工具参考

Claude Code 可以使用的工具的完整参考，包括权限要求和每个工具的行为。

Claude Code 可以访问一组内置工具，帮助它理解和修改您的代码库。工具名称是您在权限规则、子代理工具列表和hook 匹配器中使用的确切字符串。

要控制 Claude 可以使用哪些工具以及何时首先询问，请在您的设置、hooks 或子代理的工具列表中配置权限规则。有关接受工具名称的每个位置，请参阅使用权限规则和 hooks 配置工具。

要添加自定义工具，请连接一个 MCP 服务器。要使用可重用的基于提示的工作流扩展 Claude，请编写一个skill，它通过现有的 Skill 工具运行，而不是添加新的工具条目。

使用权限规则和 hooks 配置工具

在大多数情况下，Claude 会决定何时使用这些工具，您在与 Claude 交互时不需要自己命名它们。在定义权限和其他配置时，您直接引用工具名称：

• 在设置中的 permissions.allow 和 permissions.deny，以及 /permissions 界面
• 在 --allowedTools 和 --disallowedTools CLI 标志中
• 在 Agent SDK 的 allowedTools 和 disallowedTools 选项中
• 在 skill 的 allowed-tools frontmatter 中
• 在 hook 的 if 条件中

所有这些都接受相同的规则格式 ToolName(specifier)。specifier 取决于工具，多个工具共享一种格式：

此处未列出的工具，例如 ExitPlanMode 或 ShareOnboardingGuide，仅接受不带 specifier 的裸工具名称。

Edit(...) 允许规则也授予对相同路径的读取访问权限，因此您不需要匹配的 Read(...) 规则。Read(...) 拒绝规则也会阻止同一路径上的 Edit 和 Write 工具，包括在该处创建新文件，因为两个工具都会更改 Claude 必须能够读回的内容。Read 拒绝检查需要 Claude Code v2.1.208 或更高版本用于编辑，以及 v2.1.228 或更高版本用于写入。

Hook matcher 字段使用裸工具名称，而不是带括号的规则格式。有关匹配规则，请参阅 matcher 模式。有关每个工具在 hooks 中传递给 tool_input 的字段名称，请参阅 PreToolUse 输入参考。

Agent tool 行为

Agent tool 在单独的上下文窗口中生成一个子代理。子代理自主地完成其任务，然后向父对话返回其结果。父对话看不到子代理的中间 tool 调用或输出，只能看到最终结果。启用 agent teams 后，携带 name 的调用可以启动一个 teammate，它通过团队消息而不是返回结果来报告。

要限制子代理运行的轮数，请在 subagent definition 中设置 maxTurns。当子代理达到限制时，Claude Code 将返回的结果标记为部分输出，Claude 可以 resume the subagent 来继续。

同一个 Agent tool 也会在 fork mode 打开的地方启动 forked subagents。fork 继承完整的父对话而不是从头开始，在后台运行，除了 cases that stay in the foreground，并且仍然在您的终端中显示权限提示。本节的其余部分描述非 fork 子代理。

非 fork 子代理可以使用哪些 tools 取决于 subagent definition 中的 tools 和 disallowedTools 字段：

• 两个字段都未设置：子代理继承每个 tool available to subagents。
• 仅 tools：子代理仅获得列出的 tools。
• 仅 disallowedTools：子代理获得除列出的 tools 之外的每个父 tool。
• 两者都设置：disallowedTools 优先。同时列在两者中的 tool 被移除。

在任何情况下，解析的集合都限于 tools available to subagents：不可用于子代理的 tool 永远不会被授予，即使在 tools 中列出。在 SubagentHandback tools-table 条目中的条件成立的地方，Claude Code 也会给子代理该 tool，即使您将其排除在 tools 之外或在 disallowedTools 中列出它。

如果子代理的 tools 列表中的每个条目都无法匹配可用的 tool，Agent tool 通常会返回一个错误，命名这些条目而不是启动子代理；请参阅 Agent would be spawned with zero tools 了解消息以及如何修复每个条目。

启动子代理本身不会提示权限。Claude Code 在运行时根据您的权限规则检查子代理自己的 tool 调用。

您看到子代理权限提示的位置取决于它是在前台还是后台运行。Claude Code 默认在后台运行子代理，除了 cases that run in the foreground。

• 前台子代理显示您在主对话中会看到的相同权限提示，在每个 tool 调用发生时。
• 后台子代理 从 v2.1.186 开始在您的主会话中显示权限提示。提示命名哪个子代理在请求，按 Esc 拒绝该单个 tool 调用而不停止子代理。在 v2.1.186 之前，后台子代理自动拒绝任何否则会提示的 tool 调用，并在没有该 tool 的情况下继续。

要 limit what a subagent can reach，首先缩小其 tools 字段，例如通过将 Bash 排除在列表之外，或在您的设置中设置拒绝规则。

AskUserQuestion 工具行为

Claude 使用 AskUserQuestion 在需要决策或澄清时向你提出多选题。通过选择一个选项来回答，或通过 Other 行或备注字段输入你自己的文本。

当你通过输入自己的文本来回答时，Claude Code 会用中立的措辞转达答案，以便 Claude 遵循你写的内容，包括等待或先解释的请求。

问题自动继续超时

问题保持打开状态，直到你回答。如果你想让一个未回答的问题最终关闭并让 Claude 在没有你的情况下继续，请在你的用户 settings.json 中或从 /config 中的 Question auto-continue timeout 行设置 askUserQuestionTimeout 为 60s、5m 或 10m。

问题在没有输入的情况下保持该长时间后，对话框会自动关闭：它会提交你已经选择的任何选项，并告诉 Claude 你可能离开了键盘，因此 Claude 会根据自己的判断继续进行，稍后可以重新提问。你会看到最后 20 秒的倒计时。按任何键重启计时器；在报告焦点的终端上，切换到窗口也会重启它。

超时仅适用于 AskUserQuestion 的多选题；权限提示（包括计划批准）在空闲时永远不会自动解决。

Bash 工具行为

Bash 工具在单独的进程中运行每个命令。

命令之间保留的内容

• 当 Claude 在主会话中运行 cd 时，新的工作目录会传递到后续的 Bash 命令，只要它保持在项目目录内或使用 --add-dir、/add-dir 或 settings 中的 additionalDirectories 添加的额外工作目录内。这包括 Claude 响应您后续消息时运行的命令。
  • 子代理会话永远不会传递工作目录更改。
  • 如果 cd 落在这些目录之外，Claude Code 会重置为项目目录，并将 Shell cwd was reset to <dir> 附加到工具结果中。
  • 要禁用此传递，使每个 Bash 命令都在项目目录中启动，请设置 CLAUDE_BASH_MAINTAIN_PROJECT_WORKING_DIR=1。
• 环境变量不会保留。一个命令中的 export 在下一个命令中不可用。
• 在您的 shell 启动文件中定义的别名和 shell 函数可用。在会话启动时，Claude Code 会获取 ~/.zshrc、~/.bashrc 或 ~/.profile（取决于您的 shell），捕获生成的别名、函数和 shell 选项，并将它们应用于每个 Bash 命令。

在启动 Claude Code 之前激活您的 virtualenv 或 conda 环境。要使环境变量在 Bash 命令之间保留，请在启动 Claude Code 之前将 CLAUDE_ENV_FILE 设置为 shell 脚本，或使用 SessionStart hook 动态填充它。

超时和输出限制

每个命令在超时下运行，Claude 管理它：当它需要比命令的默认值更长的时间时，它会传递 timeout 参数进行该调用 — 您永远不会设置每个命令的超时。两个环境变量限制 Claude 获得的内容：

• BASH_DEFAULT_TIMEOUT_MS — 当 Claude 不传递超时时的默认值；开箱即用为两分钟
• BASH_MAX_TIMEOUT_MS — 使用默认值，设置上限以限制 Claude 请求的任何内容：有效上限是两者中较大的，开箱即用为十分钟

输出限制

Claude Code 在命令运行时将命令的输出流式传输到工作文件；输出超过 5 GB 的命令会被杀死。命令完成后，Claude Code 从该文件读取输出，最多读取下面描述的读回窗口。输出中有多少到达 Claude 取决于 Claude Code 是否将结果视为失败：

退出代码为 1 的命令仅当 Claude Code 识别退出代码 1 为该命令的良性结果时，才计为 Bash 工具的有效结果：grep、rg、egrep、fgrep、find、diff、test 和 [，加上 git diff 和 git grep。退出代码为 1 的所有其他命令都计为失败，即使退出 1 是良性信息结果：pgrep 和 jq -e 没有匹配项，cmp 的文件不同。

BASH_MAX_OUTPUT_LENGTH 设置 Claude Code 从工作文件读回到命令结果中的输出字符数：默认 30,000，最多 150,000。当您的命令经常溢出该窗口时（例如详细的构建或完整的测试套件日志），请提高它。提高它会扩大读回窗口，这也是失败命令的摘录被切割的窗口。它不会提高内联上限：超过内联上限的有效结果作为文件路径加预览到达，无论此变量如何。

要更改有效结果中 Claude 接收的内联内容量，请改为设置 bashOutputMaxChars 设置，最多 128,000 个字符。它同时调整内联上限和读回窗口的大小，Claude Code 然后忽略 BASH_MAX_OUTPUT_LENGTH。需要 Claude Code v2.1.261 或更高版本。

后台命令

对于长时间运行的进程（例如开发服务器或监视构建），Claude 可以设置 run_in_background: true 以将命令作为后台任务启动并在其运行时继续工作。使用 /tasks 列出和停止后台任务。在您从那里停止一个后，或从连接的客户端（例如桌面应用）停止，Claude 继续而不是等待。如果子代理启动了命令，则是该子代理继续。

前台子代理启动的命令在该子代理给出最终响应时停止。主对话或后台子代理启动的命令在最终响应后继续运行。在使用 -p 标志的非交互模式下，后台命令在运行的最终结果后不久结束。

当命令在完成前达到其超时时，Claude Code 会将其移到后台而不是停止它，除非命令以 sleep 开头。Claude 在命令继续时继续工作。Claude Code 对移动的命令应用与任何其他后台命令相同的生命周期规则，因此它仍然在该子代理的最终响应时结束前台子代理的命令。设置 CLAUDE_CODE_DISABLE_BACKGROUND_TASKS=1 禁用自动后台处理以及其余后台任务功能。

移到后台的命令的结果说明发生了什么：

• 当超时触发移动时，结果明确报告：Command did not complete within its 120s timeout and was moved to the background，秒数与应用的超时匹配，后跟任务 ID 和输出被写入的文件路径。
• 移到后台的命令内的 cd、pushd、popd 或 chdir 永远不会传递：结果说明 Session cwd remains <dir>; directory changes made by the backgrounded command do not apply to subsequent commands.，所以 Claude 不会对没有发生的目录更改进行操作。

Linux 和 WSL 上的内存限制

在 Linux 和 WSL 上，设置 CLAUDE_CODE_TOOL_MEMORY_LIMIT 为大小（例如 4G）以限制 Bash、PowerShell 和 Monitor 工具命令可以使用的内存，这样一个失控的构建就不会占用会话其余部分需要的内存。需要 Claude Code v2.1.233 或更高版本。在 v2.1.246 之前，Monitor 工具命令在上限之外运行。

• 将大小写为字节数或带有 K、M、G 或 T 后缀。设置 0、off、false、no 或 none 以关闭上限。Claude Code 忽略任何其他无法读取为大小的值，例如 4e9。
• Claude Code 将会话的所有 Bash、PowerShell 和 Monitor 命令计入一个上限，而不是每个命令各自计入。
• Claude Code 使用内存 cgroup 应用上限。当它无法设置 cgroup 时，命令在没有上限的情况下运行，来自 claude --debug 的调试日志说明原因。
• 在 Claude Code 启动的第一个进程打开上限后，或因为关闭值或失败的 cgroup 设置而关闭它后，Claude Code 保持该结果直到您重新启动。要应用更改或删除的值，或固定的设置，再次启动 claude。
• 当命令无法保持在上限以下时，内核杀死命令，其结果中没有任何内容命名上限。

Claude Code 也可以将它启动的其他类型的进程计入同一限制。设置 CLAUDE_CODE_TOOL_MEMORY_CGROUP_EXCLUDE 为逗号分隔的类型列表以豁免上限；Claude Code 对不在您列表中的每种类型应用上限。设置为 none 以限制每种类型，或设置为 all-new 以仅限制 Bash、PowerShell 和 Monitor 工具命令。需要 Claude Code v2.1.246 或更高版本。您可以命名的类型：

• mcp: 本地 MCP servers
• lsp: language servers
• hooks: hook 命令
• plugin: plugins 运行的命令
• helper: Claude Code 自己的辅助命令，例如 git
• agent: 子 Claude Code 进程，例如 agent teammates

无论您列出什么，这些规则适用：

• 未知名称：Claude Code 忽略它不识别的名称
• Bash、PowerShell 和 Monitor：Claude Code 无论您列出什么，都将 Bash、PowerShell 和 Monitor 工具命令保持在上限以下
• 变量未设置：Claude Code 从 Anthropic 从服务器传递的配置中获取其他限制类型的集合，该集合可能随时间变化，因此当您需要不变的集合时设置变量
• 权限门控 hooks：即使每种类型都受限，Claude Code 也会从上限中排除可以阻止或更改操作结果的 hook，以及任何此类 hook 调用的 MCP 服务器，因此内核杀死权限门控 hook 不能允许它阻止的操作

Edit 工具行为

Edit 工具执行精确字符串替换。它接受一个 old_string 和一个 new_string，并用后者替换前者。它不使用正则表达式或模糊匹配。

编辑应用必须通过三项检查。在任何检查之前，与 Read 拒绝规则匹配的路径会被拒绝，包括在该路径创建新文件。此拒绝需要 Claude Code v2.1.208 或更高版本。

• 编辑前读取：Claude 在编辑文件前在当前对话中读取该文件，并且以 PARTIAL view 通知中断的读取不计数。Claude Opus 4.6、Claude Haiku 4.5 和更早的模型始终需要读取。较新的模型可以在读取不需要权限提示且 Read 工具可用时编辑未读文件。
• 匹配：old_string 必须在文件中完全按照编写的方式出现。单个空格或缩进差异足以导致不匹配。
• 唯一性：old_string 必须恰好出现一次。当它出现多次时，Claude 要么提供一个更长的字符串，其周围上下文足以确定一个出现位置，要么设置 replace_all: true 来替换所有出现位置。

当 old_string 与当前内容完全匹配且明确无误，且 Claude Code 可以在不提示的情况下读取文件时，在 Claude 最后读取后在磁盘上更改的文件仍然可以编辑。针对文件的当前内容进行匹配可以保持安全，结果会注明该文件包含其他更改，以便 Claude 在依赖周围内容的编辑前重新读取它。在任何其他情况下，例如过时的 old_string 或在没有 replace_all 的情况下匹配多次的情况，Claude 在编辑前再次读取文件。对未读和已更改文件的宽松处理需要 Claude Code v2.1.208 或更高版本；在此之前，Claude Code 拒绝对它在对话中未读过或在读取后在磁盘上更改的任何文件进行编辑。

使用 Bash 查看文件也满足编辑前读取要求，当命令是 cat、nl、bat、batcat、head、tail、sed -n 'X,Yp'、grep、egrep、fgrep 或 rg 在单个文件上且没有管道或重定向时。管道输出和其他 Bash 命令不计入编辑前读取检查。

使用 Bash 查看文件仅影响编辑资格，不影响权限。请参阅 Read 和 Edit 权限规则，了解您的 Read 和 Edit 拒绝规则涵盖哪些 Bash 命令。

EndConversation 工具行为

EndConversation 工具结束当前会话。Claude 仅在两种情况下使用它：

• 作为对持续辱骂性输入的最后手段，在尝试重定向对话失败且在之前的消息中发出明确警告之后
• 当你明确要求查看该工具的演示并确认你想要结束会话时

一般性的沮丧、粗言秽语或任务进行不顺利都不符合条件，对有害内容的请求也不符合，Claude 会拒绝这些请求而不是结束会话。Claude Code 遵循与 claude.ai 相同的方法，后者可以结束少数聊天。

Claude 结束交互式会话后，会话被锁定。新提示和大多数命令返回 Claude ended this conversation. Start a new session (or /clear) to continue.，只有 /clear、/resume、/help、/exit 和 /feedback 仍然可以运行。Claude Code 在会话的记录中记录结束，因此恢复已结束的会话会恢复锁定；会话的历史记录不会被删除。

在非交互模式中使用 -p 标志恢复已结束的会话会出错并以代码 1 退出，因此脚本不会将已结束的运行读取为成功。

该工具从不提示权限，PreToolUse hooks 也不会为其运行。虽然任何其他工具仍然存在，你也无法阻止它：命名 EndConversation 的拒绝和询问规则无效，--disallowedTools 和 --tools 列表都无法将其删除。这个豁免是有意的：该工具除了结束对话外什么都不做，从不读取或修改文件或数据，这种保护措施只有在应用它的会话无法将其关闭时才能有效。当你的拒绝规则删除所有其他工具并且也匹配 EndConversation 时，如 "*" 所做的那样，Claude Code 也会将其删除，而不是将其作为唯一工具保留，除非允许规则明确命名 EndConversation。删除所有其他工具但不匹配 EndConversation 的拒绝列表会将其保留在原位。

子代理永远不会获得该工具。共享主对话工具列表的后台任务会看到它，但在那里调用它不会结束任何内容。

该工具仅在以下所有条件都满足时出现：

• 版本：Claude Code v2.1.213 或更高版本。
• 模型：会话的模型是 Claude Opus 4.8、Claude Sonnet 5、Claude Fable 5 或这些系列之一的更高版本。
• 界面：交互式终端会话，包括 IDE 集成终端中的 claude 会话，这是JetBrains 插件运行它的方式。其他界面不包括该工具，例如：
  • 非交互式 -p 运行
  • 通过 Agent SDK TypeScript 和 Python 包的会话
  • VS Code 扩展面板，它捆绑了自己的 CLI
  • GitHub Actions
  • 云会话
• 启动模式：不是 --bare 会话。裸模式仅加载 shell 和文件工具，因此该工具从不在那里注册。
• 提供商：在 Amazon Bedrock、Claude Platform on AWS、Google Cloud's Agent Platform 或 Microsoft Foundry 上不可用，或在通过云网关登录的会话上不可用。

Glob 工具行为

Glob 工具通过名称模式查找文件。在 Windows 上，它是默认工具集的一部分。在 macOS、Linux 和 WSL 上，Claude Code 将 Glob 和 Grep 排除在默认工具集之外，Claude 改为通过 Bash 工具使用 find 和 grep 进行搜索。在 Claude 的 shell 中，这两个命令运行 bfs 和 ugrep 的嵌入式版本，搜索通过 Bash 调用到达你的 hooks 和权限规则。

在 macOS、Linux 和 WSL 上，你可以在以下情况下恢复 Glob 和 Grep 工具：

• 你在启动会话时在 --tools 或 --allowedTools 中命名 Glob 或 Grep，或在等效的 Agent SDK 选项中命名。使用 --tools 时，你会获得列出的工具，在 --allowedTools 中命名任一工具会恢复两者。设置文件中的允许规则没有这种效果。
• 权限 拒绝规则、--disallowedTools 标志或 --restricted 从会话中移除 Bash。
• 子代理 在其 tools 字段中列出 Glob 或 Grep 并排除 Bash。列出的工具仅对该子代理返回，或在通过 --agent 或 agent 设置作为主会话代理运行时对整个会话返回。

Glob 支持标准 glob 语法，包括用于递归目录匹配的 **：

• **/*.js 匹配任何深度的所有 .js 文件
• src/**/*.ts 匹配 src/ 下的所有 .ts 文件
• *.{json,yaml} 匹配当前目录中的 .json 和 .yaml 文件

结果按修改时间排序，最多限制 100 个文件。如果达到上限，Claude 会在结果中看到截断标志，可以缩小模式范围。

Glob 默认不遵守 .gitignore，因此它会找到被 gitignore 的文件和跟踪的文件。这与 Grep 不同，后者会跳过被 gitignore 的文件。要使 Glob 遵守 .gitignore，请在启动 Claude Code 前设置 CLAUDE_CODE_GLOB_NO_IGNORE=false。

Claude Code 在检查搜索目录是否存在之前决定 Glob 调用的权限。它仍然对 工作目录 之外的缺失 path 运行读取权限检查，因此针对某个路径的权限提示并不意味着该路径存在。

包含空字节的 pattern 或 path 值会返回错误，要求 Claude 将其删除。

Grep 工具行为

Grep 工具在文件内容中搜索模式。Glob 按名称查找文件，而 Grep 在文件内部查找行。在 macOS、Linux 和 WSL 上，Grep 在与 Glob 相同的条件下默认不可用。有关两个工具何时可用的信息，请参阅 Glob 工具行为。

Grep 基于 ripgrep 构建，使用 ripgrep 的正则表达式语法，而不是 POSIX grep。包含正则表达式元字符的模式需要转义。例如，在 Go 代码中查找 interface{} 需要使用模式 interface\{\}。

ripgrep 拒绝的模式、glob 或文件类型会返回一个包含 ripgrep 诊断信息的错误，以便 Claude 可以更正输入并重新搜索。在 v2.1.208 之前，Claude Code 将被拒绝的输入报告为 No files found，而不是错误，即使搜索的文本存在于目标文件中。

三种输出模式控制返回的内容：

• files_with_matches：仅文件路径，无行内容。这是默认值。
• content：匹配的行及其文件和行号。当工具的 offset 参数指向某个有匹配项的模式的最后一个匹配项之后时，Grep 返回 No entries at this offset，因此 Claude 会扩大或重置偏移量，而不是得出模式不匹配的结论。
• count：每个文件的匹配计数，后跟所有匹配文件的总计数。总计覆盖每个匹配项，即使工具的 head_limit 或 offset 参数截断了列出的每个文件的条目。在 v2.1.208 之前，总计仅对列出的条目求和。

Claude 可以使用 glob 参数（如 **/*.tsx）按文件范围限制结果，或使用 type 参数（如 py 或 rust）按语言限制结果。默认情况下，模式在单行内匹配。Claude 可以设置 multiline: true 以跨行边界匹配。

Grep 遵守 .gitignore，因此被 gitignore 的文件会被跳过。要搜索被 gitignore 的文件，Claude 直接传递其路径。

Claude Code 在检查搜索 path 是否存在之前决定 Grep 调用的权限。它仍然对 工作目录 之外的缺失 path 运行读取权限检查，因此路径的权限提示并不意味着该路径存在。

LSP tool behavior

LSP tool 从运行的语言服务器为 Claude 提供代码智能。在每次文件编辑后，它会自动报告类型错误和警告，以便 Claude 可以在没有单独构建步骤的情况下修复问题。Claude 也可以直接调用它来导航代码：

• 跳转到符号的定义
• 查找对符号的所有引用
• 获取位置处的类型信息
• 列出文件中的符号
• 在工作区中按名称搜索符号
• 查找接口的实现
• 追踪调用层次结构

Claude Code 会保持该工具处于非活动状态，直到您为您的语言安装 code intelligence plugin。在 cloud sessions 中，Claude Code 不会启动 plugin 语言服务器，因此 LSP tool 在那里保持非活动状态。Claude Code 从 plugin 获取语言服务器的配置，您需要自己安装服务器二进制文件。

Claude Code 对于无法启动其语言服务器的文件上的每个 LSP 调用都会返回错误结果。

Monitor 工具

Monitor 工具让 Claude 在后台监视某些内容，并在其发生变化时做出反应，而无需暂停对话。您可以要求 Claude：

• 跟踪日志文件并在错误出现时标记
• 轮询 PR 或 CI 作业并在其状态更改时报告
• 监视目录中的文件更改
• 跟踪您指向的任何长时间运行脚本的输出
• 连接到 WebSocket 源并在每条消息到达时报告

对于大多数监视，Claude 会编写一个小脚本，在后台运行它，并在每行输出到达时接收。对于已经推送事件的服务器，Claude 可以打开 WebSocket 而不是运行脚本。

您可以在同一会话中继续工作，Claude 在事件到达时进行插入。

每个 Claude 启动的监视都有一个截止时间：默认为 5 分钟，最多 30 分钟，在 非交互式 运行中使用单个提示和 -p 时最多 10 分钟。

在截止时间时，监视结束。Claude 会收到一个通知，因此如果仍然需要，它可以重新启动监视。

通过要求 Claude 取消监视或结束会话来停止监视。当您停止启动了监视的 subagent（例如来自 /tasks）时，这些监视会随之停止。

当 Monitor 运行命令时，它使用与 Bash 相同的 权限规则，因此您为 Bash 设置的 allow 和 deny 模式也适用于此处。当 自动模式 处于活动状态时，Claude Code 会搁置命名 Monitor 本身的允许规则，以及它删除的其他 广泛允许规则，因此分类器以与审查 Bash 命令相同的方式审查 Monitor 命令。

WebSocket 源 有其自己的批准提示，分类器也在自动模式下决定。

该工具在 Amazon Bedrock、Google Cloud 的 Agent Platform 或 Microsoft Foundry 上不可用。当设置了 DISABLE_TELEMETRY 或 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC 时，它也不可用。

插件可以声明在插件处于活动状态时自动启动的监视，而不是要求 Claude 启动它们。请参阅 plugin monitors。

WebSocket 源

当服务器已经通过 WebSocket 推送事件时，Claude 可以直接连接到它，而不是编写轮询脚本。每种套接字活动要么成为一个事件，要么结束监视：

• 文本消息：每条消息都成为一个事件，即使消息跨越多行。
• 二进制消息：不通过。Claude 接收一个占位符行，例如 [binary frame, 512 bytes]。
• 大于 1 MiB 的消息：监视结束，因此请订阅存在的过滤源。
• 套接字关闭：监视结束，Claude 接收关闭代码。

WebSocket 监视采用 ws 输入代替 command，单个 Monitor 调用不能将两者结合。ws 输入有两个字段：

timeout_ms 截止时间也适用于 WebSocket 监视：监视在截止时间结束，TaskStop 会提前取消它。

打开 WebSocket 会提示批准；在 自动模式 中，分类器会决定。该提示不提供跳过同一主机的未来提示的选项。

Claude Code 拒绝指向私有、链接本地或云元数据地址的 URL，包括解析为其中之一的主机名。它还拒绝 sandbox.network.deniedDomains 中的主机，以及当在托管设置中设置了 allowManagedDomainsOnly 时，任何在托管允许列表之外的主机。

NotebookEdit 工具行为

NotebookEdit 一次修改一个 Jupyter notebook 单元格，按其 cell_id 定位单元格。它不像 Edit 在纯文本文件上那样在整个 notebook 中执行字符串替换。

三种编辑模式控制目标单元格发生的情况：

• replace：覆盖单元格的源。这是默认值。
• insert：在目标后添加新单元格。没有 cell_id 时，新单元格位于 notebook 的开始。需要 cell_type 设置为 code 或 markdown。
• delete：删除目标单元格。

权限规则使用 Edit(...) 路径格式。像 Edit(notebooks/**) 这样的规则涵盖该目录中的 NotebookEdit 调用。

PowerShell 工具

PowerShell 工具让 Claude 能够原生运行 PowerShell 命令。在 Windows 上，这意味着命令在 PowerShell 中运行，而不是通过 Git Bash 路由。该工具的可用性取决于您的平台：

• Windows 不带 Git Bash：该工具自动启用。
• Windows 安装了 Git Bash：对于 claude.ai 和 Console 账户，该工具默认启用；在 Amazon Bedrock、Google Cloud 的 Agent Platform 和 Microsoft Foundry 会话中，设置 CLAUDE_CODE_USE_POWERSHELL_TOOL=1 以启用它，或设置 0 以关闭它。
• Linux、macOS 和 WSL：该工具是可选的。

您的 PreToolUse hooks 在 tool_input.command 中接收该工具的命令字符串，字段与 Bash 工具相同。

在检查 shell 命令的 hooks 中匹配 Bash|PowerShell；PowerShell hook 输入部分解释了为什么仅匹配 Bash 是不够的。

启用 PowerShell 工具

在您的环境或 settings.json 中设置 CLAUDE_CODE_USE_POWERSHELL_TOOL=1：

{
  "env": {
    "CLAUDE_CODE_USE_POWERSHELL_TOOL": "1"
  }
}

在 Windows 上，将变量设置为 0 以关闭该工具。在 Linux、macOS 和 WSL 上，该工具需要 PowerShell 7 或更高版本：安装 pwsh 并确保它在您的 PATH 中。

在 Windows 上，Claude Code 自动检测 PowerShell 7+ 的 pwsh.exe，如果没有则回退到 PowerShell 5.1 的 powershell.exe。启用该工具后，Claude 将 PowerShell 视为主 shell。当安装了 Git Bash 时，Bash 工具仍可用于 POSIX 脚本。

Claude Code 使用 -ExecutionPolicy Bypass 仅在进程范围内生成 PowerShell，因此 .ps1 脚本和模块导入可以在默认 Windows 安装上工作，无需更改机器的策略。进程范围的绕过不会覆盖组策略 MachinePolicy 或 UserPolicy，因此企业策略仍然适用。要改为遵守机器的有效执行策略，请设置 CLAUDE_CODE_POWERSHELL_RESPECT_EXECUTION_POLICY=1。

设置、hooks 和 skills 中的 shell 选择

三个额外的设置控制 PowerShell 的使用位置：

• settings.json 中的 "defaultShell": "powershell"：通过 PowerShell 路由交互式 ! 命令。需要启用 PowerShell 工具。
• 单个 command hooks 上的 "shell": "powershell"：在 PowerShell 中运行该 hook。Hooks 直接生成 PowerShell，因此无论 CLAUDE_CODE_USE_POWERSHELL_TOOL 如何，这都有效。
• skill frontmatter 中的 shell: powershell：在 PowerShell 中运行 !`command` 块。需要启用 PowerShell 工具。

Bash 工具部分下描述的相同主会话工作目录重置行为适用于 PowerShell 命令，包括 CLAUDE_BASH_MAINTAIN_PROJECT_WORKING_DIR 环境变量。

从 v2.1.196 开始，来自 grep、rg、egrep、fgrep、findstr 和 git grep 的退出代码 1 表示没有匹配。来自 git diff 的退出代码 1 表示存在差异。这两个结果都不会作为命令失败报告给 Claude。对于 robocopy，退出代码 0 到 7 是信息性结果，例如复制的文件或检测到的额外文件。退出代码 8 或更高被视为失败。

Windows 编码和退出代码

在 Windows 上，以下 PowerShell 编码和退出代码行为需要 Claude Code v2.1.214 或更高版本：

• 使用 > 和 >> 的重定向在 PowerShell 5.1 上写入 UTF-8 文件
• Claude Code 将管道传输到本机命令标准输入的文本编码为 UTF-8
• Claude Code 捕获没有 ANSI 转义序列的错误输出
• 其子进程等待标准输入的命令接收文件结束而不是挂起
• 来自 where.exe 的退出代码 1 表示没有匹配，来自 fc.exe 和 diff.exe 的退出代码 1 表示文件不同，因此当命令产生输出时，Claude Code 将该退出代码视为有效的否定答案而不是命令错误。Claude Code 仍然将静默形式（例如 where.exe /Q 或重定向到 $null）报告为退出代码 1 上的失败

在 v2.1.214 之前，PowerShell 5.1 上的 > 写入 UTF-16LE 文件，非 ASCII 管道输入显示为 ?，Python 脚本在打印非 ASCII 字符时可能会因 UnicodeEncodeError 而崩溃。

预览限制

PowerShell 工具在预览期间有以下已知限制：

• PowerShell 配置文件未加载
• 在 Windows 上，不支持沙箱化

Read 工具行为

Read 工具接收文件路径并返回带有行号的文件内容。Claude 被指示始终传递绝对路径。

默认情况下，Read 从文件开始处返回内容。当整个文件读取超过令牌限制时，Read 返回第一页并显示 PARTIAL view 通知，告诉 Claude 它接收了多少文件内容以及如何使用 offset 和 limit 读取更多内容。传递显式 offset 或 limit 的读取仍然超过令牌限制时会返回错误。

带有显式 limit 的读取会在选定的行数超过令牌限制可能容纳的内容时立即停止，并返回错误而不加载范围的其余部分。该错误告诉 Claude 使用更小的 limit，或者当单行非常大时改用 Grep 搜索特定内容。在 v2.1.208 之前，Claude Code 在拒绝之前会将整个范围加载到内存中，因此读取包含极长单行的文件可能会导致内存不足。

读取空文件会返回一个通知，说明文件存在但内容为空，而 offset 超过最后一行会返回一个通知，给出文件的行数。在 v2.1.208 之前，读取空文件会返回超过末尾的通知。

Read 处理多种文件类型，不仅仅是纯文本：

• 图像：PNG、JPG 和其他图像格式作为 Claude 可以看到的视觉内容返回，而不是原始字节。Claude Code 在发送大型图像之前会调整大小并重新压缩，以适应模型的图像大小限制，因此 Claude 可能会看到大型屏幕截图的缩小版本。从 v2.1.196 开始，在调整大小后仍然大于 500KB 的图像会被重新编码为质量降低的 JPEG，其像素尺寸保持不变。如果 Claude 在大型图像中遗漏了细微的像素级细节，请要求它先裁剪感兴趣的区域，例如通过 Bash 使用 ImageMagick。
• PDF：Claude 完整读取短 .pdf 文件。对于超过 10 页的 PDF，它使用 pages 参数按范围读取，例如 "1-5"，一次最多 20 页。
• Jupyter 笔记本：.ipynb 文件返回所有单元格及其输出，包括代码、markdown 和可视化。Claude Code 拒绝读取超过 100 MB 的笔记本文件；错误会告诉 Claude 如何改为读取笔记本的一部分，例如使用 shell 命令读取单元格的一个切片。

Read 仅读取文件，不读取目录。Claude 使用 shell 命令（如 ls）列出目录内容。

SendFeedback 工具行为

Claude 起草的反馈是 Claude 为您撰写的关于 Claude Code 的反馈报告。它需要 Claude Code v2.1.238 或更高版本。Claude Code 将每份草稿保存在您的机器上的 ~/.claude/feedback/drafts/ 下，在您发送之前，任何内容都不会到达 Anthropic。Claude 在以下情况下使用 SendFeedback 工具起草一份：

• 工具或命令持续失败
• 它无法帮助您要求的事情
• 您指出它犯的错误，或它注意到一个错误
• 您要求它提交反馈

当 Claude 起草时您看到的内容

Claude 将草稿加入队列后，您会在提示上方看到一张卡片，显示草稿的标题。按 1 查看草稿，按 2 两次按原样发送，或按 0 关闭它。被关闭的草稿保留在您的队列中。关闭卡片后，Claude Code 会询问是否关闭 Claude 起草的反馈。一旦您拒绝两次，它就会停止询问。

默认情况下，您在一个会话中最多看到三张卡片；Anthropic 可以从服务器调整该限制，无需发布。超过限制后，以及每当您将 feedbackDrafts 设置为 quiet 时，您只会在提示页脚中看到排队草稿的计数。

查看和编辑草稿

运行不带参数的 /feedback 来打开您的队列。它列出来自所有会话的每份排队草稿，包括您关闭或从未看到其卡片的草稿。选择一份草稿来打开它进行查看，您可以：

• 编辑标题、区域和详情
• 将 Send transcript 设置为 yes 或 no。当 Claude 将草稿加入队列的会话中的记录仍然可用时，它以 yes 开始，这会将该对话发送给 Anthropic；no 仅发送报告
• 发送草稿、丢弃它或将其留在队列中以供稍后使用

要自己写一份报告，请按 w 打开标准反馈对话框。/feedback 后跟文本和 /bug 直接打开该对话框。

发送草稿

当您发送草稿时，Claude Code 以与 /feedback 报告相同的方式提交它，具有相同的 保留期，并从您的机器中删除草稿。当您从卡片发送时，它显示 ✓ Sent；当您从队列发送时，它关闭并显示收据 ID。

报告包含：

• 您的标题、区域和详情
• 环境信息，例如您的 Claude Code 版本、操作系统和模型
• 最近 API 请求的 ID
• 对话记录，当您在查看屏幕中将 Send transcript 保留为 yes 时。从卡片发送永远不包括记录

Claude Code 在本地草稿中保留您的工作目录，以便它可以找到记录，并且不发送目录。

在 零数据保留的组织 中，Claude Code 会省略该工具，就像它对 /feedback 所做的那样。如果此类组织中的会话仍然提供该工具，草稿保留在您的机器上，发送失败并显示 Feedback collection is not available for organizations with custom data retention policies.

丢弃或保留草稿

当您丢弃草稿时，Claude Code 从您的机器中删除它。您留在队列中的草稿在 30 天后过期，或在 cleanupPeriodDays 更短时过期。队列在所有会话中最多保留 10 份草稿，当 Claude 将第十一份加入队列时，Claude Code 删除最旧的。当您运行 /exit 且会话中的草稿仍在队列中时，Claude Code 会询问您是否在退出前查看或丢弃它们。

关闭 Claude 起草的反馈

在 /config 中将 Claude-drafted feedback 设置为 off，这会写入 feedbackDrafts 设置，或为一个会话设置 CLAUDE_CODE_SEND_FEEDBACK=0。使用任一方式，Claude 都无法将草稿加入队列。要在没有卡片的情况下继续起草，请改为将 feedbackDrafts 设置为 quiet。管理员可以在 托管设置 中设置 feedbackDrafts，这优先于您自己的设置。

没有 Claude 起草反馈的会话

Claude Code 在使用 Claude API 而不是云提供商的您自己机器上的交互式终端会话中包含该工具。它在以下情况下省略该工具：

• 非交互式 -p 运行和 Agent SDK 会话，这些没有屏幕来查看队列
• Claude Code on the web 等云会话，无法在您的机器上写入队列
• Amazon Bedrock、Claude Platform on AWS、Google Cloud's Agent Platform 或 Microsoft Foundry 上的会话
• 您设置 CLAUDE_CODE_SEND_FEEDBACK=0 或 DISABLE_FEEDBACK_COMMAND=1 的会话，将 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC 设置为任何非空值，或关闭 功能标志获取
• 已关闭产品反馈的组织，以及 零数据保留的组织

Task 工具可用性

Task 跟踪工具 TaskCreate、TaskGet、TaskUpdate、TaskList 和 TodoWrite 默认仅在 Claude 3.x 模型、Opus 4 至 4.7、Sonnet 4 至 4.6 和 Haiku 4.5 上可用。只要这些工具可用，您就会获得四个 Task 工具，或者当您设置 CLAUDE_CODE_ENABLE_TASKS=0 时改为获得 TodoWrite。

在所有其他模型上，Claude Code 会排除这些工具，除非您选择加入。这同样适用于 Claude Code 无法识别的模型 ID，例如通过 LLM 网关提供的自定义模型名称。在较新的模型上，Claude 可以在没有书面清单的情况下跟踪多步骤工作，而这些工具的定义和提醒会占用上下文。没有这些工具，Claude 在工作时不会向任务列表添加任何内容。

如果您想在默认情况下没有这些工具的模型上使用它们，请执行以下操作之一：

• 在启动 Claude Code 之前导出 CLAUDE_CODE_ENABLE_TODO_TOOLS=1，例如 CLAUDE_CODE_ENABLE_TODO_TOOLS=1 claude。Claude Code 随后会在每个模型和每个提供商上提供相同的工具
• 在 --allowedTools 中命名其中一个工具，例如 claude --allowedTools TaskCreate
• 在 --tools 中列出这些工具，这会将会话的内置工具限制为它命名的工具。将您想要的工具与您使用的其他内置工具一起包括
• 在 Agent SDK 中，allowedTools 和 tools 选项的工作方式与这两个标志相同

在后台会话和网络上的 Claude Code 中，Claude Code 在每个模型上提供相同的工具，无论是否列出。

Claude Code 仅在您的会话拥有这些工具时才会将其提供给子代理，即使子代理运行不同的模型也是如此。进程内代理团队队友以相同的方式跟随您的会话，而在其自己的分割窗格中的队友作为单独的 Claude Code 进程运行，因此其自己的模型决定。没有 Task 工具，代理通过消息而不是共享任务列表与其团队协调。

此处描述的默认集合适用于 Claude Code v2.1.268 及更高版本。

WebFetch 工具行为

WebFetch 接收一个 URL 和一个描述要提取内容的提示。它获取页面，当服务器返回 HTML 时将响应转换为 Markdown，并使用一个小型、快速的模型针对内容运行提示。对于大多数获取操作，Claude 接收的是该模型的答案，而不是原始页面。转换步骤不可配置。

这使得 WebFetch 在设计上是有损的。提取提示决定了什么到达 Claude，所以一个说页面没有提及某事的结果可能只是意味着提示没有询问它。要求 Claude 使用更具体的提示再次获取，或通过 Bash 使用 curl 获取未处理的页面。

几个行为塑造了 Claude 接收的响应：

• WebFetch 拒绝 localhost 和任何其他没有点的主机名，例如裸露的内网名称，在发出请求之前。它返回的错误告诉 Claude 通过 Bash 使用 curl 到达本地服务器。
• HTTP URL 会自动升级到 HTTPS。
• 大型页面在处理前会被截断到固定的字符限制。
• WebFetch 默认缓存每个响应 15 分钟，所以重复获取同一 URL 会快速返回。在 Claude Code v2.1.233 或更高版本上，设置 CLAUDE_CODE_WEBFETCH_CACHE_TTL_MS 以更改 WebFetch 保留每个响应的时长。
• 一个页面如果在五分钟内未完成下载，包括 WebFetch 跟随的任何重定向，则会因截止期限错误而失败。在 Claude Code v2.1.268 或更高版本上，设置 CLAUDE_CODE_WEBFETCH_DEADLINE_MS 以更改限制，或设置为 0 以移除它。
• 当 URL 重定向到不同的主机时，WebFetch 返回一个文本结果，命名原始 URL 和重定向目标，而不是跟随它。Claude 然后使用第二个 WebFetch 调用获取新 URL。
• 当提取步骤遇到过载的 API 时，Claude Code 会使用退避重试它；仍然失败的获取会返回错误结果。在 v2.1.212 之前，API 错误文本可能会作为提取的页面内容到达 Claude。

在 Manual 和 acceptEdits 权限模式中，WebFetch 在获取前提示，除了您的权限规则已允许或拒绝的域以及一组内置的预批准文档域，这些域无需提示即可获取。无论您的规则允许什么，获取也必须首先通过 WebFetch 域安全检查；该部分涵盖检查发送的内容和跳过它的设置。提示提供三个选项：

• 是：仅批准此获取。下一个 WebFetch 调用会再次提示，即使是同一域。
• 是，不再询问 <domain>：批准获取并为该域保存一个 WebFetch(domain:...) 允许规则到该存储库的 .claude/settings.local.json。请参阅保存的批准如何持久化。当您的组织设置 allowManagedPermissionRulesOnly 时，Claude Code 隐藏此选项。
• 否，并告诉 Claude 应该如何不同地做：拒绝获取。

要提前允许一个域而不提示，添加一个允许规则，如 WebFetch(domain:example.com)；WebFetch(domain:*) 允许每个域。auto 和 bypassPermissions 权限模式跳过提示，除非显式 ask 规则匹配一个域。

deny、ask 或 allow 中的显式 WebFetch(domain:...) 规则优先于预批准集，所以您可以阻止预批准域或要求对其进行提示。

WebFetch 设置一个以 Claude-User 开头的 User-Agent 标头，以及一个 Accept 标头，优先选择 Markdown 而不是 HTML，以便支持内容协商的服务器可以直接返回 Markdown。

沙箱化命令不继承 WebFetch 的内置预批准文档域集。要让沙箱化命令无需提示即可到达一个域，将域添加到 allowedDomains 或使用 WebFetch(domain:...) 规则允许它，沙箱也遵守该规则。WebFetch 反过来从不读取沙箱允许列表，所以将域添加到沙箱或组织网络允许列表不会阻止 WebFetch 对其进行提示。

WebSearch 工具行为

WebSearch 针对 Anthropic 的网络搜索后端运行查询，并返回结果标题和 URL。它不会获取结果页面。要读取 Claude 在搜索结果中找到的页面，它会跟进使用 WebFetch。

该工具每次调用最多可以发出八个后端搜索，在返回结果之前在内部优化搜索。Claude 可以使用 allowed_domains 限制结果范围以仅包含某些主机，或使用 blocked_domains 排除它们。这两个列表不能在单次调用中组合。

当搜索请求命中过载的 API 时，Claude Code 会使用退避策略重试；仍然失败的调用会返回错误结果。在 v2.1.212 之前，API 错误文本可能会作为搜索结果传递给 Claude。

WebSearch 权限规则不需要指定符。allow 或 deny 中的单独 WebSearch 条目是唯一的形式。

搜索后端不可配置。要使用不同的提供商进行搜索，请添加一个MCP 服务器来公开搜索工具。

会话搜索限制

一个会话最多可以进行 200 次 WebSearch 调用，计数跨越主对话和它生成的每个子代理，因此并行研究扇出进行的搜索计入同一限制。该限制需要 Claude Code v2.1.212 或更高版本。当 Claude 达到限制时，进一步的调用会返回一个通知，告诉 Claude 继续使用它已经收集的信息，而不是会邀请重试的错误。您看不到该通知：受限的调用在对话中显示为未执行任何操作的搜索，如果 Claude 需要更多搜索，该通知会告诉它要求您提高限制。

设置 CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION 环境变量来更改上限；它接受正整数，因此上限可以提高但不能关闭。运行 /clear 会重置计数。如果仍然可以生成子代理的工作（例如正在运行的工作流）在清除后继续存在，计数会改为继续。

Write tool 行为

Write tool 创建一个新文件或用提供的完整内容覆盖现有文件。它不会追加或合并。

Claude 是否必须在当前对话中读取现有文件后才能覆盖它取决于模型和文件：

• Claude Opus 4.6、Claude Haiku 4.5 和更早的模型始终需要读取，因此对未读的现有文件进行 Write 操作会失败并显示错误。
• 较新的模型可以在与读取前编辑相同的条件下覆盖他们在此会话中从未读过的文件：读取它不需要权限提示，且 Read tool 可用。
• Jupyter notebooks 和 Claude 仅部分读取的文件（带有PARTIAL view 通知）在每个模型上都需要读取。

此约束不适用于新文件。在 v2.1.228 之前，每个模型都需要在覆盖现有文件前进行读取。

使用 Bash 查看文件也满足此要求，遵循编辑 tool 行为中描述的相同规则。

对于对现有文件的部分更改，Claude 使用 Edit 而不是 Write。

检查哪些工具可用

您的确切工具集取决于您的提供商、平台和设置。要检查在运行中的会话中加载了什么，请直接询问 Claude：

What tools do you have access to?

Claude 提供对话摘要。对于确切的 MCP 工具名称，请运行 /mcp。

另请参阅

• MCP servers：通过连接外部服务器添加自定义工具
• 权限：权限系统、规则语法和工具特定模式
• Subagents：为 subagents 配置工具访问
• Hooks：在工具执行前后运行自定义命令