Installation
Das SDK bündelt eine native Claude Code-Binärdatei für Ihre Plattform als optionale Abhängigkeit wie
@anthropic-ai/claude-agent-sdk-darwin-arm64. Sie müssen Claude Code nicht separat installieren. Wenn Ihr Paketmanager optionale Abhängigkeiten überspringt, wirft das SDK Native CLI binary for <platform> not found; setzen Sie stattdessen pathToClaudeCodeExecutable auf eine separat installierte claude-Binärdatei.In eine einzelne ausführbare Datei kompilieren
Wenn Sie Ihre Anwendung mitbun build --compile in eine einzelne ausführbare Datei kompilieren, kann das SDK die gebündelte CLI-Binärdatei zur Laufzeit nicht auflösen. require.resolve funktioniert nicht innerhalb des virtuellen Dateisystems $bunfs der kompilierten ausführbaren Datei, daher wirft das SDK Native CLI binary for <platform> not found.
Um dieses Problem zu umgehen, betten Sie die Plattform-Binärdatei als Datei-Asset ein, extrahieren Sie sie beim Start mit extractFromBunfs() in einen echten Pfad und übergeben Sie diesen Pfad an pathToClaudeCodeExecutable.
Der extractFromBunfs()-Helfer erfordert @anthropic-ai/claude-agent-sdk v0.3.144 oder später. Das folgende Beispiel erstellt für macOS auf Apple Silicon:
extractFromBunfs() kopiert die eingebettete Binärdatei aus dem virtuellen Dateisystem der kompilierten ausführbaren Datei in ein benutzerabhängiges temporäres Verzeichnis und gibt den echten Pfad zurück. Außerhalb einer kompilierten ausführbaren Datei gibt es den Eingabepfad unverändert zurück, sodass derselbe Code in der Entwicklung ohne Änderungen ausgeführt wird.
Jede kompilierte ausführbare Datei bettelt eine einzelne Plattform-Binärdatei ein. Stimmen Sie das Plattformpaket im Import mit Ihrem --target ab:
- Zum Cross-Kompilieren installieren Sie das nicht übereinstimmende Plattformpaket, beispielsweise
npm install @anthropic-ai/claude-agent-sdk-linux-x64 --force. - Unter Windows ist der Binär-Unterpfad
claude.exe, beispielsweise@anthropic-ai/claude-agent-sdk-win32-x64/claude.exe.
Funktionen
query()
Die primäre Funktion für die Interaktion mit Claude Code. Erstellt einen asynchronen Generator, der Nachrichten streamt, wenn sie ankommen.
Parameter
| Parameter | Typ | Beschreibung |
|---|---|---|
prompt | string | AsyncIterable<SDKUserMessage> | Die Eingabeaufforderung als Zeichenkette oder asynchrones Iterable für den Streaming-Modus |
options | Options | Optionales Konfigurationsobjekt (siehe Options-Typ unten) |
Rückgabewert
Gibt einQuery-Objekt zurück, das AsyncGenerator<SDKMessage, void> mit zusätzlichen Methoden erweitert.
startup()
Wärmt den CLI-Unterprozess vor, indem er ihn spawnt und den Initialize-Handshake abschließt, bevor eine Eingabeaufforderung verfügbar ist. Das zurückgegebene WarmQuery-Handle akzeptiert später eine Eingabeaufforderung und schreibt sie in einen bereits bereiten Prozess, sodass der erste query()-Aufruf ohne Kosten für das Spawnen und Initialisieren des Unterprozesses aufgelöst wird.
Parameter
| Parameter | Typ | Beschreibung |
|---|---|---|
options | Options | Optionales Konfigurationsobjekt. Gleich wie der options-Parameter für query() |
initializeTimeoutMs | number | Maximale Zeit in Millisekunden zum Warten auf die Unterprozessinitialisierung. Standardwert ist 60000. Wenn die Initialisierung nicht rechtzeitig abgeschlossen wird, lehnt das Promise mit einem Timeout-Fehler ab |
Rückgabewert
Gibt einPromise<WarmQuery> zurück, das aufgelöst wird, sobald der Unterprozess gespawnt wurde und seinen Initialize-Handshake abgeschlossen hat.
Beispiel
Rufen Siestartup() früh auf, beispielsweise beim Anwendungsstart, und rufen Sie dann .query() auf dem zurückgegebenen Handle auf, sobald eine Eingabeaufforderung bereit ist. Dies verschiebt das Spawnen und die Initialisierung des Unterprozesses aus dem kritischen Pfad.
tool()
Erstellt eine typsichere MCP-Tool-Definition zur Verwendung mit SDK MCP-Servern.
Parameter
| Parameter | Typ | Beschreibung |
|---|---|---|
name | string | Der Name des Tools |
description | string | Eine Beschreibung, was das Tool tut |
inputSchema | Schema extends AnyZodRawShape | Zod-Schema, das die Eingabeparameter des Tools definiert (unterstützt sowohl Zod 3 als auch Zod 4) |
handler | (args, extra) => Promise<CallToolResult> | Asynchrone Funktion, die die Tool-Logik ausführt |
extras | { annotations?: ToolAnnotations } | Optionale MCP-Tool-Anmerkungen, die Verhaltenshinweise für Clients bereitstellen |
ToolAnnotations
Erneut exportiert aus @modelcontextprotocol/sdk/types.js. Alle Felder sind optionale Hinweise; Clients sollten sich nicht auf sie für Sicherheitsentscheidungen verlassen.
| Feld | Typ | Standard | Beschreibung |
|---|---|---|---|
title | string | undefined | Benutzerfreundlicher Titel für das Tool |
readOnlyHint | boolean | false | Wenn true, ändert das Tool seine Umgebung nicht |
destructiveHint | boolean | true | Wenn true, kann das Tool destruktive Updates durchführen (nur sinnvoll, wenn readOnlyHint false ist) |
idempotentHint | boolean | false | Wenn true, haben wiederholte Aufrufe mit denselben Argumenten keine zusätzliche Auswirkung (nur sinnvoll, wenn readOnlyHint false ist) |
openWorldHint | boolean | true | Wenn true, interagiert das Tool mit externen Entitäten (z. B. Websuche). Wenn false, ist die Domäne des Tools geschlossen (z. B. ein Memory-Tool) |
createSdkMcpServer()
Erstellt eine MCP-Server-Instanz, die im selben Prozess wie Ihre Anwendung ausgeführt wird.
Parameter
| Parameter | Typ | Beschreibung |
|---|---|---|
options.name | string | Der Name des MCP-Servers |
options.version | string | Optionale Versionsnummer |
options.tools | Array<SdkMcpToolDefinition> | Array von Tool-Definitionen, die mit tool() erstellt wurden |
listSessions()
Entdeckt und listet vergangene Sitzungen mit leichten Metadaten auf. Filtern Sie nach Projektverzeichnis oder listen Sie Sitzungen über alle Projekte auf.
Parameter
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
options.dir | string | undefined | Verzeichnis, für das Sitzungen aufgelistet werden sollen. Wenn weggelassen, werden Sitzungen über alle Projekte zurückgegeben |
options.limit | number | undefined | Maximale Anzahl der zurückzugebenden Sitzungen |
options.includeWorktrees | boolean | true | Wenn dir sich in einem Git-Repository befindet, Sitzungen aus allen Worktree-Pfaden einbeziehen |
Rückgabetyp: SDKSessionInfo
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
sessionId | string | Eindeutige Sitzungs-ID (UUID) |
summary | string | Anzeigetitel: benutzerdefinierter Titel, automatisch generierte Zusammenfassung oder erste Eingabeaufforderung |
lastModified | number | Letzte Änderungszeit in Millisekunden seit Epoch |
fileSize | number | undefined | Sitzungsdateigröße in Bytes. Nur für lokale JSONL-Speicherung gefüllt |
customTitle | string | undefined | Vom Benutzer festgelegter Sitzungstitel (über /rename) |
firstPrompt | string | undefined | Erste aussagekräftige Benutzer-Eingabeaufforderung in der Sitzung |
gitBranch | string | undefined | Git-Branch am Ende der Sitzung |
cwd | string | undefined | Arbeitsverzeichnis für die Sitzung |
tag | string | undefined | Vom Benutzer festgelegtes Sitzungs-Tag (siehe tagSession()) |
createdAt | number | undefined | Erstellungszeit in Millisekunden seit Epoch, vom Zeitstempel des ersten Eintrags |
Beispiel
Geben Sie die 10 neuesten Sitzungen für ein Projekt aus. Ergebnisse werden nachlastModified absteigend sortiert, sodass das erste Element das neueste ist. Lassen Sie dir weg, um über alle Projekte zu suchen.
getSessionMessages()
Liest Benutzer- und Assistenten-Nachrichten aus einem vergangenen Sitzungstranskript.
Parameter
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
sessionId | string | erforderlich | Sitzungs-UUID zum Lesen (siehe listSessions()) |
options.dir | string | undefined | Projektverzeichnis, in dem die Sitzung zu finden ist. Wenn weggelassen, werden alle Projekte durchsucht |
options.limit | number | undefined | Maximale Anzahl der zurückzugebenden Nachrichten |
options.offset | number | undefined | Anzahl der Nachrichten, die vom Anfang übersprungen werden sollen |
Rückgabetyp: SessionMessage
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
type | "user" | "assistant" | Nachrichtenrolle |
uuid | string | Eindeutige Nachrichten-ID |
session_id | string | Sitzung, zu der diese Nachricht gehört |
message | unknown | Rohe Nachricht-Payload aus dem Transkript |
parent_tool_use_id | string | null | Für Subagent-Nachrichten die tool_use_id des spawning Agent-Tool-Aufrufs. null für Hauptsitzungs-Nachrichten und ältere Sitzungen |
Beispiel
getSessionInfo()
Liest Metadaten für eine einzelne Sitzung nach ID, ohne das vollständige Projektverzeichnis zu scannen.
Parameter
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
sessionId | string | erforderlich | UUID der zu suchenden Sitzung |
options.dir | string | undefined | Projektverzeichnispfad. Wenn weggelassen, werden alle Projektverzeichnisse durchsucht |
SDKSessionInfo zurück, oder undefined, wenn die Sitzung nicht gefunden wird.
renameSession()
Benennt eine Sitzung um, indem ein benutzerdefinierter Titeleintrag angehängt wird. Wiederholte Aufrufe sind sicher; der neueste Titel gewinnt.
Parameter
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
sessionId | string | erforderlich | UUID der umzubenennenden Sitzung |
title | string | erforderlich | Neuer Titel. Muss nach dem Trimmen von Leerzeichen nicht leer sein |
options.dir | string | undefined | Projektverzeichnispfad. Wenn weggelassen, werden alle Projektverzeichnisse durchsucht |
tagSession()
Taggt eine Sitzung. Übergeben Sie null, um das Tag zu löschen. Wiederholte Aufrufe sind sicher; das neueste Tag gewinnt.
Parameter
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
sessionId | string | erforderlich | UUID der zu taggenden Sitzung |
tag | string | null | erforderlich | Tag-Zeichenkette oder null zum Löschen |
options.dir | string | undefined | Projektverzeichnispfad. Wenn weggelassen, werden alle Projektverzeichnisse durchsucht |
resolveSettings()
Löst die effektiven Claude Code-Einstellungen für ein bestimmtes Verzeichnis mithilfe der gleichen Merge-Engine wie die CLI auf, ohne die Claude CLI zu spawnen. Verwenden Sie es, um zu überprüfen, welche Konfiguration ein query()-Aufruf sehen würde, bevor Sie einen aufrufen.
Diese Funktion ist Alpha und ihre API kann sich vor der Stabilisierung ändern. Sie liest MDM-Quellen, einschließlich macOS plist und Windows HKLM/HKCU, für Parität mit CLI-Startup, führt aber nicht den vom Administrator konfigurierten
policyHelper-Unterprozess aus. Das Feld permissions.defaultMode wird unverändert aus allen Ebenen einschließlich Projekteinstellungen zurückgegeben. Der Vertrauensfilter, den die CLI vor der Berücksichtigung eskalierender Berechtigungsmodi anwendet, wird nicht angewendet.Parameter
resolveSettings() akzeptiert ein einzelnes Optionsobjekt. Alle Felder sind optional.
| Parameter | Typ | Standard | Beschreibung |
|---|---|---|---|
options.cwd | string | process.cwd() | Verzeichnis zum Auflösen von Projekt- und lokalen Einstellungen relativ zu |
options.settingSources | SettingSource[] | Alle Quellen | Welche Dateisystemquellen geladen werden sollen. Übergeben Sie [], um Benutzer-, Projekt- und lokale Einstellungen zu überspringen. Verwaltete Richtlinieneinstellungen werden in allen Fällen geladen |
options.managedSettings | Settings | undefined | Restriktive Richtlinien-Tier-Einstellungen, die vom Embedding-Host bereitgestellt werden. Gelöscht standardmäßig, wenn eine vom Administrator bereitgestellte verwaltete Tier vorhanden ist; zusammengeführt unter dieser Tier, wenn parentSettingsBehavior "merge" ist. Nicht-restriktive Schlüssel wie model werden stillschweigend gelöscht, sodass diese Option verwaltete Richtlinien verschärfen, aber nicht lockern kann |
options.serverManagedSettings | Settings | undefined | Server-verwaltete Einstellungs-Payload von /api/claude_code/settings. Nicht-restriktive Schlüssel werden ungefiltert durchgelassen |
Rückgabetyp: ResolvedSettings
resolveSettings() gibt ein Objekt zurück, das die zusammengeführten Einstellungen und die Quelle beschreibt, die jeden Schlüssel beigetragen hat.
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
effective | Settings | Zusammengeführte Einstellungen nach Anwendung aller aktivierten Quellen in Prioritätsreihenfolge |
provenance | Partial<Record<keyof Settings, ProvenanceEntry>> | Für jeden Top-Level-Schlüssel in effective, welche Quelle den Wert bereitgestellt hat |
sources | Array<{ source, settings, path?, policyOrigin? }> | Pro-Quelle rohe Einstellungen, geordnet von niedrigster zu höchster Priorität |
Beispiel
Das folgende Beispiel löst Einstellungen für ein Projektverzeichnis auf und gibt die Quelle aus, die die Bereinigungsperiode steuert.Typen
Options
Konfigurationsobjekt für die query()-Funktion.
| Eigenschaft | Typ | Standard | Beschreibung |
|---|---|---|---|
abortController | AbortController | new AbortController() | Controller zum Abbrechen von Operationen |
additionalDirectories | string[] | [] | Zusätzliche Verzeichnisse, auf die Claude zugreifen kann |
agent | string | undefined | Agent-Name für den Hauptthread. Der Agent muss in der agents-Option oder in den Einstellungen definiert sein |
agents | Record<string, [AgentDefinition](#agentdefinition)> | undefined | Programmatische Definition von Subagenten |
agentProgressSummaries | boolean | false | Wenn true, generieren Sie einzeilige Fortschrittsübersichten für Subagenten und leiten Sie diese auf task_progress-Ereignissen über das summary-Feld weiter. Gilt für Vordergrund- und Hintergrund-Subagenten |
allowDangerouslySkipPermissions | boolean | false | Aktivieren Sie das Umgehen von Berechtigungen. Erforderlich bei Verwendung von permissionMode: 'bypassPermissions' |
allowedTools | string[] | [] | Tools, die automatisch genehmigt werden, ohne zu fragen. Dies beschränkt Claude nicht nur auf diese Tools; nicht aufgelistete Tools fallen durch permissionMode und canUseTool. Verwenden Sie disallowedTools, um Tools zu blockieren. Siehe Berechtigungen |
betas | SdkBeta[] | [] | Beta-Funktionen aktivieren |
canUseTool | CanUseTool | undefined | Benutzerdefinierte Berechtigungsfunktion für die Tool-Nutzung |
continue | boolean | false | Setzen Sie die neueste Konversation fort |
cwd | string | process.cwd() | Aktuelles Arbeitsverzeichnis |
debug | boolean | false | Aktivieren Sie den Debug-Modus für den Claude Code-Prozess |
debugFile | string | undefined | Schreiben Sie Debug-Protokolle in einen bestimmten Dateipfad. Aktiviert implizit den Debug-Modus |
disallowedTools | string[] | [] | Tools, die verweigert werden. Ein einfacher Name wie "Bash" entfernt das Tool aus Claudes Kontext. Eine scoped-Regel wie "Bash(rm *)" lässt das Tool verfügbar und verweigert übereinstimmende Aufrufe in jedem Berechtigungsmodus, einschließlich bypassPermissions. Siehe Berechtigungen |
effort | 'low' | 'medium' | 'high' | 'xhigh' | 'max' | 'high' | Steuert, wie viel Aufwand Claude in seine Antwort investiert. Funktioniert mit adaptivem Denken, um die Denktiefe zu lenken |
enableFileCheckpointing | boolean | false | Aktivieren Sie die Dateienänderungsverfolgung zum Zurückspulen. Siehe Datei-Checkpointing |
env | Record<string, string | undefined> | process.env | Umgebungsvariablen. Wenn gesetzt, ersetzt dies die Subprocess-Umgebung, anstatt sie mit process.env zusammenzuführen. Übergeben Sie daher { ...process.env, YOUR_VAR: 'value' }, um geerbte Variablen wie PATH beizubehalten. Siehe Langsame oder steckengebliebene API-Antworten verarbeiten für ein Beispiel dieses Musters und Umgebungsvariablen für Variablen, die die zugrunde liegende CLI liest. Setzen Sie CLAUDE_AGENT_SDK_CLIENT_APP, um Ihre App im User-Agent-Header zu identifizieren |
executable | 'bun' | 'deno' | 'node' | Automatisch erkannt | JavaScript-Laufzeit zum Verwenden |
executableArgs | string[] | [] | Argumente, die an die ausführbare Datei übergeben werden sollen |
extraArgs | Record<string, string | null> | {} | Zusätzliche Argumente |
fallbackModel | string | undefined | Modell, das verwendet werden soll, wenn das primäre fehlschlägt |
forkSession | boolean | false | Beim Fortsetzen mit resume zu einer neuen Sitzungs-ID verzweigen, anstatt die ursprüngliche Sitzung fortzusetzen |
forwardSubagentText | boolean | false | Leiten Sie Subagenten-Text und Denk-Blöcke als Assistenten- und Benutzer-Nachrichten mit parent_tool_use_id weiter, damit Consumer ein verschachteltes Transkript rendern können. Standardmäßig werden nur tool_use- und tool_result-Blöcke von Subagenten ausgegeben |
hooks | Partial<Record<HookEvent, HookCallbackMatcher[]>> | {} | Hook-Callbacks für Ereignisse |
includeHookEvents | boolean | false | Schließen Sie Hook-Lebenszyklusereignisse im Nachrichtenstrom als SDKHookStartedMessage, SDKHookProgressMessage und SDKHookResponseMessage ein |
includePartialMessages | boolean | false | Teilweise Nachrichtenereignisse einbeziehen |
loadTimeoutMs | number | 60000 | Alpha. Timeout in Millisekunden für jeden sessionStore.load()- und sessionStore.listSubkeys()-Aufruf während der Resume-Materialisierung. Wenn sich der Adapter nicht innerhalb dieses Fensters einigt, schlägt die Abfrage fehl, anstatt zu hängen. Wird ignoriert, wenn sessionStore nicht gesetzt ist |
managedSettings | Settings | undefined | Richtlinien-Tier-Einstellungen, die vom spawning Parent-Prozess bereitgestellt werden. Werden gelöscht, wenn bereits ein IT-kontrollierter verwalteter Einstellungs-Tier auf der Maschine vorhanden ist, es sei denn, dieser Administrator entscheidet sich mit parentSettingsBehavior: 'merge' dafür. Gefiltert auf restriktive-only-Schlüssel unabhängig |
maxBudgetUsd | number | undefined | Beenden Sie die Abfrage, wenn die clientseitige Kostenschätzung diesen USD-Wert erreicht. Verglichen mit derselben Schätzung wie total_cost_usd; siehe Kosten und Nutzung verfolgen für Genauigkeitsvorbehalt |
maxThinkingTokens | number | undefined | Veraltet: Verwenden Sie stattdessen thinking. Maximale Token für den Denkprozess |
maxTurns | number | undefined | Maximale agentengesteuerte Turns (Tool-Use-Roundtrips) |
mcpServers | Record<string, [McpServerConfig](#mcpserverconfig)> | {} | MCP-Server-Konfigurationen |
model | string | Standard aus CLI | Claude-Modell zum Verwenden |
onElicitation | (request: ElicitationRequest, options: { signal: AbortSignal }) => Promise<ElicitationResult> | undefined | Callback für die Verarbeitung von MCP-Elicitierungsanfragen. Wird aufgerufen, wenn ein MCP-Server Benutzereingaben anfordert und kein Hook dies zuerst verarbeitet. Wenn nicht bereitgestellt, werden unbehandelte Elicitierungsanfragen automatisch abgelehnt |
outputFormat | { type: 'json_schema', schema: JSONSchema } | undefined | Definieren Sie das Ausgabeformat für Agent-Ergebnisse. Siehe Strukturierte Ausgaben für Details |
outputStyle | string | undefined | Nicht ein Options-Feld. Setzen Sie outputStyle im Inline-settings-Objekt oder einer Einstellungsdatei. Siehe Aktivieren Sie einen Ausgabestil |
pathToClaudeCodeExecutable | string | Automatisch aufgelöst aus gebündelter nativer Binärdatei | Pfad zur Claude Code-Ausführungsdatei. Nur erforderlich, wenn optionale Abhängigkeiten während der Installation übersprungen wurden oder Ihre Plattform nicht in der unterstützten Menge enthalten ist |
permissionMode | PermissionMode | 'default' | Berechtigungsmodus für die Sitzung |
permissionPromptToolName | string | undefined | MCP-Tool-Name für Berechtigungsaufforderungen |
persistSession | boolean | true | Wenn false, deaktiviert die Sitzungspersistenz auf der Festplatte. Sitzungen können später nicht fortgesetzt werden |
planModeInstructions | string | undefined | Benutzerdefinierte Workflow-Anweisungen für den Plan-Modus. Wenn permissionMode 'plan' ist, ersetzt diese Zeichenkette den Standard-Plan-Modus-Workflow-Body. Die CLI umhüllt ihn immer noch mit der schreibgeschützten Durchsetzungspräambel und dem ExitPlanMode-Protokoll-Footer |
plugins | SdkPluginConfig[] | [] | Laden Sie benutzerdefinierte Plugins aus lokalen Pfaden. Siehe Plugins für Details |
promptSuggestions | boolean | false | Aktivieren Sie Eingabeaufforderungsvorschläge. Gibt nach jedem Turn eine prompt_suggestion-Nachricht mit einer vorhergesagten nächsten Benutzer-Eingabeaufforderung aus |
resume | string | undefined | Sitzungs-ID zum Fortsetzen |
resumeSessionAt | string | undefined | Sitzung bei einer bestimmten Nachrichten-UUID fortsetzen |
sandbox | SandboxSettings | undefined | Konfigurieren Sie das Sandbox-Verhalten programmatisch. Siehe Sandbox-Einstellungen für Details |
sessionId | string | Automatisch generiert | Verwenden Sie eine bestimmte UUID für die Sitzung, anstatt eine zu generieren |
sessionStore | SessionStore | undefined | Spiegeln Sie Sitzungstranskripte auf einem externen Backend, damit jeder Host sie fortsetzen kann. Siehe Sitzungen im externen Speicher persistieren |
sessionStoreFlush | 'batched' | 'eager' | 'batched' | Alpha. Flush-Modus für sessionStore. Wird ignoriert, wenn sessionStore nicht gesetzt ist |
settings | string | Settings | undefined | Inline-Einstellungen-Objekt oder Pfad zu einer Einstellungsdatei. Füllt die Flag-Einstellungsebene in der Prioritätsreihenfolge auf. Ändern Sie zur Laufzeit mit applyFlagSettings() |
settingSources | SettingSource[] | CLI-Standards (alle Quellen) | Steuern Sie, welche Dateisystem-Einstellungen geladen werden. Übergeben Sie [], um Benutzer-, Projekt- und lokale Einstellungen zu deaktivieren. Verwaltete Richtlinieneinstellungen werden unabhängig davon geladen. Siehe Claude Code-Funktionen verwenden |
skills | string[] | 'all' | undefined | Skills, die der Sitzung zur Verfügung stehen. Übergeben Sie 'all', um jeden entdeckten Skill zu aktivieren, oder eine Liste von Skill-Namen. Wenn gesetzt, aktiviert das SDK das Skill-Tool automatisch in allowedTools. Wenn Sie auch tools übergeben, beziehen Sie 'Skill' in diese Liste ein. Siehe Skills |
spawnClaudeCodeProcess | (options: SpawnOptions) => SpawnedProcess | undefined | Benutzerdefinierte Funktion zum Spawnen des Claude Code-Prozesses. Verwenden Sie, um Claude Code in VMs, Containern oder Remote-Umgebungen auszuführen |
stderr | (data: string) => void | undefined | Callback für Stderr-Ausgabe |
strictMcpConfig | boolean | false | Verwenden Sie nur die Server, die in mcpServers übergeben werden, und ignorieren Sie das Projekt .mcp.json, Benutzereinstellungen, von Plugins bereitgestellte MCP-Server und claude.ai-Konnektoren |
systemPrompt | string | { type: 'preset'; preset: 'claude_code'; append?: string; excludeDynamicSections?: boolean } | undefined (minimale Eingabeaufforderung) | Konfiguration der Systemeingabeaufforderung. Übergeben Sie eine Zeichenkette für eine benutzerdefinierte Eingabeaufforderung oder { type: 'preset', preset: 'claude_code' }, um die Systemeingabeaufforderung von Claude Code zu verwenden. Bei Verwendung der Preset-Objektform fügen Sie append hinzu, um sie mit zusätzlichen Anweisungen zu erweitern, und setzen Sie excludeDynamicSections: true, um sitzungsspezifischen Kontext in die erste Benutzer-Nachricht zu verschieben, um bessere Prompt-Cache-Wiederverwendung über Maschinen hinweg |
taskBudget | { total: number } | undefined | Alpha. API-seitiges Task-Budget in Token. Wenn gesetzt, wird dem Modell sein verbleibendes Token-Budget mitgeteilt, damit es die Tool-Nutzung pacing kann und vor dem Limit abwickelt |
thinking | ThinkingConfig | { type: 'adaptive' } für unterstützte Modelle | Steuert das Denk-/Reasoning-Verhalten von Claude. Siehe ThinkingConfig für Optionen |
title | string | undefined | Anzeigetitel für die Sitzung. Beim Fortsetzen über resume oder continue hat der persistierte Titel der fortgesetzten Sitzung Vorrang; verwenden Sie renameSession(), um eine vorhandene Sitzung umzubenennen |
toolAliases | Record<string, string> | undefined | Ordnen Sie integrierte Tool-Namen MCP-Tool-Namen zu, damit Claude Ihre MCP-Implementierung anstelle der integrierten aufruft. Zum Beispiel { Bash: 'mcp__workspace__bash' } |
toolConfig | ToolConfig | undefined | Konfiguration für das Verhalten integrierter Tools. Siehe ToolConfig für Details |
tools | string[] | { type: 'preset'; preset: 'claude_code' } | undefined | Tool-Konfiguration. Übergeben Sie ein Array von Tool-Namen oder verwenden Sie die Voreinstellung, um die Standard-Tools von Claude Code zu erhalten |
Langsame oder steckengebliebene API-Antworten verarbeiten
Der CLI-Unterprozess liest mehrere Umgebungsvariablen, die API-Timeouts und Stall-Erkennung steuern. Übergeben Sie sie über dieenv-Option:
API_TIMEOUT_MS: Pro-Request-Timeout auf dem Anthropic-Client in Millisekunden. Standard600000. Gilt für die Hauptschleife und alle Subagenten.CLAUDE_CODE_MAX_RETRIES: Maximale API-Wiederholungen. Standard10. Jede Wiederholung erhält sein eigenesAPI_TIMEOUT_MS-Fenster, sodass die schlimmste Wandzeit ungefährAPI_TIMEOUT_MS × (CLAUDE_CODE_MAX_RETRIES + 1)plus Backoff ist.CLAUDE_ASYNC_AGENT_STALL_TIMEOUT_MS: Stall-Watchdog für Subagenten, die mitrun_in_backgroundgestartet werden. Standard600000. Setzt sich bei jedem Stream-Ereignis zurück; bei Stall bricht es den Subagenten ab, markiert die Aufgabe als fehlgeschlagen und zeigt den Fehler dem übergeordneten Element mit jedem Teilergebnis. Gilt nicht für synchrone Subagenten.CLAUDE_ENABLE_STREAM_WATCHDOG=1mitCLAUDE_STREAM_IDLE_TIMEOUT_MS: Bricht die Anfrage ab, wenn Header angekommen sind, aber der Antwortkörper nicht mehr streamt. Standardmäßig deaktiviert.CLAUDE_STREAM_IDLE_TIMEOUT_MShat einen Standard von300000und ist auf dieses Minimum begrenzt. Die abgebrochene Anfrage durchläuft den normalen Wiederholungspfad.
Query-Objekt
Schnittstelle, die von der query()-Funktion zurückgegeben wird.
Methoden
| Methode | Beschreibung |
|---|---|
interrupt() | Unterbricht die Abfrage (nur im Streaming-Eingabemodus verfügbar) |
rewindFiles(userMessageId, options?) | Stellt Dateien in ihren Zustand bei der angegebenen Benutzer-Nachricht wieder her. Übergeben Sie { dryRun: true }, um Änderungen in der Vorschau anzuzeigen. Erfordert enableFileCheckpointing: true. Siehe Datei-Checkpointing |
setPermissionMode() | Ändert den Berechtigungsmodus (nur im Streaming-Eingabemodus verfügbar) |
setModel() | Ändert das Modell (nur im Streaming-Eingabemodus verfügbar) |
setMaxThinkingTokens() | Veraltet: Verwenden Sie stattdessen die thinking-Option. Ändert die maximalen Denk-Token |
applyFlagSettings(settings) | Führt Einstellungen zur Laufzeit in die Flag-Einstellungsebene der Sitzung zusammen (nur im Streaming-Eingabemodus verfügbar). Siehe applyFlagSettings() |
initializationResult() | Gibt das vollständige Initialisierungsergebnis zurück, einschließlich unterstützter Befehle, Modelle, Kontoinformationen und Ausgabestil-Konfiguration |
supportedCommands() | Gibt verfügbare Slash-Befehle zurück |
supportedModels() | Gibt verfügbare Modelle mit Anzeigeinformationen zurück |
supportedAgents() | Gibt verfügbare Subagenten als AgentInfo[] zurück |
mcpServerStatus() | Gibt den Status verbundener MCP-Server zurück |
accountInfo() | Gibt Kontoinformationen zurück |
reconnectMcpServer(serverName) | Verbinden Sie einen MCP-Server nach Name erneut |
toggleMcpServer(serverName, enabled) | Aktivieren oder deaktivieren Sie einen MCP-Server nach Name |
setMcpServers(servers) | Ersetzen Sie dynamisch die Menge der MCP-Server für diese Sitzung. Gibt Informationen darüber zurück, welche Server hinzugefügt, entfernt und welche Fehler aufgetreten sind |
streamInput(stream) | Streamen Sie Eingabenachrichten zur Abfrage für Multi-Turn-Konversationen |
stopTask(taskId) | Beenden Sie eine laufende Hintergrund-Aufgabe nach ID |
close() | Schließen Sie die Abfrage und beenden Sie den zugrunde liegenden Prozess. Beendet die Abfrage erzwungen und bereinigt alle Ressourcen |
applyFlagSettings()
Ändert Einstellungen auf einer laufenden Sitzung, ohne die Abfrage neu zu starten. Verwenden Sie es, wenn eine Einstellung, die keinen dedizierten Setter hat, sich mitten in der Sitzung ändern muss, z. B. um permissions zu verschärfen, nachdem der Agent nicht vertrauenswürdige Eingaben liest. setModel() und setPermissionMode() sind dedizierte Setter für diese beiden Schlüssel; applyFlagSettings() ist die allgemeine Form, die jede Teilmenge der Einstellungsschlüssel akzeptiert, und das Übergeben von model hier verhält sich genauso wie setModel().
Nur einige Schlüssel wirken sich mitten in der Sitzung aus:
- Angewendet beim nächsten Turn:
model,effortLevel,ultracode,permissions,hooks,skillOverrides,fastMode,awaySummaryEnabled,agent. Das Wechseln vonagentwendet auch die Modellüberschreibung, Hooks und das System-Prompt dieses Agenten beim nächsten Turn an. - Keine Auswirkung mitten in der Sitzung: die Systemeingabeaufforderungsoptionen. Diese werden einmal beim Start aufgelöst, sodass die laufende Sitzung den ursprünglichen Wert behält, obwohl der Aufruf erfolgreich ist. Um sie zu ändern, starten Sie eine neue Sitzung.
settings-Option von query() beim Start füllt. Flag-Einstellungen befinden sich in der Nähe der Oberseite der Einstellungspriorität: Sie überschreiben Benutzer-, Projekt- und lokale Einstellungen, und nur verwaltete Richtlinieneinstellungen können sie überschreiben. Dies ist die gleiche Ebene, die der Abschnitt zur Priorität auf der Seite programmatische Optionen nennt.
Aufeinanderfolgende Aufrufe führen Top-Level-Schlüssel flach zusammen. Ein zweiter Aufruf mit { permissions: {...} } ersetzt das gesamte permissions-Objekt aus dem vorherigen Aufruf, anstatt es tief zusammenzuführen. Um einen Schlüssel aus der Flag-Ebene zu löschen und auf niedrigere Prioritätsquellen zurückzugreifen, übergeben Sie null für diesen Schlüssel. Das Übergeben von undefined hat keine Auswirkung, da die JSON-Serialisierung es löscht.
Nur im Streaming-Eingabemodus verfügbar, die gleiche Einschränkung wie setModel() und setPermissionMode().
Das folgende Beispiel wechselt das aktive Modell mitten in der Sitzung und löscht dann die Überschreibung, sodass das Modell auf das zurückfällt, was die Benutzer- oder Projekteinstellungen angeben.
applyFlagSettings() ist nur TypeScript. Das Python SDK stellt keine entsprechende Methode bereit.WarmQuery
Handle, das von startup() zurückgegeben wird. Der Unterprozess ist bereits gespawnt und initialisiert, sodass das Aufrufen von query() auf diesem Handle die Eingabeaufforderung direkt in einen bereiten Prozess ohne Startup-Latenz schreibt.
Methoden
| Methode | Beschreibung |
|---|---|
query(prompt) | Senden Sie eine Eingabeaufforderung an den vorgewärmten Unterprozess und geben Sie ein Query zurück. Kann nur einmal pro WarmQuery aufgerufen werden |
close() | Schließen Sie den Unterprozess, ohne eine Eingabeaufforderung zu senden. Verwenden Sie dies, um eine warme Abfrage zu verwerfen, die nicht mehr benötigt wird |
WarmQuery implementiert AsyncDisposable, sodass es mit await using für automatische Bereinigung verwendet werden kann.
SDKControlInitializeResponse
Rückgabetyp von initializationResult(). Enthält Sitzungsinitialisierungsdaten.
initialize an eine bereits laufende Sitzung sendet, trägt der Control-Response-Wrapper auch ein optionales pending_permission_requests-Array. Das Feld befindet sich auf dem Response-Wrapper selbst, nicht in der oben beschriebenen SDKControlInitializeResponse-Nutzlast. Jeder Eintrag ist eine vollständige control_request-Nachricht mit der gleichen { type: "control_request", request_id, request }-Form, die die Sitzung für Berechtigungsanfragen während der Ausführung streamt.
Dies sind Anfragen, die vor der Verbindung des Clients gestellt wurden und noch auf eine Antwort warten, daher lesen Sie dieses Array, um In-Flight-Berechtigungsaufforderungen sofort anzuzeigen; sie werden nicht erneut gesendet.
AgentDefinition
Konfiguration für einen programmatisch definierten Subagenten.
| Feld | Erforderlich | Beschreibung |
|---|---|---|
description | Ja | Natürlichsprachige Beschreibung, wann dieser Agent verwendet werden soll |
tools | Nein | Array von zulässigen Tool-Namen. Wenn weggelassen, erbt alle Tools vom übergeordneten Element. Um Skills in den Agent-Kontext vorzuladen, verwenden Sie das skills-Feld, anstatt 'Skill' hier aufzulisten |
disallowedTools | Nein | Array von Tool-Namen, die für diesen Agent explizit nicht zulässig sind |
prompt | Ja | Die Systemeingabeaufforderung des Agenten |
model | Nein | Modellüberschreibung für diesen Agenten. Akzeptiert einen Alias wie 'sonnet', 'opus', 'haiku', 'inherit' oder eine vollständige Modell-ID. Wenn weggelassen oder 'inherit', verwendet das Hauptmodell |
mcpServers | Nein | MCP-Server-Spezifikationen für diesen Agenten |
skills | Nein | Array von Skill-Namen, die in den Agent-Kontext vorgeladen werden sollen |
initialPrompt | Nein | Wird automatisch als erster Benutzer-Turn eingereicht, wenn dieser Agent als Hauptthread-Agent ausgeführt wird |
maxTurns | Nein | Maximale Anzahl agentengesteuerter Turns (API-Roundtrips) vor dem Stoppen |
background | Nein | Führen Sie diesen Agent als nicht-blockierende Hintergrund-Aufgabe aus, wenn er aufgerufen wird |
memory | Nein | Speicherquelle für diesen Agent: 'user', 'project' oder 'local' |
effort | Nein | Reasoning-Aufwandsstufe für diesen Agent. Akzeptiert eine benannte Stufe oder eine Ganzzahl |
permissionMode | Nein | Berechtigungsmodus für die Tool-Ausführung innerhalb dieses Agenten. Siehe PermissionMode |
criticalSystemReminder_EXPERIMENTAL | Nein | Experimentell: Kritische Erinnerung, die zur Systemeingabeaufforderung hinzugefügt wird |
AgentMcpServerSpec
Gibt MCP-Server an, die einem Subagenten zur Verfügung stehen. Kann ein Server-Name (Zeichenkette, die auf einen Server aus der mcpServers-Konfiguration des übergeordneten Elements verweist) oder eine Inline-Server-Konfiguration sein, die Server-Namen auf Konfigurationen abbildet.
McpServerConfigForProcessTransport McpStdioServerConfig | McpSSEServerConfig | McpHttpServerConfig | McpSdkServerConfig ist.
SettingSource
Steuert, welche dateisystembasierte Konfigurationsquellen das SDK Einstellungen aus lädt.
| Wert | Beschreibung | Ort |
|---|---|---|
'user' | Globale Benutzereinstellungen | ~/.claude/settings.json |
'project' | Gemeinsame Projekteinstellungen (versionskontrolliert) | .claude/settings.json |
'local' | Lokale Projekteinstellungen (gitignoriert) | .claude/settings.local.json |
Standardverhalten
WennsettingSources weggelassen oder undefined ist, lädt query() die gleichen Dateisystem-Einstellungen wie die Claude Code CLI: Benutzer, Projekt und lokal. Verwaltete Richtlinieneinstellungen werden in allen Fällen geladen. Siehe Was settingSources nicht steuert für Eingaben, die unabhängig von dieser Option gelesen werden, und wie man sie deaktiviert.
Warum settingSources verwenden
Dateisystem-Einstellungen deaktivieren:Einstellungspriorität
Wenn mehrere Quellen geladen werden, werden Einstellungen mit dieser Priorität zusammengeführt (höchste zu niedrigste):- Lokale Einstellungen (
.claude/settings.local.json) - Projekteinstellungen (
.claude/settings.json) - Benutzereinstellungen (
~/.claude/settings.json)
agents, allowedTools und settings überschreiben Benutzer-, Projekt- und lokale Dateisystem-Einstellungen. Verwaltete Richtlinieneinstellungen haben Vorrang vor programmatischen Optionen.
PermissionMode
CanUseTool
Benutzerdefinierte Berechtigungsfunktionstyp zur Steuerung der Tool-Nutzung.
| Option | Typ | Beschreibung |
|---|---|---|
signal | AbortSignal | Signalisiert, wenn die Operation abgebrochen werden soll |
suggestions | PermissionUpdate[] | Vorgeschlagene Berechtigungsaktualisierungen, damit der Benutzer nicht erneut für dieses Tool aufgefordert wird. Bash-Eingabeaufforderungen enthalten einen Vorschlag mit dem localSettings Ziel, sodass die Rückgabe in updatedPermissions die Regel in .claude/settings.local.json schreibt und über Sitzungen hinweg persistiert. |
blockedPath | string | Der Dateipfad, der die Berechtigungsanfrage ausgelöst hat, falls zutreffend |
decisionReason | string | Erklärt, warum diese Berechtigungsanfrage ausgelöst wurde |
toolUseID | string | Eindeutige ID für diesen spezifischen Tool-Aufruf innerhalb der Assistenten-Nachricht |
agentID | string | Wenn innerhalb eines Sub-Agenten ausgeführt, die ID des Sub-Agenten |
PermissionResult
Ergebnis einer Berechtigungsprüfung.
ToolConfig
Konfiguration für das Verhalten integrierter Tools.
| Feld | Typ | Beschreibung |
|---|---|---|
askUserQuestion.previewFormat | 'markdown' | 'html' | Aktiviert das preview-Feld auf AskUserQuestion-Optionen und legt sein Inhaltsformat fest. Wenn nicht gesetzt, gibt Claude keine Vorschau aus |
McpServerConfig
Konfiguration für MCP-Server.
McpStdioServerConfig
McpSSEServerConfig
McpHttpServerConfig
McpSdkServerConfigWithInstance
McpClaudeAIProxyServerConfig
SdkPluginConfig
Konfiguration zum Laden von Plugins im SDK.
| Feld | Typ | Beschreibung |
|---|---|---|
type | 'local' | Muss 'local' sein (derzeit nur lokale Plugins unterstützt) |
path | string | Absoluter oder relativer Pfad zum Plugin-Verzeichnis |
Nachrichtentypen
SDKMessage
Union-Typ aller möglichen Nachrichten, die von der Abfrage zurückgegeben werden.
SDKAssistantMessage
Assistenten-Antwortnachricht.
message-Feld ist eine BetaMessage aus dem Anthropic SDK. Es enthält Felder wie id, content, model, stop_reason und usage.
SDKAssistantMessageError ist einer von: 'authentication_failed', 'oauth_org_not_allowed', 'billing_error', 'rate_limit', 'overloaded', 'invalid_request', 'model_not_found', 'server_error', 'max_output_tokens' oder 'unknown'. 'model_not_found' bedeutet, dass das ausgewählte Modell nicht existiert oder nicht für Ihr Konto oder Ihre Bereitstellung verfügbar ist. 'overloaded' bedeutet, dass die API einen 529-Fehler zurückgegeben hat, weil der Server ausgelastet ist, im Gegensatz zu 'rate_limit', das ein 429-Fehler gegen Ihr Kontingent ist.
SDKUserMessage
Benutzer-Eingabenachricht.
shouldQuery auf false, um die Nachricht zum Transkript hinzuzufügen, ohne einen Assistenten-Turn auszulösen. Die Nachricht wird gehalten und in die nächste Benutzer-Nachricht zusammengeführt, die einen Turn auslöst. Verwenden Sie dies, um Kontext einzufügen, z. B. die Ausgabe eines Befehls, den Sie außerhalb des Bands ausgeführt haben, ohne einen Modell-Aufruf dafür auszugeben.
SDKUserMessageReplay
Wiedergegebene Benutzer-Nachricht mit erforderlicher UUID.
SDKResultMessage
Endgültige Ergebnis-Nachricht.
subtype hinaus:
api_error_status: Der HTTP-Statuscode des API-Fehlers, der die Konversation beendet hat. Fehlt oder istnull, wenn der Turn ohne API-Fehler endete.ttft_ms: Zeit bis zum ersten Token in Millisekunden. Nur auf dem Success-Arm vorhanden.terminal_reason: Warum die Schleife endete. Einer von"completed","max_turns","tool_deferred","aborted_streaming","aborted_tools","hook_stopped","stop_hook_prevented","blocking_limit","rapid_refill_breaker","prompt_too_long","image_error"oder"model_error".fast_mode_state: Einer von"on","off"oder"cooldown".
origin-Feld leitet die SDKMessageOrigin der Benutzer-Nachricht weiter, die dieses Ergebnis ausgelöst hat. Wenn eine Hintergrund-Aufgabe beendet wird und das SDK einen synthetischen Follow-up-Turn einfügt, trägt die resultierende SDKResultMessage origin: { kind: "task-notification" }. Überprüfen Sie dieses Feld, um Ergebnisse zu unterscheiden, die Ihre Eingabeaufforderung beantworten, von Ergebnissen, die für Hintergrund-Aufgaben-Follow-ups ausgegeben werden, damit Sie letztere weiterleiten oder unterdrücken können. Das Feld fehlt bei Ergebnissen, die vor einem Benutzer-Turn ausgegeben werden, z. B. Startfehler.
Wenn ein PreToolUse-Hook permissionDecision: "defer" zurückgibt, hat das Ergebnis stop_reason: "tool_deferred" und deferred_tool_use enthält die id, den name und die input des ausstehenden Tools. Lesen Sie dieses Feld, um die Anfrage in Ihrer eigenen Benutzeroberfläche anzuzeigen, und setzen Sie dann mit derselben session_id fort, um fortzufahren. Siehe Einen Tool-Aufruf für später aufschieben für die vollständige Runde.
SDKSystemMessage
System-Initialisierungsnachricht.
SDKPartialAssistantMessage
Streaming-Teilnachricht (nur wenn includePartialMessages true ist).
SDKCompactBoundaryMessage
Nachricht, die eine Konversations-Komprimierungsgrenze anzeigt.
SDKPluginInstallMessage
Plugin-Installationsfortschritt-Ereignis. Wird ausgegeben, wenn CLAUDE_CODE_SYNC_PLUGIN_INSTALL gesetzt ist, damit Ihre Agent SDK-Anwendung die Marketplace-Plugin-Installation vor dem ersten Turn verfolgen kann. Die started- und completed-Status klammern die Gesamtinstallation. Die installed- und failed-Status melden einzelne Marketplaces und enthalten name.
SDKPermissionDeniedMessage
Stream-Ereignis, das ausgegeben wird, wenn das Berechtigungssystem einen Tool-Aufruf automatisch ablehnt, ohne eine interaktive Eingabeaufforderung anzuzeigen. Verwenden Sie es, um die Ablehnung in Ihrer Benutzeroberfläche zu rendern, während sie geschieht, anstatt nur das is_error-Tool-Ergebnis zu beobachten, das folgt. Der interaktive Anfragepfad erreicht Ihre Anwendung separat über den canUseTool-Callback. Ablehnungen, die von einem PreToolUse-Hook ausgegeben werden, werden nicht über dieses Ereignis gemeldet.
Dieses Ereignis erfordert Claude Code v2.1.136 oder später.
| Feld | Typ | Beschreibung |
|---|---|---|
tool_name | string | Name des Tools, das abgelehnt wurde |
tool_use_id | string | ID des tool_use-Blocks, auf den diese Ablehnung antwortet |
agent_id | string | Subagent-ID, wenn der abgelehnte Aufruf innerhalb eines Subagenten stammt. Spiegelt das Feld auf can_use_tool für das Routing auf der Host-Seite |
decision_reason_type | string | Diskriminator für die Komponente, die entschieden hat, z. B. "rule", "mode", "classifier" oder "asyncAgent" |
decision_reason | string | Menschenlesbarer Grund von der entscheidenden Komponente, wenn verfügbar |
message | string | Ablehnungsnachricht, die an das Modell im tool_result zurückgegeben wird |
SDKPermissionDenial
Informationen über einen verweigerten Tool-Einsatz.
SDKMessageOrigin
Herkunft einer Benutzer-Rolle-Nachricht. Dies erscheint als origin auf SDKUserMessage und wird an die entsprechende SDKResultMessage weitergeleitet, damit Sie erkennen können, was einen bestimmten Turn ausgelöst hat.
kind | Bedeutung |
|---|---|
human | Direkte Eingabe vom Endbenutzer. Bei Benutzer-Nachrichten bedeutet auch eine fehlende origin menschliche Eingabe. |
channel | Nachricht, die auf einem Kanal ankommt. server ist der Name des Quell-MCP-Servers. |
peer | Nachricht von einer anderen Agent-Sitzung über SendMessage. from ist die Absenderadresse; name ist der Anzeigename des Absenders, wenn verfügbar. |
task-notification | Synthetischer Turn, der nach Abschluss einer Hintergrund-Aufgabe eingefügt wird. Siehe SDKTaskNotificationMessage. |
coordinator | Nachricht von einem Team-Koordinator in einem Agent-Team. |
Hook-Typen
Einen umfassenden Leitfaden zur Verwendung von Hooks mit Beispielen und häufigen Mustern finden Sie im Hooks-Leitfaden.HookEvent
Verfügbare Hook-Ereignisse.
HookCallback
Hook-Callback-Funktionstyp.
HookCallbackMatcher
Hook-Konfiguration mit optionalem Matcher.
HookInput
Union-Typ aller Hook-Eingabetypen.
BaseHookInput
Basis-Schnittstelle, die alle Hook-Eingabetypen erweitern.
PreToolUseHookInput
PostToolUseHookInput
PostToolUseFailureHookInput
PostToolBatchHookInput
Wird einmal ausgelöst, nachdem jeder Werkzeugaufruf in einem Batch aufgelöst wurde, bevor die nächste Modellanfrage erfolgt. tool_response enthält den serialisierten tool_result-Inhalt, den das Modell sieht; die Form unterscheidet sich vom strukturierten Output-Objekt von PostToolUseHookInput.
NotificationHookInput
UserPromptSubmitHookInput
SessionStartHookInput
SessionEndHookInput
StopHookInput
SubagentStartHookInput
SubagentStopHookInput
PreCompactHookInput
PermissionRequestHookInput
SetupHookInput
TeammateIdleHookInput
TaskCompletedHookInput
ConfigChangeHookInput
WorktreeCreateHookInput
WorktreeRemoveHookInput
MessageDisplayHookInput
HookJSONOutput
Hook-Rückgabewert.
AsyncHookJSONOutput
SyncHookJSONOutput
Tool-Eingabetypen
Dokumentation von Eingabeschemas für alle integrierten Claude Code-Tools. Diese Typen werden aus@anthropic-ai/claude-agent-sdk exportiert und können für typsichere Tool-Interaktionen verwendet werden.
ToolInputSchemas
Union aller Tool-Eingabetypen, exportiert aus @anthropic-ai/claude-agent-sdk.
Agent
Tool-Name:Agent (zuvor Task, das immer noch als Alias akzeptiert wird)
AskUserQuestion
Tool-Name:AskUserQuestion
Bash
Tool-Name:Bash
Monitor
Tool-Name:Monitor
persistent: true für Sitzungslängen-Watches wie Log-Tails. Monitor folgt den gleichen Berechtigungsregeln wie Bash. Siehe die Monitor-Tool-Referenz für Verhalten und Anbieter-Verfügbarkeit.
TaskOutput
Tool-Name:TaskOutput
Edit
Tool-Name:Edit
Read
Tool-Name:Read
pages für PDF-Seitenbereiche (z. B. "1-5").
Write
Tool-Name:Write
Glob
Tool-Name:Glob
Grep
Tool-Name:Grep
TaskStop
Tool-Name:TaskStop
NotebookEdit
Tool-Name:NotebookEdit
WebFetch
Tool-Name:WebFetch
WebSearch
Tool-Name:WebSearch
Workflow
Tool-Name:Workflow
Workflow-Tool ist in Agent SDK v0.3.149 und später verfügbar. Mindestens eines von script, name oder scriptPath ist erforderlich.
| Feld | Typ | Beschreibung |
|---|---|---|
script | string | Inline-Workflow-Skript. Muss mit export const meta = { name, description, phases } als Literal beginnen, gefolgt vom Skript-Body mit agent(), parallel(), pipeline() und phase() |
name | string | Name eines integrierten Workflows oder eines in .claude/workflows/ gespeicherten. Wird zu einem Skript aufgelöst |
scriptPath | string | Pfad zu einer Workflow-Skriptdatei auf der Festplatte. Hat Vorrang vor script und name. Jeder Aufruf speichert sein Skript und gibt den Pfad im Ergebnis zurück, sodass Sie diese Datei bearbeiten und erneut mit demselben scriptPath aufrufen können, um zu iterieren |
args | unknown | Eingabewert, der dem Skript als globales args verfügbar gemacht wird, für parametrisierte benannte Workflows wie eine Forschungsfrage oder eine Liste von Dateipfaden. Übergeben Sie Arrays und Objekte als tatsächliche JSON-Werte, nicht als JSON-codierte Zeichenkette |
resumeFromRunId | string | Run-ID eines vorherigen Workflow-Aufrufs zum Fortsetzen. Abgeschlossene agent()-Aufrufe mit unveränderten Eingaben geben zwischengespeicherte Ergebnisse zurück; nur geänderte oder neue Aufrufe werden live ausgeführt. Nur gleiche Sitzung |
TodoWrite
Tool-Name:TodoWrite
Ab TypeScript Agent SDK 0.3.142 ist
TodoWrite standardmäßig deaktiviert. Verwenden Sie stattdessen TaskCreate, TaskGet, TaskUpdate und TaskList. Siehe Zu Task-Tools migrieren, um Ihren Überwachungscode zu aktualisieren, oder setzen Sie CLAUDE_CODE_ENABLE_TASKS=0, um zu TodoWrite zurückzukehren.TaskCreate
Tool-Name:TaskCreate
TaskUpdate
Tool-Name:TaskUpdate
status auf "deleted", um sie zu entfernen.
TaskGet
Tool-Name:TaskGet
null, wenn die ID nicht gefunden wird.
TaskList
Tool-Name:TaskList
ExitPlanMode
Tool-Name:ExitPlanMode
ListMcpResources
Tool-Name:ListMcpResourcesTool
ReadMcpResource
Tool-Name:ReadMcpResourceTool
EnterWorktree
Tool-Name:EnterWorktree
path, um stattdessen in einen vorhandenen Worktree des aktuellen Repositorys zu wechseln. name und path schließen sich gegenseitig aus.
Tool-Ausgabetypen
Dokumentation von Ausgabeschemas für alle integrierten Claude Code-Tools. Diese Typen werden aus@anthropic-ai/claude-agent-sdk exportiert und stellen die tatsächlichen Antwortdaten dar, die von jedem Tool zurückgegeben werden.
ToolOutputSchemas
Union aller Tool-Ausgabetypen.
Agent
Tool-Name:Agent (zuvor Task, das immer noch als Alias akzeptiert wird)
status-Feld: "completed" für abgeschlossene Aufgaben, "async_launched" für Hintergrund-Aufgaben und "sub_agent_entered" für interaktive Subagenten.
AskUserQuestion
Tool-Name:AskUserQuestion
response wird gesetzt, wenn der Benutzer eine freie Antwort eingegeben hat, anstatt die strukturierten Fragen zu beantworten; wenn vorhanden, erhält Claude „Der Benutzer hat geantwortet: …” anstelle der Pro-Frage-Antworteliste.
Bash
Tool-Name:Bash
backgroundTaskId.
Monitor
Tool-Name:Monitor
TaskStop, um die Watch früh zu stornieren.
Edit
Tool-Name:Edit
Read
Tool-Name:Read
type-Feld.
Write
Tool-Name:Write
Glob
Tool-Name:Glob
Grep
Tool-Name:Grep
mode: Dateiliste, Inhalt mit Übereinstimmungen oder Übereinstimmungszahlen.
TaskStop
Tool-Name:TaskStop
NotebookEdit
Tool-Name:NotebookEdit
WebFetch
Tool-Name:WebFetch
WebSearch
Tool-Name:WebSearch
Workflow
Tool-Name:Workflow
error, bevor Sie den Lauf als gestartet behandeln: Ein Skript, das seine Syntaxprüfung nicht besteht, gibt status: "async_launched" mit gesetztem error zurück und wird nie ausgeführt.
| Feld | Typ | Beschreibung |
|---|---|---|
status | "async_launched" | Das Tool hat die Invokation akzeptiert. Dies ist der einzige Wert, den das Feld annimmt |
taskId | string | Hintergrund-Aufgabenkennung für den Lauf |
runId | string | Workflow-Lauf-Kennung, die als resumeFromRunId bei einer späteren Invokation übergeben werden soll |
summary | string | Einzeilige Beschreibung, was der Workflow tut |
transcriptDir | string | Verzeichnis, in dem Subagenten-Transkripte während der Ausführung geschrieben werden |
scriptPath | string | Pfad zum persistierten Workflow-Skript für diesen Lauf. Bearbeiten Sie es und übergeben Sie es als scriptPath, um es erneut auszuführen, ohne das Skript erneut zu senden |
error | string | Wird gesetzt, wenn das Skript seine Syntaxprüfung nicht besteht. Wenn vorhanden, wurde der Lauf trotz des async_launched-Status nicht gestartet |
TodoWrite
Tool-Name:TodoWrite
Ab TypeScript Agent SDK 0.3.142 ist
TodoWrite standardmäßig deaktiviert. Verwenden Sie stattdessen TaskCreate, TaskGet, TaskUpdate und TaskList. Siehe Zu Task-Tools migrieren, um Ihren Überwachungscode zu aktualisieren, oder setzen Sie CLAUDE_CODE_ENABLE_TASKS=0, um zu TodoWrite zurückzukehren.TaskCreate
Tool-Name:TaskCreate
TaskUpdate
Tool-Name:TaskUpdate
TaskGet
Tool-Name:TaskGet
null, wenn die ID nicht gefunden wird.
TaskList
Tool-Name:TaskList
ExitPlanMode
Tool-Name:ExitPlanMode
ListMcpResources
Tool-Name:ListMcpResourcesTool
ReadMcpResource
Tool-Name:ReadMcpResourceTool
EnterWorktree
Tool-Name:EnterWorktree
Berechtigungstypen
PermissionUpdate
Operationen zum Aktualisieren von Berechtigungen.
PermissionBehavior
PermissionUpdateDestination
PermissionRuleValue
Andere Typen
ApiKeySource
SdkBeta
Verfügbare Beta-Funktionen, die über die betas-Option aktiviert werden können. Siehe Beta-Header für weitere Informationen.
SlashCommand
Informationen über einen verfügbaren Slash-Befehl.
ModelInfo
Informationen über ein verfügbares Modell.
AgentInfo
Informationen über einen verfügbaren Subagenten, der über das Agent-Tool aufgerufen werden kann.
| Feld | Typ | Beschreibung |
|---|---|---|
name | string | Agent-Typ-Identifikator (z. B. "Explore", "general-purpose") |
description | string | Beschreibung, wann dieser Agent verwendet werden soll |
model | string | undefined | Modell-Alias, den dieser Agent verwendet. Wenn weggelassen, erbt das übergeordnete Modell |
McpServerStatus
Status eines verbundenen MCP-Servers.
McpServerStatusConfig
Die Konfiguration eines MCP-Servers, wie von mcpServerStatus() gemeldet. Dies ist die Union aller MCP-Server-Transporttypen.
McpServerConfig für Details zu jedem Transporttyp.
AccountInfo
Kontoinformationen für den authentifizierten Benutzer.
ModelUsage
Pro-Modell-Nutzungsstatistiken, die in Ergebnis-Nachrichten zurückgegeben werden. Der costUSD-Wert ist eine clientseitige Schätzung. Siehe Kosten und Nutzung verfolgen für Abrechnungsvorbehalt.
ConfigScope
NonNullableUsage
Eine Version von Usage mit allen nullable Feldern, die nicht nullable gemacht werden.
Usage
Token-Nutzungsstatistiken. Dies ist der BetaUsage-Typ aus @anthropic-ai/sdk.
BetaServerToolUsage und BetaIterationsUsage sind in @anthropic-ai/sdk definiert.
CallToolResult
MCP-Tool-Ergebnistyp (aus @modelcontextprotocol/sdk/types.js). structuredContent ist ein JSON-Objekt, das zusammen mit content zurückgegeben werden kann, einschließlich Bildblöcke. Siehe Strukturierte Daten zurückgeben.
ThinkingConfig
Steuert das Denk-/Reasoning-Verhalten von Claude. Hat Vorrang vor dem veralteten maxThinkingTokens.
display-Feld steuert, ob Denk-Text "summarized" oder "omitted" zurückgegeben wird. Bei Claude Opus 4.7 und später ist der API-Standard "omitted", daher setzen Sie "summarized", um Denk-Inhalte in thinking-Blöcken zu erhalten.
SpawnedProcess
Schnittstelle für benutzerdefiniertes Process-Spawning (verwendet mit spawnClaudeCodeProcess-Option). ChildProcess erfüllt bereits diese Schnittstelle.
SpawnOptions
Optionen, die an die benutzerdefinierte Spawn-Funktion übergeben werden.
Das
signal-Feld teilt Ihrer Spawn-Funktion mit, wann der Prozess abgebaut werden soll. Übergeben Sie es als signal-Option an Node’s spawn(), oder übergeben Sie es an Ihren VM- oder Container-Abbau-Handler.Dieses Signal wird nicht in dem Moment ausgelöst, in dem Options.abortController abbricht. Das SDK schließt zunächst die Standardeingabe des Prozesses und wartet etwa zwei Sekunden, damit die CLI sauber herunterfahren kann, dann bricht dieses Signal ab. Um in dem Moment zu reagieren, in dem der Aufrufer abbricht, hören Sie stattdessen auf Ihrem eigenen Options.abortController.signal, auf das Ihre Spawn-Funktion aus ihrem umschließenden Bereich verweisen kann.McpSetServersResult
Ergebnis einer setMcpServers()-Operation.
RewindFilesResult
Ergebnis einer rewindFiles()-Operation.
SDKStatusMessage
Status-Update-Nachricht (z. B. Komprimierung).
SDKTaskNotificationMessage
Benachrichtigung, wenn eine Hintergrund-Aufgabe abgeschlossen, fehlgeschlagen oder gestoppt wird. Hintergrund-Aufgaben umfassen run_in_background Bash-Befehle, Monitor-Watches und Hintergrund-Subagenten.
SDKToolUseSummaryMessage
Zusammenfassung der Tool-Nutzung in einer Konversation.
SDKHookStartedMessage
Wird ausgegeben, wenn ein Hook mit der Ausführung beginnt.
SDKHookProgressMessage
Wird ausgegeben, während ein Hook läuft, mit Stdout/Stderr-Ausgabe.
SDKHookResponseMessage
Wird ausgegeben, wenn ein Hook die Ausführung beendet.
SDKToolProgressMessage
Wird regelmäßig ausgegeben, während ein Tool ausgeführt wird, um Fortschritt anzuzeigen.
SDKAuthStatusMessage
Wird während Authentifizierungsflüssen ausgegeben.
SDKTaskStartedMessage
Wird ausgegeben, wenn eine Hintergrund-Aufgabe beginnt. Das task_type-Feld ist "local_bash" für Hintergrund-Bash-Befehle und Monitor-Watches, "local_agent" für Subagenten oder "remote_agent".
SDKTaskProgressMessage
Wird regelmäßig ausgegeben, während ein Subagent oder eine Hintergrund-Aufgabe läuft. Das summary-Feld wird nur ausgefüllt, wenn agentProgressSummaries aktiviert ist.
SDKTaskUpdatedMessage
Wird ausgegeben, wenn sich der Status einer Hintergrund-Aufgabe ändert, z. B. wenn sie von running zu completed übergeht. Führen Sie patch in Ihre lokale Aufgabenkarte zusammen, die nach task_id indiziert ist. Das end_time-Feld ist ein Unix-Epoch-Zeitstempel in Millisekunden, vergleichbar mit Date.now().
SDKFilesPersistedEvent
Wird ausgegeben, wenn Datei-Checkpoints auf der Festplatte persistiert werden.
SDKRateLimitEvent
Wird ausgegeben, wenn die Sitzung auf ein Ratenlimit trifft.
SDKLocalCommandOutputMessage
Ausgabe aus einem lokalen Slash-Befehl (z. B. /voice oder /usage). Wird als Assistenten-ähnlicher Text im Transkript angezeigt.
SDKCommandsChangedMessage
Wird ausgegeben, wenn sich die Menge der verfügbaren Befehle während einer Sitzung ändert, z. B. wenn Skills entdeckt werden, wenn der Agent ein Unterverzeichnis betritt. Das commands-Array ist die vollständig aktualisierte Liste, daher ersetzen Sie alle zwischengespeicherten Befehlslisten durch diese Nutzlast. Das erneute Aufrufen von supportedCommands() ist nicht gleichwertig: Diese Methode gibt den bei der Initialisierung erfassten Snapshot zurück und spiegelt keine Änderungen während der Sitzung wider.
SDKPromptSuggestionMessage
Wird nach jedem Turn ausgegeben, wenn promptSuggestions aktiviert ist. Enthält eine vorhergesagte nächste Benutzer-Eingabeaufforderung.
AbortError
Benutzerdefinierte Fehlerklasse für Abbruchoperationen.
Sandbox-Konfiguration
SandboxSettings
Konfiguration für Sandbox-Verhalten. Verwenden Sie dies, um Command-Sandboxing zu aktivieren und Netzwerkbeschränkungen programmatisch zu konfigurieren.
| Eigenschaft | Typ | Standard | Beschreibung |
|---|---|---|---|
enabled | boolean | false | Aktivieren Sie den Sandbox-Modus für die Befehlsausführung |
failIfUnavailable | boolean | true | Stoppen Sie beim Start, wenn enabled auf true gesetzt ist, aber die Sandbox nicht gestartet werden kann. Setzen Sie false, um auf unsandboxed Ausführung mit einer Warnung auf stderr zurückzufallen |
autoAllowBashIfSandboxed | boolean | true | Bash-Befehle automatisch genehmigen, wenn Sandbox aktiviert ist |
excludedCommands | string[] | [] | Befehle, die immer Sandbox-Beschränkungen umgehen (z. B. ['docker']). Diese werden automatisch ohne Modellbeteiligung unsandboxed ausgeführt |
allowUnsandboxedCommands | boolean | true | Erlauben Sie dem Modell, die Ausführung von Befehlen außerhalb der Sandbox anzufordern. Wenn true, kann das Modell dangerouslyDisableSandbox in der Tool-Eingabe setzen, was auf das Berechtigungssystem zurückfällt |
network | SandboxNetworkConfig | undefined | Netzwerkspezifische Sandbox-Konfiguration |
filesystem | SandboxFilesystemConfig | undefined | Dateisystemspezifische Sandbox-Konfiguration für Lese-/Schreibbeschränkungen |
ignoreViolations | Record<string, string[]> | undefined | Zuordnung von Verletzungskategorien zu Mustern zum Ignorieren (z. B. { file: ['/tmp/*'], network: ['localhost'] }) |
enableWeakerNestedSandbox | boolean | false | Aktivieren Sie eine schwächere verschachtelte Sandbox für Kompatibilität |
ripgrep | { command: string; args?: string[] } | undefined | Benutzerdefinierte ripgrep-Binärkonfiguration für Sandbox-Umgebungen |
Die Sandbox hängt von der Plattformunterstützung ab und benötigt unter Linux Tools wie
bubblewrap und socat. Wenn enabled auf true gesetzt ist und die Sandbox nicht gestartet werden kann, meldet query() eine result-Nachricht mit subtype: "error_during_execution" und den Grund in errors, dann stoppt. Achten Sie auf diesen Subtyp, anstatt zu erwarten, dass query() wirft, bevor Nachrichten geliefert werden.Um stattdessen unsandboxed auszuführen, setzen Sie failIfUnavailable: false.Beispielverwendung
SandboxNetworkConfig
Netzwerkspezifische Konfiguration für den Sandbox-Modus. Diese Einstellungen gelten für sandboxed Bash-Befehle, wenn enabled in den übergeordneten SandboxSettings auf true gesetzt ist. Sie beschränken das WebFetch-Tool nicht, das stattdessen Berechtigungsregeln verwendet.
| Eigenschaft | Typ | Standard | Beschreibung |
|---|---|---|---|
allowedDomains | string[] | [] | Domänennamen, auf die Sandbox-Prozesse zugreifen können |
deniedDomains | string[] | [] | Domänennamen, auf die Sandbox-Prozesse nicht zugreifen können. Hat Vorrang vor allowedDomains |
allowManagedDomainsOnly | boolean | false | Nur verwaltete Einstellungen. Wenn in verwalteten Einstellungen gesetzt, werden nur allowedDomains-Einträge aus verwalteten Einstellungen berücksichtigt und Einträge aus Benutzer-, Projekt- oder lokalen Einstellungen werden ignoriert. Hat keine Auswirkung, wenn über SDK-Optionen gesetzt |
allowLocalBinding | boolean | false | Erlauben Sie Prozessen, sich an lokale Ports zu binden (z. B. für Dev-Server) |
allowUnixSockets | string[] | [] | Unix-Socket-Pfade, auf die Prozesse zugreifen können (z. B. Docker-Socket) |
allowAllUnixSockets | boolean | false | Erlauben Sie Zugriff auf alle Unix-Sockets |
httpProxyPort | number | undefined | HTTP-Proxy-Port für Netzwerkanfragen |
socksProxyPort | number | undefined | SOCKS-Proxy-Port für Netzwerkanfragen |
Der integrierte Sandbox-Proxy erzwingt
allowedDomains basierend auf dem angeforderten Hostnamen und beendet oder inspiziert keinen TLS-Verkehr, daher können Techniken wie Domain Fronting ihn möglicherweise umgehen. Siehe Sandboxing-Sicherheitsbeschränkungen für Details und Sichere Bereitstellung für die Konfiguration eines TLS-terminierenden Proxys.SandboxFilesystemConfig
Dateisystemspezifische Konfiguration für den Sandbox-Modus.
| Eigenschaft | Typ | Standard | Beschreibung |
|---|---|---|---|
allowWrite | string[] | [] | Dateipfadmuster, um Schreibzugriff zu ermöglichen |
denyWrite | string[] | [] | Dateipfadmuster, um Schreibzugriff zu verweigern |
denyRead | string[] | [] | Dateipfadmuster, um Lesezugriff zu verweigern |
Berechtigungen-Fallback für Unsandboxed-Befehle
WennallowUnsandboxedCommands aktiviert ist, kann das Modell anfordern, Befehle außerhalb der Sandbox auszuführen, indem es dangerouslyDisableSandbox: true in der Tool-Eingabe setzt. Diese Anfragen fallen auf das bestehende Berechtigungssystem zurück, was bedeutet, dass Ihr canUseTool-Handler aufgerufen wird, sodass Sie benutzerdefinierte Autorisierungslogik implementieren können.
excludedCommands vs allowUnsandboxedCommands:excludedCommands: Eine statische Liste von Befehlen, die immer automatisch die Sandbox umgehen (z. B.['docker']). Das Modell hat keine Kontrolle darüber.allowUnsandboxedCommands: Lässt das Modell zur Laufzeit entscheiden, ob es die Ausführung außerhalb der Sandbox anfordert, indem esdangerouslyDisableSandbox: truein der Tool-Eingabe setzt.
- Modell-Anfragen prüfen: Protokollieren Sie, wenn das Modell unsandboxed Ausführung anfordert
- Allowlists implementieren: Nur bestimmte Befehle dürfen unsandboxed ausgeführt werden
- Genehmigungsworkflows hinzufügen: Erfordern Sie explizite Autorisierung für privilegierte Operationen
Siehe auch
- SDK-Übersicht - Allgemeine SDK-Konzepte
- Python SDK-Referenz - Python SDK-Dokumentation
- CLI-Referenz - Befehlszeilenschnittstelle
- Häufige Workflows - Schritt-für-Schritt-Anleitungen