报告，请按 w 打开标准反馈对话框。/feedback 后跟文本和 /bug 直接打开该对话框。

发送草稿

当您发送草稿时，Claude Code 以与 /feedback 报告相同的方式提交它，具有相同的 保留期，并从您的机器中删除草稿。当您从卡片发送时，它显示 ✓ Sent；当您从队列发送时，它关闭并显示收据 ID。

报告包含：

  • 您的标题、区域和详情
  • 环境信息，例如您的 Claude Code 版本、操作系统和模型
  • 最近 API 请求的 ID
  • 对话记录，当您在查看屏幕中将 Send transcript 保留为 yes 时。从卡片发送永远不包括记录

Claude Code 在本地草稿中保留您的工作目录，以便它可以找到记录，并且不发送目录。

在 零数据保留的组织 中，Claude Code 会省略该工具，就像它对 /feedback 所做的那样。如果此类组织中的会话仍然提供该工具，草稿保留在您的机器上，发送失败并显示 Feedback collection is not available for organizations with custom data retention policies.

丢弃或保留草稿

当您丢弃草稿时，Claude Code 从您的机器中删除它。您留在队列中的草稿在 30 天后过期，或在 cleanupPeriodDays 更短时过期。队列在所有会话中最多保留 10 份草稿，当 Claude 将第十一份加入队列时，Claude Code 删除最旧的。当您运行 /exit 且会话中的草稿仍在队列中时，Claude Code 会询问您是否在退出前查看或丢弃它们。

关闭 Claude 起草的反馈

在 /config 中将 Claude-drafted feedback 设置为 off，这会写入 feedbackDrafts 设置，或为一个会话设置 CLAUDE_CODE_SEND_FEEDBACK=0。使用任一方式，Claude 都无法将草稿加入队列。要在没有卡片的情况下继续起草，请改为将 feedbackDrafts 设置为 quiet。管理员可以在 托管设置 中设置 feedbackDrafts，这优先于您自己的设置。

没有 Claude 起草反馈的会话

Claude Code 在使用 Claude API 而不是云提供商的您自己机器上的交互式终端会话中包含该工具。它在以下情况下省略该工具：

Task 工具可用性

在 Claude Code v2.1.233 及更高版本中，除非您选择加入，否则以下工具在 Opus 4.8、Sonnet 5、Fable 5、Mythos 5 或这些系列的更高版本上不可用：TodoWrite、TaskCreate、TaskGet、TaskUpdate 和 TaskList。这些模型可以在没有书面清单的情况下跟踪多步骤工作，而这些工具的定义和提醒会占用上下文，因此 Claude Code 会将其排除。没有它们，Claude 在工作时不会向任务列表添加任何内容。在任何其他模型上，例如 Opus 4.7，Claude Code 默认提供四个 Task 工具，仅当您设置 CLAUDE_CODE_ENABLE_TASKS=0 时才提供 TodoWrite。

如果您仍想在列出的模型之一上使用这些工具，请执行以下操作之一：

  • 在启动 Claude Code 之前导出 CLAUDE_CODE_ENABLE_TODO_TOOLS=1，例如 CLAUDE_CODE_ENABLE_TODO_TOOLS=1 claude。Claude Code 随后会在每个模型和每个提供商上提供相同的工具
  • 在 --allowedTools 中命名其中一个工具，例如 claude --allowedTools TaskCreate
  • 在 --tools 中列出这些工具，这会将会话的内置工具限制为它命名的工具。将您想要的工具与您使用的其他内置工具一起包括
  • 在 Agent SDK 中，allowedTools 和 tools 选项的工作方式与这两个标志相同

在后台会话和网络上的 Claude Code 中，Claude Code 在每个模型上提供相同的工具，无论是否列出。

Claude Code 仅在您的会话拥有这些工具时才会将其提供给子代理，即使子代理运行不同的模型也是如此。进程内代理团队队友以相同的方式跟随您的会话，而在其自己的分割窗格中的队友作为单独的 Claude Code 进程运行，因此其自己的模型决定。没有 Task 工具，代理通过消息而不是共享任务列表与其团队协调。

WebFetch 工具行为

WebFetch 接收一个 URL 和一个描述要提取内容的提示。它获取页面，当服务器返回 HTML 时将响应转换为 Markdown，并使用一个小型、快速的模型针对内容运行提示。对于大多数获取操作，Claude 接收的是该模型的答案，而不是原始页面。转换步骤不可配置。

这使得 WebFetch 在设计上是有损的。提取提示决定了什么到达 Claude，所以一个说页面没有提及某事的结果可能只是意味着提示没有询问它。要求 Claude 使用更具体的提示再次获取，或通过 Bash 使用 curl 获取未处理的页面。

几个行为塑造了 Claude 接收的响应：

  • HTTP URL 会自动升级到 HTTPS。
  • 大型页面在处理前会被截断到固定的字符限制。
  • WebFetch 默认缓存每个响应 15 分钟，所以重复获取同一 URL 会快速返回。在 Claude Code v2.1.233 或更高版本上，设置 CLAUDE_CODE_WEBFETCH_CACHE_TTL_MS 以更改 WebFetch 保留每个响应的时长。
  • 当 URL 重定向到不同的主机时，WebFetch 返回一个文本结果，命名原始 URL 和重定向目标，而不是跟随它。Claude 然后使用第二个 WebFetch 调用获取新 URL。
  • 当提取步骤遇到过载的 API 时，Claude Code 会使用退避重试它；仍然失败的获取会返回错误结果。在 v2.1.212 之前，API 错误文本可能会作为提取的页面内容到达 Claude。

在 Manual 和 acceptEdits 权限模式中，WebFetch 在获取前提示，除了您的权限规则已允许或拒绝的域以及一组内置的预批准文档域，这些域无需提示即可获取。无论您的规则允许什么，获取也必须首先通过 WebFetch 域安全检查；该部分涵盖检查发送的内容和跳过它的设置。提示提供三个选项：

  • 是：仅批准此获取。下一个 WebFetch 调用会再次提示，即使是同一域。
  • 是，不再询问 <domain>：批准获取并为该域保存一个 WebFetch(domain:...) 允许规则到该存储库的 .claude/settings.local.json。请参阅保存的批准如何持久化。当您的组织设置 allowManagedPermissionRulesOnly 时，Claude Code 隐藏此选项。
  • 否，并告诉 Claude 应该如何不同地做：拒绝获取。

要提前允许一个域而不提示，添加一个允许规则，如 WebFetch(domain:example.com)；WebFetch(domain:*) 允许每个域。auto 和 bypassPermissions 权限模式跳过提示，除非显式 ask 规则匹配一个域。

deny、ask 或 allow 中的显式 WebFetch(domain:...) 规则优先于预批准集，所以您可以阻止预批准域或要求对其进行提示。

WebFetch 设置一个以 Claude-User 开头的 User-Agent 标头，以及一个 Accept 标头，优先选择 Markdown 而不是 HTML，以便支持内容协商的服务器可以直接返回 Markdown。

沙箱化命令不继承 WebFetch 的内置预批准文档域集。要让沙箱化命令无需提示即可到达一个域，将域添加到 allowedDomains 或使用 WebFetch(domain:...) 规则允许它，沙箱也遵守该规则。WebFetch 反过来从不读取沙箱允许列表，所以将域添加到沙箱或组织网络允许列表不会阻止 WebFetch 对其进行提示。

WebSearch 工具行为

WebSearch 针对 Anthropic 的网络搜索后端运行查询，并返回结果标题和 URL。它不会获取结果页面。要读取 Claude 在搜索结果中找到的页面，它会跟进使用 WebFetch。

该工具每次调用最多可以发出八个后端搜索，在返回结果之前在内部优化搜索。Claude 可以使用 allowed_domains 限制结果范围以仅包含某些主机，或使用 blocked_domains 排除它们。这两个列表不能在单次调用中组合。

当搜索请求命中过载的 API 时，Claude Code 会使用退避策略重试；仍然失败的调用会返回错误结果。在 v2.1.212 之前，API 错误文本可能会作为搜索结果传递给 Claude。

WebSearch 权限规则不需要指定符。allow 或 deny 中的单独 WebSearch 条目是唯一的形式。

搜索后端不可配置。要使用不同的提供商进行搜索，请添加一个MCP 服务器来公开搜索工具。

会话搜索限制

一个会话最多可以进行 200 次 WebSearch 调用，计数跨越主对话和它生成的每个子代理，因此并行研究扇出进行的搜索计入同一限制。该限制需要 Claude Code v2.1.212 或更高版本。当 Claude 达到限制时，进一步的调用会返回一个通知，告诉 Claude 继续使用它已经收集的信息，而不是会邀请重试的错误。您看不到该通知：受限的调用在对话中显示为未执行任何操作的搜索，如果 Claude 需要更多搜索，该通知会告诉它要求您提高限制。

设置 CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION 环境变量来更改上限；它接受正整数，因此上限可以提高但不能关闭。运行 /clear 会重置计数。如果仍然可以生成子代理的工作（例如正在运行的工作流）在清除后继续存在，计数会改为继续。

Write tool 行为

Write tool 创建一个新文件或用提供的完整内容覆盖现有文件。它不会追加或合并。

Claude 是否必须在当前对话中读取现有文件后才能覆盖它取决于模型和文件：

  • Claude Opus 4.6、Claude Haiku 4.5 和更早的模型始终需要读取，因此对未读的现有文件进行 Write 操作会失败并显示错误。
  • 较新的模型可以在与读取前编辑相同的条件下覆盖他们在此会话中从未读过的文件：读取它不需要权限提示，且 Read tool 可用。
  • Jupyter notebooks 和 Claude 仅部分读取的文件（带有PARTIAL view 通知）在每个模型上都需要读取。

此约束不适用于新文件。在 v2.1.228 之前，每个模型都需要在覆盖现有文件前进行读取。

使用 Bash 查看文件也满足此要求，遵循编辑 tool 行为中描述的相同规则。

对于对现有文件的部分更改，Claude 使用 Edit 而不是 Write。

检查哪些工具可用

您的确切工具集取决于您的提供商、平台和设置。要检查在运行中的会话中加载了什么，请直接询问 Claude：

What tools do you have access to?

Claude 提供对话摘要。对于确切的 MCP 工具名称，请运行 /mcp。

另请参阅

  • MCP servers：通过连接外部服务器添加自定义工具
  • 权限：权限系统、规则语法和工具特定模式
  • Subagents：为 subagents 配置工具访问
  • Hooks：在工具执行前后运行自定义命令