Перейти к основному содержанию

Documentation Index

Fetch the complete documentation index at: https://code.claude.com/docs/llms.txt

Use this file to discover all available pages before exploring further.

Для краткого руководства с примерами см. Автоматизация рабочих процессов с помощью hooks.
Hooks — это определяемые пользователем команды оболочки, конечные точки HTTP или подсказки LLM, которые выполняются автоматически в определённых точках жизненного цикла Claude Code. Используйте этот справочник для поиска схем событий, параметров конфигурации, форматов JSON входа/выхода и расширенных функций, таких как асинхронные hooks, HTTP hooks и MCP tool hooks. Если вы настраиваете hooks впервые, начните с руководства.

Жизненный цикл hook

Hooks срабатывают в определённых точках во время сеанса Claude Code. Когда событие срабатывает и совпадает с фильтром, Claude Code передаёт JSON-контекст события вашему обработчику hook. Для command hooks входные данные поступают на stdin. Для HTTP hooks они поступают как тело POST-запроса. Ваш обработчик может затем проверить входные данные, выполнить действие и опционально вернуть решение. События срабатывают в трёх ритмах: один раз за сеанс (SessionStart, SessionEnd), один раз за ход (UserPromptSubmit, Stop, StopFailure) и при каждом вызове инструмента внутри агентного цикла (PreToolUse, PostToolUse):
Диаграмма жизненного цикла hook, показывающая опциональный Setup, переходящий в SessionStart, затем цикл за ход, содержащий UserPromptSubmit, UserPromptExpansion для slash commands, вложенный агентный цикл (PreToolUse, PermissionRequest, PostToolUse, PostToolUseFailure, PostToolBatch, SubagentStart/Stop, TaskCreated, TaskCompleted) и Stop или StopFailure, за которым следуют TeammateIdle, PreCompact, PostCompact и SessionEnd, с Elicitation и ElicitationResult вложенными внутри выполнения MCP tool, PermissionDenied как боковая ветвь от PermissionRequest для автоматических отказов, и WorktreeCreate, WorktreeRemove, Notification, ConfigChange, InstructionsLoaded, CwdChanged и FileChanged как отдельные асинхронные события
Таблица ниже суммирует, когда срабатывает каждое событие. Раздел Hook events документирует полную схему входа и параметры управления решением для каждого события.
EventWhen it fires
SessionStartWhen a session begins or resumes
SetupWhen you start Claude Code with --init-only, or with --init or --maintenance in -p mode. For one-time preparation in CI or scripts
UserPromptSubmitWhen you submit a prompt, before Claude processes it
UserPromptExpansionWhen a user-typed command expands into a prompt, before it reaches Claude. Can block the expansion
PreToolUseBefore a tool call executes. Can block it
PermissionRequestWhen a permission dialog appears
PermissionDeniedWhen a tool call is denied by the auto mode classifier. Return {retry: true} to tell the model it may retry the denied tool call
PostToolUseAfter a tool call succeeds
PostToolUseFailureAfter a tool call fails
PostToolBatchAfter a full batch of parallel tool calls resolves, before the next model call
NotificationWhen Claude Code sends a notification
SubagentStartWhen a subagent is spawned
SubagentStopWhen a subagent finishes
TaskCreatedWhen a task is being created via TaskCreate
TaskCompletedWhen a task is being marked as completed
StopWhen Claude finishes responding
StopFailureWhen the turn ends due to an API error. Output and exit code are ignored
TeammateIdleWhen an agent team teammate is about to go idle
InstructionsLoadedWhen a CLAUDE.md or .claude/rules/*.md file is loaded into context. Fires at session start and when files are lazily loaded during a session
ConfigChangeWhen a configuration file changes during a session
CwdChangedWhen the working directory changes, for example when Claude executes a cd command. Useful for reactive environment management with tools like direnv
FileChangedWhen a watched file changes on disk. The matcher field specifies which filenames to watch
WorktreeCreateWhen a worktree is being created via --worktree or isolation: "worktree". Replaces default git behavior
WorktreeRemoveWhen a worktree is being removed, either at session exit or when a subagent finishes
PreCompactBefore context compaction
PostCompactAfter context compaction completes
ElicitationWhen an MCP server requests user input during a tool call
ElicitationResultAfter a user responds to an MCP elicitation, before the response is sent back to the server
SessionEndWhen a session terminates

Как разрешается hook

Чтобы увидеть, как эти части работают вместе, рассмотрим этот hook PreToolUse, который блокирует деструктивные команды оболочки. Фильтр matcher сужает область до вызовов инструмента Bash, а условие if сужает её дальше до команд Bash, совпадающих с rm *, поэтому block-rm.sh запускается только когда оба фильтра совпадают:
{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "if": "Bash(rm *)",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh",
            "args": []
          }
        ]
      }
    ]
  }
}
Скрипт читает JSON входные данные из stdin, извлекает команду и возвращает permissionDecision со значением "deny", если она содержит rm -rf:
#!/bin/bash
# .claude/hooks/block-rm.sh
COMMAND=$(jq -r '.tool_input.command')

if echo "$COMMAND" | grep -q 'rm -rf'; then
  jq -n '{
    hookSpecificOutput: {
      hookEventName: "PreToolUse",
      permissionDecision: "deny",
      permissionDecisionReason: "Destructive command blocked by hook"
    }
  }'
else
  exit 0  # allow the command
fi
Теперь предположим, что Claude Code решает запустить Bash "rm -rf /tmp/build". Вот что происходит:
Поток разрешения hook: срабатывает событие PreToolUse, фильтр проверяет совпадение Bash, условие if проверяет совпадение Bash(rm *), запускается обработчик hook, результат возвращается в Claude Code
1

Событие срабатывает

Событие PreToolUse срабатывает. Claude Code отправляет входные данные инструмента как JSON на stdin hook:
{ "tool_name": "Bash", "tool_input": { "command": "rm -rf /tmp/build" }, ... }
2

Фильтр проверяет

Фильтр "Bash" совпадает с именем инструмента, поэтому эта группа hook активируется. Если вы опустите фильтр или используете "*", группа активируется при каждом возникновении события.
3

Условие if проверяет

Условие if "Bash(rm *)" совпадает, потому что rm -rf /tmp/build — это подкоманда, совпадающая с rm *, поэтому этот обработчик запускается. Если бы команда была npm test, проверка if не удалась бы и block-rm.sh никогда не запустился бы, избегая затрат на порождение процесса. Поле if опционально; без него каждый обработчик в совпадающей группе запускается.
4

Обработчик hook запускается

Скрипт проверяет полную команду и находит rm -rf, поэтому выводит решение на stdout:
{
  "hookSpecificOutput": {
    "hookEventName": "PreToolUse",
    "permissionDecision": "deny",
    "permissionDecisionReason": "Destructive command blocked by hook"
  }
}
Если бы команда была более безопасным вариантом rm, таким как rm file.txt, скрипт выполнил бы exit 0 вместо этого, что говорит Claude Code разрешить вызов инструмента без дополнительных действий.
5

Claude Code действует на основе результата

Claude Code читает JSON решение, блокирует вызов инструмента и показывает Claude причину.
Раздел Configuration ниже документирует полную схему, и каждый раздел hook event документирует, какой входной JSON получает ваша команда и какой выход она может вернуть.

Конфигурация

Hooks определяются в JSON файлах настроек. Конфигурация имеет три уровня вложенности:
  1. Выберите hook event для ответа, например PreToolUse или Stop
  2. Добавьте matcher group для фильтрации срабатывания, например “только для инструмента Bash”
  3. Определите один или несколько hook handlers для запуска при совпадении
См. Как разрешается hook выше для полного пошагового руководства с аннотированным примером.
На этой странице используются специальные термины для каждого уровня: hook event для точки жизненного цикла, matcher group для фильтра и hook handler для команды оболочки, конечной точки HTTP, инструмента MCP, подсказки или агента, который запускается. “Hook” сам по себе относится к общей функции.

Расположение hook

Место, где вы определяете hook, определяет его область действия:
РасположениеОбласть действияОбщий доступ
~/.claude/settings.jsonВсе ваши проектыНет, локально на вашей машине
.claude/settings.jsonОдин проектДа, можно зафиксировать в репозитории
.claude/settings.local.jsonОдин проектНет, игнорируется git
Управляемые параметры политикиОрганизацияДа, контролируется администратором
Plugin hooks/hooks.jsonКогда плагин включенДа, поставляется с плагином
Skill или agent frontmatterПока компонент активенДа, определено в файле компонента
Для получения подробной информации о разрешении файлов настроек см. settings. Администраторы предприятия могут использовать allowManagedHooksOnly для блокировки пользовательских, проектных и плагинных hooks. Hooks из плагинов, принудительно включённых в управляемых параметрах enabledPlugins, исключены, поэтому администраторы могут распространять проверенные hooks через организационный marketplace. См. Hook configuration.

Matcher patterns

Поле matcher фильтрует срабатывание hooks. Способ оценки фильтра зависит от содержащихся в нём символов:
Значение фильтраОценивается какПример
"*", "" или опущеноСовпадение со всемисрабатывает при каждом возникновении события
Только буквы, цифры, _ и |Точная строка или список точных строк, разделённых |Bash совпадает только с инструментом Bash; Edit|Write совпадает с любым инструментом точно
Содержит любой другой символРегулярное выражение JavaScript^Notebook совпадает с любым инструментом, начинающимся с Notebook; mcp__memory__.* совпадает с каждым инструментом с сервера memory
Событие FileChanged не следует этим правилам при построении своего списка наблюдения. См. FileChanged. Каждый тип события совпадает с другим полем:
СобытиеНа что фильтр влияетПримеры значений фильтра
PreToolUse, PostToolUse, PostToolUseFailure, PermissionRequest, PermissionDeniedимя инструментаBash, Edit|Write, mcp__.*
SessionStartкак сеанс началсяstartup, resume, clear, compact
Setupкакой флаг CLI запустил setupinit, maintenance
SessionEndпочему сеанс закончилсяclear, resume, logout, prompt_input_exit, bypass_permissions_disabled, other
Notificationтип уведомленияpermission_prompt, idle_prompt, auth_success, elicitation_dialog, elicitation_complete, elicitation_response
SubagentStartтип агентаgeneral-purpose, Explore, Plan или пользовательские имена агентов
PreCompact, PostCompactчто вызвало компактированиеmanual, auto
SubagentStopтип агентате же значения, что и SubagentStart
ConfigChangeисточник конфигурацииuser_settings, project_settings, local_settings, policy_settings, skills
CwdChangedподдержка фильтра отсутствуетвсегда срабатывает при каждом изменении каталога
FileChangedбуквальные имена файлов для наблюдения (см. FileChanged).envrc|.env
StopFailureтип ошибкиrate_limit, authentication_failed, oauth_org_not_allowed, billing_error, invalid_request, server_error, max_output_tokens, unknown
InstructionsLoadedпричина загрузкиsession_start, nested_traversal, path_glob_match, include, compact
UserPromptExpansionимя командываши имена skills или команд
Elicitationимя MCP сервераваши настроенные имена MCP серверов
ElicitationResultимя MCP серверате же значения, что и Elicitation
UserPromptSubmit, PostToolBatch, Stop, TeammateIdle, TaskCreated, TaskCompleted, WorktreeCreate, WorktreeRemoveподдержка фильтра отсутствуетвсегда срабатывает при каждом вхождении
Фильтр запускается против поля из JSON входа, который Claude Code отправляет вашему hook на stdin. Для событий инструмента это поле — tool_name. Каждый раздел hook event перечисляет полный набор значений фильтра и схему входа для этого события. Этот пример запускает скрипт линтинга только когда Claude пишет или редактирует файл:
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Edit|Write",
        "hooks": [
          {
            "type": "command",
            "command": "/path/to/lint-check.sh"
          }
        ]
      }
    ]
  }
}
UserPromptSubmit, PostToolBatch, Stop, TeammateIdle, TaskCreated, TaskCompleted, WorktreeCreate, WorktreeRemove и CwdChanged не поддерживают фильтры и всегда срабатывают при каждом вхождении. Если вы добавите поле matcher к этим событиям, оно будет молча проигнорировано. Для событий инструмента вы можете фильтровать более узко, установив поле if на отдельных обработчиках hook. if использует синтаксис правила разрешения для совпадения с именем инструмента и аргументами вместе, поэтому "Bash(git *)" запускается когда любая подкоманда входа Bash совпадает с git * и "Edit(*.ts)" запускается только для файлов TypeScript.

Match MCP tools

MCP server инструменты отображаются как обычные инструменты в событиях инструментов (PreToolUse, PostToolUse, PostToolUseFailure, PermissionRequest, PermissionDenied), поэтому вы можете совпадать с ними так же, как с любым другим именем инструмента. MCP инструменты следуют шаблону именования mcp__<server>__<tool>, например:
  • mcp__memory__create_entities: инструмент create entities сервера Memory
  • mcp__filesystem__read_file: инструмент read file сервера Filesystem
  • mcp__github__search_repositories: инструмент поиска сервера GitHub
Чтобы совпадать с каждым инструментом с сервера, добавьте .* к префиксу сервера. .* требуется: фильтр, такой как mcp__memory, содержит только буквы и подчёркивания, поэтому он сравнивается как точная строка и не совпадает ни с одним инструментом.
  • mcp__memory__.* совпадает со всеми инструментами сервера memory
  • mcp__.*__write.* совпадает с любым инструментом, чьё имя начинается с write из любого сервера
Этот пример логирует все операции сервера memory и проверяет операции записи из любого MCP сервера:
{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "mcp__memory__.*",
        "hooks": [
          {
            "type": "command",
            "command": "echo 'Memory operation initiated' >> ~/mcp-operations.log"
          }
        ]
      },
      {
        "matcher": "mcp__.*__write.*",
        "hooks": [
          {
            "type": "command",
            "command": "/home/user/scripts/validate-mcp-write.py"
          }
        ]
      }
    ]
  }
}

Hook handler fields

Каждый объект во внутреннем массиве hooks — это hook handler: команда оболочки, конечная точка HTTP, инструмент MCP, подсказка LLM или агент, который запускается при совпадении фильтра. Есть пять типов:
  • Command hooks (type: "command"): запускают команду оболочки. Ваш скрипт получает JSON входные данные события на stdin и передаёт результаты обратно через коды выхода и stdout.
  • HTTP hooks (type: "http"): отправляют JSON входные данные события как HTTP POST запрос на URL. Конечная точка передаёт результаты обратно через тело ответа, используя тот же JSON формат выхода, что и command hooks.
  • MCP tool hooks (type: "mcp_tool"): вызывают инструмент на уже подключённом MCP сервере. Текстовый вывод инструмента обрабатывается как stdout command hook.
  • Prompt hooks (type: "prompt"): отправляют подсказку модели Claude для однооборотной оценки. Модель возвращает решение да/нет как JSON. См. Prompt-based hooks.
  • Agent hooks (type: "agent"): порождают subagent, который может использовать инструменты, такие как Read, Grep и Glob, для проверки условий перед возвратом решения. Agent hooks являются экспериментальными и могут измениться. См. Agent-based hooks.

Common fields

Эти поля применяются ко всем типам hooks:
ПолеОбязательноОписание
typeда"command", "http", "mcp_tool", "prompt" или "agent"
ifнетСинтаксис правила разрешения для фильтрации срабатывания этого hook, такой как "Bash(git *)" или "Edit(*.ts)". Hook запускается только если вызов инструмента совпадает с шаблоном, или если команда Bash слишком сложна для анализа. Оценивается только на событиях инструмента: PreToolUse, PostToolUse, PostToolUseFailure, PermissionRequest и PermissionDenied. На других событиях hook с установленным if никогда не запускается. Использует тот же синтаксис, что и правила разрешения
timeoutнетСекунды перед отменой. Значения по умолчанию: 600 для command, http и mcp_tool; 30 для prompt; 60 для agent. UserPromptSubmit снижает значение по умолчанию для command, http и mcp_tool до 30
statusMessageнетПользовательское сообщение спиннера, отображаемое во время выполнения hook
onceнетЕсли true, запускается один раз за сеанс, затем удаляется. Только для hooks, объявленных в skill frontmatter; игнорируется в файлах настроек и agent frontmatter
Поле if содержит ровно одно правило разрешения. Нет синтаксиса &&, || или списка для объединения правил; чтобы применить несколько условий, определите отдельный обработчик hook для каждого. Для Bash правило сравнивается с каждой подкомандой входа инструмента после удаления ведущих присваиваний VAR=value, поэтому if: "Bash(git push *)" совпадает как с FOO=bar git push, так и с npm test && git push. Hook запускается если любая подкоманда совпадает, и всегда запускается когда команда слишком сложна для анализа.

Command hook fields

В дополнение к общим полям, command hooks принимают эти поля:
ПолеОбязательноОписание
commandдаКоманда оболочки для выполнения. С args, исполняемый файл для прямого запуска. См. Exec form and shell form
argsнетСписок аргументов. Когда присутствует, command разрешается как исполняемый файл и запускается напрямую с args как вектор аргументов, без участия оболочки. См. Exec form and shell form
asyncнетЕсли true, запускается в фоне без блокировки. См. Run hooks in the background
asyncRewakeнетЕсли true, запускается в фоне и пробуждает Claude при коде выхода 2. Подразумевает async. Stderr hook или stdout, если stderr пусто, показывается Claude как системное напоминание, чтобы он мог реагировать на долгоживущий фоновый сбой
shellнетОболочка для использования для этого hook. Принимает "bash" (по умолчанию) или "powershell". Установка "powershell" запускает команду через PowerShell на Windows. Не требует CLAUDE_CODE_USE_POWERSHELL_TOOL, так как hooks порождают PowerShell напрямую. Игнорируется когда установлен args
Exec form and shell form
Command hook запускается в exec form когда установлен args, и в shell form когда args опущен. Установите args всякий раз, когда hook ссылается на path placeholder, так как каждый элемент передаётся как один аргумент без кавычек. Опустите args когда вам нужны функции оболочки, такие как pipes или &&, или когда ни одна из этих проблем не применяется. Exec form запускается когда присутствует args. Claude Code разрешает command как исполняемый файл на PATH и запускает его напрямую с args как вектор аргументов. Нет оболочки, поэтому каждый элемент args — это ровно один аргумент, написанный как есть, и path placeholders, такие как ${CLAUDE_PLUGIN_ROOT}, подставляются в command и в каждый элемент args как простые строки. Специальные символы, такие как апострофы, $ и обратные кавычки, проходят дословно, потому что нет оболочки для их интерпретации. На любой платформе не происходит никакой токенизации оболочки. Shell form запускается когда args отсутствует. Строка command передаётся в оболочку: sh -c на macOS и Linux, Git Bash на Windows, или PowerShell когда Git Bash не установлен. Установите поле shell для явного выбора. Оболочка токенизирует строку, расширяет переменные и интерпретирует pipes, &&, redirects и globs.
На Windows, exec form требует, чтобы command разрешался в реальный исполняемый файл, такой как .exe. Shims .cmd и .bat, которые npm, npx, eslint и другие инструменты устанавливают в node_modules/.bin, не являются исполняемыми файлами и не могут быть запущены без оболочки. Чтобы запустить их в exec form, вызовите базовый скрипт с node напрямую, например "command": "node", "args": ["${CLAUDE_PLUGIN_ROOT}/node_modules/eslint/bin/eslint.js"]. Паттерн node плюс script-path работает на каждой платформе, потому что node.exe — это реальный бинарный файл. Чтобы запустить shim .cmd или .bat по имени, используйте shell form.
Этот пример запускает Node скрипт, поставляемый с плагином. Exec form передаёт разрешённый путь скрипта как один аргумент без кавычек:
{
  "type": "command",
  "command": "node",
  "args": ["${CLAUDE_PLUGIN_ROOT}/scripts/format.js", "--fix"]
}
Эквивалентная shell form нуждается в кавычках для обработки путей с пробелами или специальными символами:
{
  "type": "command",
  "command": "node \"${CLAUDE_PLUGIN_ROOT}\"/scripts/format.js --fix"
}
Обе формы поддерживают одни и те же path placeholders, и обе экспортируют их как переменные окружения CLAUDE_PROJECT_DIR, CLAUDE_PLUGIN_ROOT и CLAUDE_PLUGIN_DATA на порождённом процессе, поэтому скрипт может читать process.env.CLAUDE_PLUGIN_ROOT независимо от того, как он был запущен. Plugin hooks дополнительно подставляют значения ${user_config.*}; см. User configuration.
В exec form, command — это только имя исполняемого файла или путь. Если command — это голое имя без разделителя пути и содержит пробелы рядом с args, Claude Code логирует предупреждение, потому что spawn не удастся: нет исполняемого файла с именем node script.js. Переместите дополнительные токены в args. Абсолютные пути с пробелами, такие как C:\Program Files\nodejs\node.exe, — это один действительный исполняемый файл и не вызывают предупреждение.

HTTP hook fields

В дополнение к общим полям, HTTP hooks принимают эти поля:
ПолеОбязательноОписание
urlдаURL для отправки POST запроса
headersнетДополнительные HTTP заголовки как пары ключ-значение. Значения поддерживают интерполяцию переменных окружения с использованием синтаксиса $VAR_NAME или ${VAR_NAME}. Разрешены только переменные, указанные в allowedEnvVars
allowedEnvVarsнетСписок имён переменных окружения, которые могут быть интерполированы в значения заголовков. Ссылки на неуказанные переменные заменяются пустыми строками. Требуется для любой интерполяции переменных окружения
Claude Code отправляет JSON входные данные hook как тело POST запроса с Content-Type: application/json. Тело ответа использует тот же JSON формат выхода, что и command hooks. Обработка ошибок отличается от command hooks: ответы не 2xx, сбои соединения и таймауты все производят неблокирующие ошибки, которые позволяют выполнению продолжаться. Чтобы заблокировать вызов инструмента или отклонить разрешение, верните ответ 2xx с JSON телом, содержащим decision: "block" или hookSpecificOutput с permissionDecision: "deny". Этот пример отправляет события PreToolUse на локальный сервис валидации, аутентифицируясь с токеном из переменной окружения MY_TOKEN:
{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "http",
            "url": "http://localhost:8080/hooks/pre-tool-use",
            "timeout": 30,
            "headers": {
              "Authorization": "Bearer $MY_TOKEN"
            },
            "allowedEnvVars": ["MY_TOKEN"]
          }
        ]
      }
    ]
  }
}

MCP tool hook fields

В дополнение к общим полям, MCP tool hooks принимают эти поля:
ПолеОбязательноОписание
serverдаИмя настроенного MCP сервера. Сервер должен быть уже подключён; hook никогда не запускает поток OAuth или подключения
toolдаИмя инструмента для вызова на этом сервере
inputнетАргументы, передаваемые инструменту. Строковые значения поддерживают подстановку ${path} из JSON входа hook, такую как "${tool_input.file_path}"
Текстовое содержимое инструмента обрабатывается как stdout command hook: если оно анализируется как действительный JSON выход, оно обрабатывается как решение, в противном случае оно показывается как простой текст. Если названный сервер не подключён или инструмент возвращает isError: true, hook производит неблокирующую ошибку и выполнение продолжается. MCP tool hooks доступны на каждом hook событии после того, как Claude Code подключился к вашим MCP серверам. SessionStart и Setup обычно срабатывают до завершения подключения серверов, поэтому hooks на этих событиях должны ожидать ошибку “не подключено” при первом запуске. Этот пример вызывает инструмент security_scan на MCP сервере my_server после каждого Write или Edit, передавая путь отредактированного файла:
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Write|Edit",
        "hooks": [
          {
            "type": "mcp_tool",
            "server": "my_server",
            "tool": "security_scan",
            "input": { "file_path": "${tool_input.file_path}" }
          }
        ]
      }
    ]
  }
}

Prompt and agent hook fields

В дополнение к общим полям, prompt и agent hooks принимают эти поля:
ПолеОбязательноОписание
promptдаТекст подсказки для отправки модели. Используйте $ARGUMENTS как заполнитель для JSON входа hook
modelнетМодель для использования при оценке. По умолчанию быстрая модель
Все совпадающие hooks запускаются параллельно, и идентичные обработчики автоматически дедублируются. Command hooks дедублируются по строке команды и args, а HTTP hooks дедублируются по URL. Обработчики запускаются в текущем каталоге с окружением Claude Code. Переменная окружения $CLAUDE_CODE_REMOTE устанавливается на "true" в удалённых веб-окружениях и не устанавливается в локальном CLI.

Reference scripts by path

Используйте эти заполнители для ссылки на скрипты hook относительно корня проекта или плагина, независимо от рабочего каталога при запуске hook:
  • ${CLAUDE_PROJECT_DIR}: корень проекта.
  • ${CLAUDE_PLUGIN_ROOT}: каталог установки плагина для скриптов, поставляемых с плагином. Изменяется при каждом обновлении плагина.
  • ${CLAUDE_PLUGIN_DATA}: каталог постоянных данных плагина для зависимостей и состояния, которые должны пережить обновления плагина.
Предпочитайте exec form для любого hook, который ссылается на path placeholder. Exec form передаёт каждый элемент args как один аргумент без токенизации оболочки, поэтому пути с пробелами или специальными символами не нуждаются в кавычках. В shell form оберните каждый заполнитель в двойные кавычки.
Этот пример использует ${CLAUDE_PROJECT_DIR} для запуска проверки стиля из каталога .claude/hooks/ проекта после любого вызова инструмента Write или Edit:
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Write|Edit",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/check-style.sh",
            "args": []
          }
        ]
      }
    ]
  }
}

Hooks in skills and agents

В дополнение к файлам настроек и плагинам, hooks могут быть определены непосредственно в skills и subagents с использованием frontmatter. Эти hooks ограничены жизненным циклом компонента и запускаются только когда этот компонент активен. Поддерживаются все hook события. Для subagents, Stop hooks автоматически преобразуются в SubagentStop, так как это событие, которое срабатывает при завершении subagent. Hooks используют тот же формат конфигурации, что и hooks на основе настроек, но ограничены жизненным циклом компонента и очищаются при его завершении. Этот skill определяет hook PreToolUse, который запускает скрипт проверки безопасности перед каждой командой Bash:
---
name: secure-operations
description: Perform operations with security checks
hooks:
  PreToolUse:
    - matcher: "Bash"
      hooks:
        - type: command
          command: "./scripts/security-check.sh"
---
Agents используют тот же формат в своём YAML frontmatter.

Меню /hooks

Введите /hooks в Claude Code, чтобы открыть браузер только для чтения ваших настроенных hooks. Меню показывает каждое hook событие с количеством настроенных hooks, позволяет вам углубиться в фильтры и показывает полные детали каждого hook обработчика. Используйте его для проверки конфигурации, проверки того, из какого файла настроек пришёл hook, или проверки команды, подсказки или URL hook. Меню отображает все пять типов hook: command, prompt, agent, http и mcp_tool. Каждый hook помечен префиксом [type] и источником, указывающим, где он был определён:
  • User: из ~/.claude/settings.json
  • Project: из .claude/settings.json
  • Local: из .claude/settings.local.json
  • Plugin: из hooks/hooks.json плагина
  • Session: зарегистрирован в памяти для текущего сеанса
  • Built-in: зарегистрирован внутри Claude Code
Выбор hook открывает представление деталей, показывающее его событие, фильтр, тип, исходный файл и полную команду, подсказку или URL. Меню только для чтения: чтобы добавить, изменить или удалить hooks, отредактируйте JSON настроек напрямую или попросите Claude сделать изменение.

Disable or remove hooks

Чтобы удалить hook, удалите его запись из JSON файла настроек. Чтобы временно отключить все hooks без их удаления, установите "disableAllHooks": true в файле настроек. Нет способа отключить отдельный hook, сохраняя его в конфигурации. Параметр disableAllHooks соблюдает иерархию управляемых настроек. Если администратор настроил hooks через управляемые параметры политики, disableAllHooks, установленный в пользовательских, проектных или локальных настройках, не может отключить эти управляемые hooks. Только disableAllHooks, установленный на уровне управляемых настроек, может отключить управляемые hooks. Прямые редактирования hooks в файлах настроек обычно захватываются автоматически наблюдателем файлов.

Входные и выходные данные Hook

Command hooks получают JSON данные через stdin и передают результаты через коды выхода, stdout и stderr. HTTP hooks получают тот же JSON как тело POST запроса и передают результаты через тело HTTP ответа. Этот раздел охватывает поля и поведение, общие для всех событий. Каждый раздел события под Hook events включает его специфическую схему входа и параметры управления решением. На macOS и Linux command hooks запускаются в своём собственном сеансе без управляющего терминала начиная с v2.1.139. Процесс hook и любые дочерние процессы не могут открыть /dev/tty или отправлять escape последовательности непосредственно в интерфейс Claude Code. Windows не имеет /dev/tty. Чтобы вывести сообщение пользователю на любой платформе, верните systemMessage в JSON выходе. Чтобы вызвать уведомление рабочего стола, установить заголовок окна или издать звуковой сигнал, верните terminalSequence вместо этого.

Общие входные поля

Hook события получают эти поля как JSON, в дополнение к полям, специфичным для события, документированным в каждом разделе hook event. Для command hooks этот JSON поступает через stdin. Для HTTP hooks он поступает как тело POST запроса.
ПолеОписание
session_idТекущий идентификатор сеанса
transcript_pathПуть к JSON разговора
cwdТекущий рабочий каталог при вызове hook
permission_modeТекущий режим разрешения: "default", "plan", "acceptEdits", "auto", "dontAsk" или "bypassPermissions". Не все события получают это поле: см. пример JSON каждого события ниже для проверки
effortОбъект с полем level, содержащим активный уровень усилий для хода: "low", "medium", "high", "xhigh" или "max". Если запрошенный уровень усилий превышает то, что поддерживает текущая модель, это понижающий уровень, который модель фактически использовала, а не уровень, который вы запросили. Объект соответствует полю effort строки статуса. Присутствует для событий, которые срабатывают в контексте использования инструмента, таких как PreToolUse, PostToolUse, Stop и SubagentStop, когда текущая модель поддерживает параметр усилий. Уровень также доступен для команд hook и инструмента Bash как переменная окружения $CLAUDE_EFFORT.
hook_event_nameИмя события, которое сработало
При запуске с --agent или внутри subagent включаются два дополнительных поля:
ПолеОписание
agent_idУникальный идентификатор для subagent. Присутствует только когда hook срабатывает внутри вызова subagent. Используйте это для различения вызовов hook subagent от вызовов основного потока.
agent_typeИмя агента (например, "Explore" или "security-reviewer"). Присутствует когда сеанс использует --agent или hook срабатывает внутри subagent. Для subagents тип subagent имеет приоритет над значением --agent сеанса. Для пользовательских subagents это поле name из frontmatter агента, а не имя файла.
Только hooks SessionStart получают поле model. Нет переменной окружения $CLAUDE_MODEL. Процесс hook наследует родительское окружение, поэтому он может читать $ANTHROPIC_MODEL, если вы установили её в вашей оболочке, но это значение не меняется при переключении моделей с /model во время сеанса. Например, hook PreToolUse для команды Bash получает это на stdin:
{
  "session_id": "abc123",
  "transcript_path": "/home/user/.claude/projects/.../transcript.jsonl",
  "cwd": "/home/user/my-project",
  "permission_mode": "default",
  "hook_event_name": "PreToolUse",
  "tool_name": "Bash",
  "tool_input": {
    "command": "npm test"
  }
}
Поля tool_name и tool_input специфичны для события. Каждый раздел hook event документирует дополнительные поля для этого события.

Выходные коды выхода

Код выхода из вашей команды hook говорит Claude Code, должно ли действие продолжаться, быть заблокировано или быть проигнорировано. Exit 0 означает успех. Claude Code анализирует stdout для JSON полей выхода. JSON выход обрабатывается только при exit 0. Для большинства событий stdout записывается в журнал отладки, но не показывается в транскрипте. Исключения — UserPromptSubmit, UserPromptExpansion и SessionStart, где stdout добавляется как контекст, который Claude может видеть и действовать. Exit 2 означает блокирующую ошибку. Claude Code игнорирует stdout и любой JSON в нём. Вместо этого текст stderr передаётся обратно Claude как сообщение об ошибке. Эффект зависит от события: PreToolUse блокирует вызов инструмента, UserPromptSubmit отклоняет подсказку и так далее. См. exit code 2 behavior для полного списка. Любой другой код выхода — это неблокирующая ошибка для большинства событий hook. Транскрипт показывает уведомление об ошибке <hook name> hook error, за которым следует первая строка stderr, поэтому вы можете определить причину без --debug. Выполнение продолжается и полный stderr записывается в журнал отладки. Например, скрипт команды hook, который блокирует опасные команды Bash:
#!/bin/bash
# Читает JSON входные данные из stdin, проверяет команду
command=$(jq -r '.tool_input.command' < /dev/stdin)

if [[ "$command" == rm* ]]; then
  echo "Blocked: rm commands are not allowed" >&2
  exit 2  # Blocking error: tool call is prevented
fi

exit 0  # Success: tool call proceeds
Для большинства событий hook только exit code 2 блокирует действие. Claude Code рассматривает exit code 1 как неблокирующую ошибку и продолжает действие, даже хотя 1 — это обычный код отказа Unix. Если ваш hook предназначен для обеспечения политики, используйте exit 2. Исключение — WorktreeCreate, где любой ненулевой код выхода прерывает создание worktree.

Поведение exit code 2 для каждого события

Exit code 2 — это способ hook сигнализировать “стоп, не делай этого”. Эффект зависит от события, потому что некоторые события представляют действия, которые могут быть заблокированы (например, вызов инструмента, который ещё не произошёл), а другие представляют вещи, которые уже произошли или не могут быть предотвращены.
Hook событиеМожет блокировать?Что происходит при exit 2
PreToolUseДаБлокирует вызов инструмента
PermissionRequestДаОтклоняет разрешение
UserPromptSubmitДаБлокирует обработку подсказки и стирает подсказку
UserPromptExpansionДаБлокирует расширение
StopДаПредотвращает остановку Claude, продолжает разговор
SubagentStopДаПредотвращает остановку subagent
TeammateIdleДаПредотвращает переход товарища в режим ожидания (товарищ продолжает работать)
TaskCreatedДаОткатывает создание задачи
TaskCompletedДаПредотвращает отметку задачи как завершённой
ConfigChangeДаБлокирует применение изменения конфигурации (кроме policy_settings)
StopFailureНетВыход и код выхода игнорируются
PostToolUseНетПоказывает stderr Claude (инструмент уже запустился)
PostToolUseFailureНетПоказывает stderr Claude (инструмент уже не удался)
PostToolBatchДаОстанавливает цикл агента перед следующим вызовом модели
PermissionDeniedНетКод выхода и stderr игнорируются (отказ уже произошёл). Используйте JSON hookSpecificOutput.retry: true для сообщения модели, что она может повторить попытку
NotificationНетПоказывает stderr только пользователю
SubagentStartНетПоказывает stderr только пользователю
SessionStartНетПоказывает stderr только пользователю
SetupНетПоказывает stderr только пользователю
SessionEndНетПоказывает stderr только пользователю
CwdChangedНетПоказывает stderr только пользователю
FileChangedНетПоказывает stderr только пользователю
PreCompactДаБлокирует компактирование
PostCompactНетПоказывает stderr только пользователю
ElicitationДаОтклоняет elicitation
ElicitationResultДаБлокирует ответ (действие становится decline)
WorktreeCreateДаЛюбой ненулевой код выхода вызывает сбой создания worktree
WorktreeRemoveНетСбои логируются только в режиме отладки
InstructionsLoadedНетКод выхода игнорируется

Обработка HTTP ответа

HTTP hooks используют коды статуса HTTP и тела ответов вместо кодов выхода и stdout:
  • 2xx с пустым телом: успех, эквивалентно exit code 0 без выхода
  • 2xx с телом простого текста: успех, текст добавляется как контекст
  • 2xx с JSON телом: успех, анализируется с использованием той же JSON выхода схемы, что и command hooks
  • Статус не 2xx: неблокирующая ошибка, выполнение продолжается
  • Сбой соединения или таймаут: неблокирующая ошибка, выполнение продолжается
В отличие от command hooks, HTTP hooks не могут сигнализировать блокирующую ошибку только через коды статуса. Чтобы заблокировать вызов инструмента или отклонить разрешение, верните ответ 2xx с JSON телом, содержащим соответствующие поля решения.

JSON выход

Коды выхода позволяют вам разрешить или заблокировать, но JSON выход даёт вам более точное управление. Вместо выхода с кодом 2 для блокировки, выйдите с 0 и выведите JSON объект на stdout. Claude Code читает специфические поля из этого JSON для управления поведением, включая decision control для блокировки, разрешения или эскалации пользователю.
Вы должны выбрать один подход на hook, не оба: либо используйте коды выхода отдельно для сигнализации, либо выйдите с 0 и выведите JSON для структурированного управления. Claude Code обрабатывает JSON только при exit 0. Если вы выйдете с 2, любой JSON игнорируется.
Stdout вашего hook должен содержать только JSON объект. Если ваш профиль оболочки выводит текст при запуске, это может помешать анализу JSON. См. JSON validation failed в руководстве по устранению неполадок. Выходные строки hook, включая additionalContext, systemMessage и простой stdout, ограничены 10 000 символами. Выход, превышающий этот лимит, сохраняется в файл и заменяется предпросмотром и путём к файлу, так же как обрабатываются большие результаты инструментов. JSON объект поддерживает три вида полей:
  • Универсальные поля как continue работают во всех событиях. Они перечислены в таблице ниже.
  • Верхнеуровневые decision и reason используются некоторыми событиями для блокировки или предоставления обратной связи.
  • hookSpecificOutput — это вложенный объект для событий, которым нужно более богатое управление. Он требует поле hookEventName, установленное на имя события.
ПолеПо умолчаниюОписание
continuetrueЕсли false, Claude полностью прекращает обработку после запуска hook. Имеет приоритет над любыми полями решения, специфичными для события
stopReasonнетСообщение, показываемое пользователю при continue равном false. Не показывается Claude
suppressOutputfalseЕсли true, скрывает stdout из журнала отладки
systemMessageнетПредупреждающее сообщение, показываемое пользователю
terminalSequenceнетEscape последовательность терминала для Claude Code, которую нужно выдать от вашего имени, такая как уведомление рабочего стола, заголовок окна или звуковой сигнал. Ограничено OSC 0/1/2/9/99/777 и BEL. Если значение содержит что-либо вне списка разрешённых, поле игнорируется. Используйте это вместо записи в /dev/tty, которая недоступна для hooks
Чтобы полностью остановить Claude независимо от типа события:
{ "continue": false, "stopReason": "Build failed, fix errors before continuing" }

Выдача уведомлений терминала

Поле terminalSequence требует Claude Code v2.1.141 или позже. Hooks запускаются без управляющего терминала, поэтому запись escape последовательностей непосредственно в /dev/tty не удаётся. Вместо этого верните escape последовательность в поле terminalSequence и Claude Code выдаст её от вашего имени через собственный путь записи терминала. Это свободно от гонок, работает внутри tmux и GNU screen, и работает на Windows, где нет /dev/tty. Поле принимает строку из одной или нескольких разрешённых escape последовательностей:
  • OSC 0, 1, 2: заголовки окна и значков
  • OSC 9: уведомления iTerm2, ConEmu, Windows Terminal и WezTerm, включая 9;4 прогресс панели задач
  • OSC 99: уведомления Kitty
  • OSC 777: уведомления urxvt, Ghostty и Warp
  • Bare BEL
Последовательности могут быть завершены BEL или ST. Что-либо вне списка разрешённых, включая CSI курсор и цветовые последовательности, OSC палитру последовательности, OSC 8 гиперссылки, OSC 52 записи буфера обмена и OSC 1337, отклоняется и поле игнорируется. Пример ниже срабатывает уведомление рабочего стола из hook Notification. Escape последовательность строится с printf восьмеричными экранами, поэтому управляющие байты никогда не появляются в командной строке оболочки, и jq -n --arg строит JSON выход, поэтому кавычки, обратные слэши и новые строки в сообщении уведомления правильно экранируются:
#!/bin/bash
# Notification hook: ping the desktop when Claude Code needs attention.
input=$(cat)
title="Claude Code'
body=$(jq -r '.message // 'Needs your attention"' <<<"$input")
seq=$(printf '\033]777;notify;%s;%s\007' "$title" "$body")
jq -nc --arg seq "$seq" '{terminalSequence: $seq}'
Форма { "terminalSequence": "..." } одинакова из любой оболочки или языка. На Windows постройте escape строку в PowerShell или скрипте и выдайте тот же JSON объект.
terminalSequence — это поддерживаемая замена для hooks, которые ранее писали escape последовательности непосредственно в /dev/tty. Список разрешённых ограничен последовательностями, которые не могут перемещать курсор или изменять цвета, поэтому hook никогда не может повредить подсказку на экране.

Добавить контекст для Claude

Поле additionalContext передаёт строку из вашего hook в контекстное окно Claude. Claude Code оборачивает строку в системное напоминание и вставляет её в разговор в точке, где сработал hook. Claude читает напоминание при следующем запросе модели, но оно не появляется как сообщение чата в интерфейсе. Верните additionalContext внутри hookSpecificOutput рядом с именем события:
{
  "hookSpecificOutput": {
    "hookEventName": "PostToolUse",
    "additionalContext": "This file is generated. Edit src/schema.ts and run `bun generate` instead."
  }
}
Где появляется напоминание, зависит от события: Когда несколько hooks возвращают additionalContext для одного события, Claude получает все значения. Если значение превышает 10 000 символов, Claude Code записывает полный текст в файл в каталоге сеанса и передаёт Claude путь к файлу с кратким предпросмотром вместо этого. Используйте additionalContext для информации, которую Claude должен знать о текущем состоянии вашей среды или операции, которая только что запустилась:
  • Состояние среды: текущая ветка, цель развёртывания или активные флаги функций
  • Условные правила проекта: какая команда тестирования применяется к только что отредактированному файлу, какие каталоги доступны только для чтения в этом worktree
  • Внешние данные: открытые проблемы, назначенные вам, недавние результаты CI, содержимое, полученное из внутреннего сервиса
Для инструкций, которые никогда не меняются, предпочитайте CLAUDE.md. Он загружается без запуска скрипта и является стандартным местом для статических соглашений проекта. Напишите текст как фактические утверждения, а не как императивные системные инструкции. Формулировки такие как “Цель развёртывания — production” или “Этот репозиторий использует bun test” читаются как информация о проекте. Текст, сформулированный как внеполосные системные команды, может активировать защиту Claude от внедрения подсказок, что заставляет Claude вывести текст вам вместо того, чтобы рассматривать его как контекст. После внедрения текст сохраняется в транскрипте сеанса. Для событий в середине сеанса, таких как PostToolUse или UserPromptSubmit, возобновление с --continue или --resume воспроизводит сохранённый текст вместо повторного запуска hook для прошлых ходов, поэтому значения, такие как временные метки или SHA коммитов, становятся устаревшими при возобновлении. Hooks SessionStart запускаются снова при возобновлении с source установленным на "resume", поэтому они могут обновить свой контекст.

Управление решением

Не каждое событие поддерживает блокировку или управление поведением через JSON. События, которые это делают, каждое использует другой набор полей для выражения этого решения. Используйте эту таблицу как быструю ссылку перед написанием hook:
СобытияШаблон решенияКлючевые поля
UserPromptSubmit, UserPromptExpansion, PostToolUse, PostToolUseFailure, PostToolBatch, Stop, SubagentStop, ConfigChange, PreCompactВерхнеуровневое decisiondecision: "block", reason
TeammateIdle, TaskCreated, TaskCompletedExit code или continue: falseExit code 2 блокирует действие с обратной связью stderr. JSON {"continue": false, "stopReason": "..."} также полностью останавливает товарища, соответствуя поведению hook Stop
PreToolUsehookSpecificOutputpermissionDecision (allow/deny/ask/defer), permissionDecisionReason
PermissionRequesthookSpecificOutputdecision.behavior (allow/deny)
PermissionDeniedhookSpecificOutputretry: true говорит модели, что она может повторить попытку отклонённого вызова инструмента
WorktreeCreatepath returnCommand hook выводит путь на stdout; HTTP hook возвращает hookSpecificOutput.worktreePath. Сбой hook или отсутствие пути вызывает сбой создания
ElicitationhookSpecificOutputaction (accept/decline/cancel), content (значения полей формы для accept)
ElicitationResulthookSpecificOutputaction (accept/decline/cancel), content (переопределение значений полей формы)
WorktreeRemove, Notification, SessionEnd, PostCompact, InstructionsLoaded, StopFailure, CwdChanged, FileChangedНетНет управления решением. Используется для побочных эффектов, таких как логирование или очистка
Вот примеры каждого шаблона в действии:
Используется UserPromptSubmit, UserPromptExpansion, PostToolUse, PostToolUseFailure, PostToolBatch, Stop, SubagentStop, ConfigChange и PreCompact. Единственное значение — "block". Чтобы разрешить действию продолжаться, опустите decision из вашего JSON или выйдите с 0 без какого-либо JSON вообще:
{
  "decision": "block",
  "reason": "Test suite must pass before proceeding"
}
Для расширенных примеров, включая валидацию команд Bash, фильтрацию подсказок и скрипты автоматического одобрения, см. What you can automate в руководстве и Bash command validator reference implementation.

Hook events

Каждое событие соответствует точке в жизненном цикле Claude Code, где могут запускаться hooks. Разделы ниже упорядочены в соответствии с жизненным циклом: от настройки сеанса через агентный цикл к концу сеанса. Каждый раздел описывает, когда срабатывает событие, какие фильтры оно поддерживает, JSON входные данные, которые оно получает, и как управлять поведением через выход.

SessionStart

Запускается при запуске Claude Code нового сеанса или возобновлении существующего сеанса. Полезно для загрузки контекста разработки, такого как существующие проблемы или недавние изменения в вашей кодовой базе, или установки переменных окружения. Для статического контекста, который не требует скрипта, используйте CLAUDE.md вместо этого. SessionStart запускается при каждом сеансе, поэтому держите эти hooks быстрыми. Поддерживаются только hooks type: "command" и type: "mcp_tool". Значение фильтра соответствует тому, как был инициирован сеанс:
ФильтрКогда он срабатывает
startupНовый сеанс
resume--resume, --continue или /resume
clear/clear
compactАвтоматическое или ручное компактирование

SessionStart input

В дополнение к общим полям входа, SessionStart hooks получают source, model и опционально agent_type. Поле source указывает, как был запущен сеанс: "startup" для новых сеансов, "resume" для возобновлённых сеансов, "clear" после /clear или "compact" после компактирования. Поле model содержит идентификатор модели. Если вы запустите Claude Code с claude --agent <name>, поле agent_type содержит имя агента.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "SessionStart",
  "source": "startup",
  "model": "claude-sonnet-4-6"
}

SessionStart decision control

Любой текст, который ваш скрипт hook выводит на stdout, добавляется как контекст для Claude. В дополнение к JSON полям выхода, доступным для всех hooks, вы можете вернуть эти поля, специфичные для события:
ПолеОписание
additionalContextСтрока, добавленная в контекст Claude в начале разговора, перед первой подсказкой. См. Add context for Claude для того, как текст доставляется и что в него поместить
{
  "hookSpecificOutput": {
    "hookEventName": "SessionStart",
    "additionalContext": "Current branch: feat/auth-refactor\nUncommitted changes: src/auth.ts, src/login.tsx\nActive issue: #4211 Migrate to OAuth2"
  }
}
Поскольку простой stdout уже достигает Claude для этого события, hook, который только загружает контекст, может выводить на stdout напрямую без построения JSON. Используйте форму JSON, когда вам нужно объединить контекст с другими полями, такими как suppressOutput.

Persist environment variables

SessionStart hooks имеют доступ к переменной окружения CLAUDE_ENV_FILE, которая предоставляет путь к файлу, где вы можете сохранять переменные окружения для последующих команд Bash. Чтобы установить отдельные переменные окружения, напишите операторы export в CLAUDE_ENV_FILE. Используйте добавление (>>) для сохранения переменных, установленных другими hooks:
#!/bin/bash

if [ -n "$CLAUDE_ENV_FILE" ]; then
  echo 'export NODE_ENV=production' >> "$CLAUDE_ENV_FILE"
  echo 'export DEBUG_LOG=true' >> "$CLAUDE_ENV_FILE"
  echo 'export PATH="$PATH:./node_modules/.bin"' >> "$CLAUDE_ENV_FILE"
fi

exit 0
Чтобы захватить все изменения окружения из команд настройки, сравните экспортированные переменные до и после:
#!/bin/bash

ENV_BEFORE=$(export -p | sort)

# Run your setup commands that modify the environment
source ~/.nvm/nvm.sh
nvm use 20

if [ -n "$CLAUDE_ENV_FILE" ]; then
  ENV_AFTER=$(export -p | sort)
  comm -13 <(echo "$ENV_BEFORE") <(echo "$ENV_AFTER") >> "$CLAUDE_ENV_FILE"
fi

exit 0
Любые переменные, написанные в этот файл, будут доступны во всех последующих командах Bash, которые Claude Code выполняет во время сеанса.
CLAUDE_ENV_FILE доступен для SessionStart, Setup, CwdChanged и FileChanged hooks. Другие типы hooks не имеют доступа к этой переменной.

Setup

Срабатывает только при запуске Claude Code с --init-only или с --init или --maintenance в режиме печати (-p). Не срабатывает при нормальном запуске. Используйте это для одноразовой установки зависимостей или запланированной очистки, которую вы запускаете явно из CI или скриптов, отдельно от нормального запуска сеанса. Для инициализации для каждого сеанса используйте SessionStart вместо этого. Значение фильтра соответствует флагу CLI, который запустил hook:
ФильтрКогда он срабатывает
initclaude --init-only или claude -p --init
maintenanceclaude -p --maintenance
--init-only запускает Setup hooks и SessionStart hooks с фильтром startup, затем выходит без запуска разговора. --init и --maintenance срабатывают Setup hooks только при объединении с -p (режим печати); в интерактивном сеансе эти два флага в настоящее время не срабатывают Setup hooks. Поскольку Setup не срабатывает при каждом запуске, плагин, которому нужна установленная зависимость, не может полагаться только на Setup. Практический паттерн — проверить зависимость при первом использовании и установить при отсутствии, например hook или skill, который проверяет ${CLAUDE_PLUGIN_DATA}/node_modules и запускает npm install при отсутствии. См. persistent data directory для того, где хранить установленные зависимости.

Setup input

В дополнение к общим полям входа, Setup hooks получают поле trigger, установленное на "init" или "maintenance":
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "Setup",
  "trigger": "init"
}

Setup decision control

Setup hooks не могут блокировать. При exit code 2 stderr показывается пользователю; при любом другом ненулевом exit code stderr появляется только при запуске с --verbose. В обоих случаях выполнение продолжается. Чтобы передать информацию в контекст Claude, верните additionalContext в JSON выходе; простой stdout записывается только в журнал отладки. В дополнение к JSON полям выхода, доступным для всех hooks, вы можете вернуть эти поля, специфичные для события:
ПолеОписание
additionalContextСтрока, добавленная в контекст Claude. Значения нескольких hooks объединяются
{
  "hookSpecificOutput": {
    "hookEventName": "Setup",
    "additionalContext": "Dependencies installed: node_modules, .venv"
  }
}
Setup hooks имеют доступ к CLAUDE_ENV_FILE. Переменные, написанные в этот файл, сохраняются в последующих командах Bash для сеанса, как и в SessionStart hooks. Поддерживаются только hooks type: "command" и type: "mcp_tool".

InstructionsLoaded

Срабатывает при загрузке файла CLAUDE.md или .claude/rules/*.md в контекст. Это событие срабатывает при запуске сеанса для нетерпеливо загруженных файлов и снова позже при ленивой загрузке, например когда Claude получает доступ к подкаталогу, содержащему вложенный CLAUDE.md, или когда условные правила с frontmatter paths: совпадают. Hook не поддерживает блокировку или управление решением. Он запускается асинхронно в целях наблюдаемости. Фильтр запускается против load_reason. Например, используйте "matcher": "session_start" для срабатывания только для файлов, загруженных при запуске сеанса, или "matcher": "path_glob_match|nested_traversal" для срабатывания только для ленивых загрузок.

InstructionsLoaded input

В дополнение к общим полям входа, InstructionsLoaded hooks получают эти поля:
ПолеОписание
file_pathАбсолютный путь к файлу инструкций, который был загружен
memory_typeОбласть действия файла: "User", "Project", "Local" или "Managed"
load_reasonПочему файл был загружен: "session_start", "nested_traversal", "path_glob_match", "include" или "compact". Значение "compact" срабатывает при перезагрузке файлов инструкций после события компактирования
globsШаблоны glob пути из frontmatter paths: файла, если есть. Присутствует только для загрузок path_glob_match
trigger_file_pathПуть к файлу, доступ к которому вызвал эту загрузку, для ленивых загрузок
parent_file_pathПуть к родительскому файлу инструкций, который включил этот, для загрузок include
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../transcript.jsonl",
  "cwd": "/Users/my-project",
  "hook_event_name": "InstructionsLoaded",
  "file_path": "/Users/my-project/CLAUDE.md",
  "memory_type": "Project",
  "load_reason": "session_start"
}

InstructionsLoaded decision control

InstructionsLoaded hooks не имеют управления решением. Они не могут блокировать или изменять загрузку инструкций. Используйте это событие для аудита логирования, отслеживания соответствия или наблюдаемости.

UserPromptSubmit

Запускается при отправке пользователем подсказки, перед обработкой Claude. Это позволяет вам добавить дополнительный контекст на основе подсказки/разговора, проверить подсказки или заблокировать определённые типы подсказок. Hooks UserPromptSubmit имеют таймаут по умолчанию 30 секунд для типов command, http и mcp_tool, что короче, чем таймаут по умолчанию 600 секунд для этих типов на других событиях. Поскольку этот hook запускается перед каждой подсказкой и блокирует обработку модели до его завершения, застрявший hook замораживает сеанс. Если вашему hook нужно больше времени, установите поле timeout в записи hook.

UserPromptSubmit input

В дополнение к общим полям входа, UserPromptSubmit hooks получают поле prompt, содержащее текст, отправленный пользователем.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "UserPromptSubmit",
  "prompt": "Write a function to calculate the factorial of a number"
}

UserPromptSubmit decision control

Hooks UserPromptSubmit могут управлять тем, обрабатывается ли подсказка пользователя, и добавлять контекст. Доступны все JSON поля выхода. Есть два способа добавить контекст в разговор при exit code 0:
  • Простой текст stdout: любой текст, не являющийся JSON, написанный на stdout, добавляется как контекст
  • JSON с additionalContext: используйте формат JSON ниже для большего управления. Поле additionalContext добавляется как контекст
Простой stdout показывается как выход hook в транскрипте. Поле additionalContext добавляется более дискретно. Чтобы заблокировать подсказку, верните JSON объект с decision, установленным на "block":
ПолеОписание
decision"block" предотвращает обработку подсказки и стирает её из контекста. Опустите, чтобы разрешить подсказке продолжаться
reasonПоказывается пользователю при decision равном "block". Не добавляется в контекст
additionalContextСтрока, добавленная в контекст Claude наряду с отправленной подсказкой. См. Add context for Claude
sessionTitleУстанавливает название сеанса. Используйте для автоматического именования сеансов на основе содержимого подсказки
{
  "decision": "block",
  "reason": "Explanation for decision",
  "hookSpecificOutput": {
    "hookEventName": "UserPromptSubmit",
    "additionalContext": "My additional context here",
    "sessionTitle": "My session title"
  }
}
Формат JSON не требуется для простых случаев использования. Чтобы добавить контекст, вы можете вывести простой текст на stdout с exit code 0. Используйте JSON, когда вам нужно блокировать подсказки или вам нужно более структурированное управление.

UserPromptExpansion

Запускается, когда пользователь вводит slash command, который расширяется в подсказку перед достижением Claude. Используйте это для блокировки определённых команд от прямого вызова, внедрения контекста для определённого skill или логирования, какие команды вызывают пользователи. Например, hook, соответствующий deploy, может заблокировать /deploy, если файл одобрения отсутствует, или hook, соответствующий skill проверки, может добавить контрольный список проверки команды как additionalContext. Это событие охватывает путь, который PreToolUse не охватывает: hook PreToolUse, соответствующий инструменту Skill, срабатывает только когда Claude вызывает инструмент, но ввод /skillname напрямую обходит PreToolUse. UserPromptExpansion срабатывает на этом прямом пути. Совпадает с command_name. Оставьте фильтр пустым для срабатывания на каждой подсказке-типе slash command.

UserPromptExpansion input

В дополнение к общим полям входа, UserPromptExpansion hooks получают expansion_type, command_name, command_args, command_source и исходную строку prompt. Поле expansion_type равно slash_command для skill и пользовательских команд или mcp_prompt для подсказок MCP сервера.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../00893aaf.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "UserPromptExpansion",
  "expansion_type": "slash_command",
  "command_name": "example-skill",
  "command_args": "arg1 arg2",
  "command_source": "plugin",
  "prompt": "/example-skill arg1 arg2"
}

UserPromptExpansion decision control

Hooks UserPromptExpansion могут блокировать расширение или добавлять контекст. Доступны все JSON поля выхода.
ПолеОписание
decision"block" предотвращает расширение slash command. Опустите, чтобы разрешить ему продолжаться
reasonПоказывается пользователю при decision равном "block"
additionalContextСтрока, добавленная в контекст Claude наряду с расширенной подсказкой. См. Add context for Claude
{
  "decision": "block",
  "reason": "This slash command is not available",
  "hookSpecificOutput": {
    "hookEventName": "UserPromptExpansion",
    "additionalContext": "Additional context for this expansion"
  }
}

PreToolUse

Запускается после того, как Claude создаёт параметры инструмента и перед обработкой вызова инструмента. Совпадает с именем инструмента: Bash, Edit, Write, Read, Glob, Grep, Agent, WebFetch, WebSearch, AskUserQuestion, ExitPlanMode и любые имена MCP инструментов. Используйте PreToolUse decision control для разрешения, отклонения, запроса или отложения вызова инструмента.

PreToolUse input

В дополнение к общим полям входа, PreToolUse hooks получают tool_name, tool_input и tool_use_id. Поля tool_input зависят от инструмента:
Bash
Выполняет команды оболочки.
ПолеТипПримерОписание
commandstring"npm test"Команда оболочки для выполнения
descriptionstring"Run test suite"Опциональное описание того, что делает команда
timeoutnumber120000Опциональный таймаут в миллисекундах
run_in_backgroundbooleanfalseЗапускать ли команду в фоне
Write
Создаёт или перезаписывает файл.
ПолеТипПримерОписание
file_pathstring"/path/to/file.txt"Абсолютный путь к файлу для записи
contentstring"file content"Содержимое для записи в файл
Edit
Заменяет строку в существующем файле.
ПолеТипПримерОписание
file_pathstring"/path/to/file.txt"Абсолютный путь к файлу для редактирования
old_stringstring"original text"Текст для поиска и замены
new_stringstring"replacement text"Текст замены
replace_allbooleanfalseЗаменять ли все вхождения
Read
Читает содержимое файла.
ПолеТипПримерОписание
file_pathstring"/path/to/file.txt"Абсолютный путь к файлу для чтения
offsetnumber10Опциональный номер строки для начала чтения
limitnumber50Опциональное количество строк для чтения
Glob
Находит файлы, соответствующие шаблону glob.
ПолеТипПримерОписание
patternstring"**/*.ts"Шаблон glob для совпадения файлов
pathstring"/path/to/dir"Опциональный каталог для поиска. По умолчанию текущий рабочий каталог
Grep
Ищет содержимое файла с регулярными выражениями.
ПолеТипПримерОписание
patternstring"TODO.*fix"Шаблон регулярного выражения для поиска
pathstring"/path/to/dir"Опциональный файл или каталог для поиска
globstring"*.ts"Опциональный шаблон glob для фильтрации файлов
output_modestring"content""content", "files_with_matches" или "count". По умолчанию "files_with_matches"
-ibooleantrueПоиск без учёта регистра
multilinebooleanfalseВключить многострочное совпадение
WebFetch
Получает и обрабатывает веб-содержимое.
ПолеТипПримерОписание
urlstring"https://example.com/api"URL для получения содержимого
promptstring"Extract the API endpoints"Подсказка для запуска на полученном содержимом
WebSearch
Ищет в веб.
ПолеТипПримерОписание
querystring"react hooks best practices"Поисковый запрос
allowed_domainsarray["docs.example.com"]Опциональный: включать результаты только с этих доменов
blocked_domainsarray["spam.example.com"]Опциональный: исключить результаты с этих доменов
Agent
Порождает subagent.
ПолеТипПримерОписание
promptstring"Find all API endpoints"Задача для выполнения агентом
descriptionstring"Find API endpoints"Краткое описание задачи
subagent_typestring"Explore"Тип специализированного агента для использования
modelstring"sonnet"Опциональный псевдоним модели для переопределения по умолчанию
В PostToolUse, tool_response для завершённого вызова Agent содержит финальный текст subagent вместе с телеметрией использования. Читайте эти поля для записи затрат для каждого subagent из hook:
ПолеТипПримерОписание
statusstring"completed""completed" для синхронных вызовов, "async_launched" для run_in_background: true
agentIdstring"a4d2c8f1e0b3a297"Идентификатор для запуска subagent
contentarray[{"type": "text", "text": "Found 12 endpoints..."}]Финальные текстовые блоки subagent
totalTokensnumber12450Всего токенов, выставленных счётом по ходам subagent
totalDurationMsnumber48211Реальная длительность запуска subagent
totalToolUseCountnumber7Количество вызовов инструментов, которые сделал subagent
usageobject{"input_tokens": 8320, ...}Разбор токенов по типам: input_tokens, output_tokens, cache_creation_input_tokens, cache_read_input_tokens
Для вызовов run_in_background: true, инструмент возвращается сразу после запуска subagent, поэтому tool_response не содержит полей использования. Он имеет status: "async_launched", agentId, description, prompt и outputFile вместо этого.
AskUserQuestion
Задаёт пользователю один-четыре вопроса с множественным выбором.
ПолеТипПримерОписание
questionsarray[{"question": "Which framework?", "header": "Framework", "options": [{"label": "React"}], "multiSelect": false}]Вопросы для представления, каждый с текстом question, коротким header, массивом options и опциональным флагом multiSelect
answersobject{"Which framework?": "React"}Опциональный. Соответствует текст вопроса выбранному ярлыку опции. Ответы с множественным выбором объединяют ярлыки запятыми. Claude не устанавливает это поле; предоставьте его через updatedInput для программного ответа
ExitPlanMode
Представляет план и просит пользователя одобрить его перед тем, как Claude покинет plan mode. Claude записывает план в файл на диск перед вызовом инструмента, поэтому буквальный tool_input от модели содержит только allowedPrompts. Claude Code внедряет содержимое плана и путь файла перед передачей входных данных в hooks.
ПолеТипПримерОписание
planstring"## Refactor auth\n1. Extract..."Содержимое плана в Markdown. Внедрено из файла плана на диске
planFilePathstring"/Users/.../plans/refactor-auth.md"Путь к файлу плана. Внедрено
allowedPromptsarray[{"tool": "Bash", "prompt": "run tests"}]Опциональный. Разрешения на основе подсказки, которые Claude запрашивает для реализации плана, каждое с именем tool и prompt, описывающим категорию действия
В PostToolUse, tool_response — это объект с полями plan и filePath, содержащими одобренный план, плюс внутренние флаги статуса. Читайте tool_response.plan для содержимого плана, а не перечитывайте файл с диска.

PreToolUse decision control

Hooks PreToolUse могут управлять тем, продолжается ли вызов инструмента. В отличие от других hooks, которые используют верхнеуровневое поле decision, PreToolUse возвращает своё решение внутри объекта hookSpecificOutput. Это даёт ему более богатое управление: четыре результата (разрешить, отклонить, спросить или отложить) плюс возможность изменить входные данные инструмента перед выполнением.
ПолеОписание
permissionDecision"allow" пропускает диалог разрешения. "deny" предотвращает вызов инструмента. "ask" предлагает пользователю подтвердить. "defer" выходит корректно, чтобы инструмент мог быть возобновлён позже. Правила отклонения и запроса всё ещё применяются независимо от того, что возвращает hook
permissionDecisionReasonДля "allow" и "ask", показывается пользователю, но не Claude. Для "deny", показывается Claude. Для "defer", игнорируется
updatedInputИзменяет параметры входа инструмента перед выполнением. Заменяет весь объект входа, поэтому включите неизменённые поля наряду с изменёнными. Объедините с "allow" для автоматического одобрения или "ask" для показа изменённого входа пользователю. Для "defer", игнорируется
additionalContextСтрока, добавленная в контекст Claude наряду с результатом инструмента. Игнорируется при permissionDecision равном "defer". См. Add context for Claude
Когда несколько PreToolUse hooks возвращают разные решения, приоритет — deny > defer > ask > allow. Когда hook возвращает "ask", диалог разрешения, отображаемый пользователю, включает метку, идентифицирующую источник hook: например, [User], [Project], [Plugin] или [Local]. Это помогает пользователям понять, какой источник конфигурации запрашивает подтверждение.
{
  "hookSpecificOutput": {
    "hookEventName": "PreToolUse",
    "permissionDecision": "allow",
    "permissionDecisionReason": "My reason here",
    "updatedInput": {
      "field_to_modify": "new value"
    },
    "additionalContext": "Current environment: production. Proceed with caution."
  }
}
AskUserQuestion и ExitPlanMode требуют взаимодействия пользователя и обычно блокируют в неинтерактивном режиме с флагом -p. Возврат permissionDecision: "allow" вместе с updatedInput удовлетворяет этому требованию: hook читает входные данные инструмента из stdin, собирает ответ через ваш собственный UI и возвращает его в updatedInput, чтобы инструмент запустился без запроса. Возврат только "allow" недостаточен для этих инструментов. Для AskUserQuestion повторите исходный массив questions и добавьте объект answers, соответствующий тексту каждого вопроса выбранному ответу.
PreToolUse ранее использовал верхнеуровневые поля decision и reason, но они устарели для этого события. Используйте hookSpecificOutput.permissionDecision и hookSpecificOutput.permissionDecisionReason вместо этого. Устаревшие значения "approve" и "block" соответствуют "allow" и "deny" соответственно. Другие события, такие как PostToolUse и Stop, продолжают использовать верхнеуровневые decision и reason как их текущий формат.

Defer a tool call for later

"defer" предназначен для интеграций, которые запускают claude -p как подпроцесс и читают его JSON выход, таких как приложение Agent SDK или пользовательский UI, построенный на основе Claude Code. Это позволяет этому вызывающему процессу приостановить Claude при вызове инструмента, собрать входные данные через его собственный интерфейс и возобновить с того же места. Claude Code соблюдает это значение только в неинтерактивном режиме с флагом -p. В интерактивных сеансах он логирует предупреждение и игнорирует результат hook.
Значение defer требует Claude Code v2.1.89 или позже. Более ранние версии не распознают его и инструмент проходит через обычный поток разрешений.
Инструмент AskUserQuestion — это типичный случай: Claude хочет что-то спросить у пользователя, но нет терминала для ответа. Круговой путь работает так:
  1. Claude вызывает AskUserQuestion. Срабатывает hook PreToolUse.
  2. Hook возвращает permissionDecision: "defer". Инструмент не выполняется. Процесс выходит с stop_reason: "tool_deferred" и отложенный вызов инструмента сохраняется в транскрипте.
  3. Вызывающий процесс читает deferred_tool_use из результата SDK, выводит вопрос в своём UI и ждёт ответа.
  4. Вызывающий процесс запускает claude -p --resume <session-id>. Тот же вызов инструмента срабатывает PreToolUse снова.
  5. Hook возвращает permissionDecision: "allow" с ответом в updatedInput. Инструмент выполняется и Claude продолжает.
Поле deferred_tool_use содержит id, name и input инструмента. input — это параметры, которые Claude сгенерировал для вызова инструмента, захваченные перед выполнением:
{
  "type": "result",
  "subtype": "success",
  "stop_reason": "tool_deferred",
  "session_id": "abc123",
  "deferred_tool_use": {
    "id": "toolu_01abc",
    "name": "AskUserQuestion",
    "input": { "questions": [{ "question": "Which framework?", "header": "Framework", "options": [{"label": "React"}, {"label": "Vue"}], "multiSelect": false }] }
  }
}
Нет таймаута или лимита повторных попыток. Сеанс остаётся на диске до возобновления, в соответствии с операцией очистки cleanupPeriodDays, которая удаляет файлы сеанса через 30 дней по умолчанию. Если ответ не готов при возобновлении, hook может вернуть "defer" снова и процесс выходит так же. Вызывающий процесс управляет тем, когда разорвать цикл, в конечном итоге возвращая "allow" или "deny" из hook. "defer" работает только когда Claude делает один вызов инструмента в ходе. Если Claude делает несколько вызовов инструментов одновременно, "defer" игнорируется с предупреждением и инструмент проходит через обычный поток разрешений. Ограничение существует потому что возобновление может только повторно запустить один инструмент: нет способа отложить один вызов из пакета без оставления других неразрешённых. Если отложенный инструмент больше не доступен при возобновлении, процесс выходит с stop_reason: "tool_deferred_unavailable" и is_error: true перед срабатыванием hook. Это происходит когда MCP сервер, который предоставил инструмент, не подключен для возобновлённого сеанса. Полезная нагрузка deferred_tool_use всё ещё включена, чтобы вы могли идентифицировать, какой инструмент исчез.
--resume восстанавливает режим разрешения, который был активен при отложении инструмента, поэтому вам не нужно передавать --permission-mode снова. Исключения — это plan и bypassPermissions, которые никогда не переносятся. Передача --permission-mode явно при возобновлении переопределяет восстановленное значение.

PermissionRequest

Запускается при показе пользователю диалога разрешения. Используйте PermissionRequest decision control для разрешения или отклонения от имени пользователя. Совпадает с именем инструмента, те же значения, что и PreToolUse.

PermissionRequest input

PermissionRequest hooks получают поля tool_name и tool_input как PreToolUse hooks, но без tool_use_id. Опциональный массив permission_suggestions содержит параметры “всегда разрешить”, которые пользователь обычно видит в диалоге разрешения. Разница в том, когда срабатывает hook: PermissionRequest hooks запускаются при показе диалога разрешения пользователю, в то время как PreToolUse hooks запускаются перед выполнением инструмента независимо от статуса разрешения.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "PermissionRequest",
  "tool_name": "Bash",
  "tool_input": {
    "command": "rm -rf node_modules",
    "description": "Remove node_modules directory"
  },
  "permission_suggestions": [
    {
      "type": "addRules",
      "rules": [{ "toolName": "Bash", "ruleContent": "rm -rf node_modules" }],
      "behavior": "allow",
      "destination": "localSettings"
    }
  ]
}

PermissionRequest decision control

Hooks PermissionRequest могут разрешить или отклонить запросы разрешения. В дополнение к JSON полям выхода, доступным для всех hooks, ваш скрипт hook может вернуть объект decision с этими полями, специфичными для события:
ПолеОписание
behavior"allow" предоставляет разрешение, "deny" отклоняет его. Правила отклонения и запроса всё ещё применяются, поэтому hook, возвращающий "allow", не переопределяет совпадающее правило отклонения
updatedInputТолько для "allow": изменяет параметры входа инструмента перед выполнением. Заменяет весь объект входа, поэтому включите неизменённые поля наряду с изменёнными. Изменённый вход повторно оценивается против правил отклонения и запроса
updatedPermissionsТолько для "allow": массив записей обновления разрешения для применения, таких как добавление правила разрешения или изменение режима разрешения сеанса
messageТолько для "deny": говорит Claude, почему разрешение было отклонено
interruptТолько для "deny": если true, останавливает Claude
{
  "hookSpecificOutput": {
    "hookEventName": "PermissionRequest",
    "decision": {
      "behavior": "allow",
      "updatedInput": {
        "command": "npm run lint"
      }
    }
  }
}

Permission update entries

Поле выхода updatedPermissions и поле входа permission_suggestions оба используют один и тот же массив объектов записей. Каждая запись имеет type, который определяет её другие поля, и destination, который управляет тем, где применяется изменение.
typeПоляЭффект
addRulesrules, behavior, destinationДобавляет правила разрешения. rules — это массив объектов {toolName, ruleContent?}. Опустите ruleContent для совпадения со всем инструментом. behavior — это "allow", "deny" или "ask"
replaceRulesrules, behavior, destinationЗаменяет все правила данного behavior в destination предоставленными rules
removeRulesrules, behavior, destinationУдаляет совпадающие правила данного behavior
setModemode, destinationИзменяет режим разрешения. Допустимые режимы — default, acceptEdits, dontAsk, bypassPermissions и plan
addDirectoriesdirectories, destinationДобавляет рабочие каталоги. directories — это массив строк пути
removeDirectoriesdirectories, destinationУдаляет рабочие каталоги
setMode с bypassPermissions только вступает в силу, если сеанс был запущен с режимом обхода, уже доступным: --dangerously-skip-permissions, --permission-mode bypassPermissions, --allow-dangerously-skip-permissions или permissions.defaultMode: "bypassPermissions" в настройках, и режим не отключен permissions.disableBypassPermissionsMode. В противном случае обновление — это no-op. bypassPermissions никогда не сохраняется как defaultMode независимо от destination.
Поле destination на каждой записи определяет, остаётся ли изменение в памяти или сохраняется в файл настроек.
destinationЗаписывает в
sessionтолько в памяти, отбрасывается при завершении сеанса
localSettings.claude/settings.local.json
projectSettings.claude/settings.json
userSettings~/.claude/settings.json
Hook может вывести одно из permission_suggestions, которые он получил, как свой собственный выход updatedPermissions, что эквивалентно выбору пользователем этого параметра “всегда разрешить” в диалоге.

PostToolUse

Запускается сразу после успешного завершения инструмента. Совпадает с именем инструмента, те же значения, что и PreToolUse.

PostToolUse input

Hooks PostToolUse срабатывают после того, как инструмент уже выполнился успешно. Входные данные включают как tool_input, аргументы, отправленные инструменту, так и tool_response, результат, который он вернул. Точная схема для обоих зависит от инструмента.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "PostToolUse",
  "tool_name": "Write",
  "tool_input": {
    "file_path": "/path/to/file.txt",
    "content": "file content"
  },
  "tool_response": {
    "filePath": "/path/to/file.txt",
    "success": true
  },
  "tool_use_id": "toolu_01ABC123...",
  "duration_ms": 12
}
ПолеОписание
duration_msОпциональный. Время выполнения инструмента в миллисекундах. Исключает время, потраченное на диалоги разрешения и hooks PreToolUse

PostToolUse decision control

Hooks PostToolUse могут предоставить обратную связь Claude после выполнения инструмента. В дополнение к JSON полям выхода, доступным для всех hooks, ваш скрипт hook может вернуть эти поля, специфичные для события:
ПолеОписание
decision"block" добавляет reason рядом с результатом инструмента. Claude всё ещё видит исходный выход; чтобы заменить его, используйте updatedToolOutput
reasonОбъяснение, показываемое Claude при decision равном "block"
additionalContextСтрока, добавленная в контекст Claude наряду с результатом инструмента. См. Add context for Claude
updatedToolOutputЗаменяет выход инструмента предоставленным значением перед отправкой Claude. Значение должно соответствовать форме выхода инструмента
updatedMCPToolOutputЗаменяет выход только для MCP инструментов. Предпочитайте updatedToolOutput, который работает для всех инструментов
Пример ниже заменяет выход вызова Bash. Значение замены соответствует форме выхода инструмента Bash:
{
  "hookSpecificOutput": {
    "hookEventName": "PostToolUse",
    "additionalContext": "Additional information for Claude",
    "updatedToolOutput": {
      "stdout": "[redacted]",
      "stderr": "",
      "interrupted": false,
      "isImage": false
    }
  }
}
updatedToolOutput только изменяет то, что видит Claude. Инструмент уже запустился к моменту срабатывания hook, поэтому любые написанные файлы, выполненные команды или отправленные сетевые запросы уже вступили в силу. Телеметрия, такая как spans инструментов OpenTelemetry и события аналитики, также захватывает исходный выход перед запуском hook. Чтобы предотвратить или изменить вызов инструмента перед его запуском, используйте hook PreToolUse вместо этого.Значение замены должно соответствовать форме выхода инструмента. Встроенные инструменты возвращают структурированные объекты, а не простые строки. Например, Bash возвращает объект с полями stdout, stderr, interrupted и isImage. Для встроенных инструментов значение, которое не соответствует схеме выхода инструмента, игнорируется и используется исходный выход. Выход инструмента MCP передаётся без проверки схемы. Удаление деталей ошибок, которые нужны Claude, может привести к тому, что он продолжит с неправильным предположением.

PostToolUseFailure

Запускается при сбое выполнения инструмента. Это событие срабатывает для вызовов инструментов, которые выбрасывают ошибки или возвращают результаты сбоя. Используйте это для логирования сбоев, отправки оповещений или предоставления исправляющей обратной связи Claude. Совпадает с именем инструмента, те же значения, что и PreToolUse.

PostToolUseFailure input

PostToolUseFailure hooks получают те же поля tool_name и tool_input, что и PostToolUse, вместе с информацией об ошибке как верхнеуровневые поля:
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "PostToolUseFailure",
  "tool_name": "Bash",
  "tool_input": {
    "command": "npm test",
    "description": "Run test suite"
  },
  "tool_use_id": "toolu_01ABC123...",
  "error": "Command exited with non-zero status code 1",
  "is_interrupt": false,
  "duration_ms": 4187
}
ПолеОписание
errorСтрока, описывающая, что пошло не так
is_interruptОпциональное логическое значение, указывающее, был ли сбой вызван прерыванием пользователя
duration_msОпциональный. Время выполнения инструмента в миллисекундах. Исключает время, потраченное на диалоги разрешения и hooks PreToolUse

PostToolUseFailure decision control

Hooks PostToolUseFailure могут предоставить контекст Claude после сбоя инструмента. В дополнение к JSON полям выхода, доступным для всех hooks, ваш скрипт hook может вернуть эти поля, специфичные для события:
ПолеОписание
additionalContextСтрока, добавленная в контекст Claude наряду с ошибкой. См. Add context for Claude
{
  "hookSpecificOutput": {
    "hookEventName": "PostToolUseFailure",
    "additionalContext": "Additional information about the failure for Claude"
  }
}

PostToolBatch

Запускается один раз после разрешения каждого вызова инструмента в пакете, перед отправкой Claude Code следующего запроса модели. PostToolUse срабатывает один раз за инструмент, что означает, что он срабатывает одновременно, когда Claude делает параллельные вызовы инструментов. PostToolBatch срабатывает ровно один раз со всем пакетом, поэтому это правильное место для внедрения контекста, который зависит от набора инструментов, которые запустились, а не от какого-либо одного инструмента. Нет фильтра для этого события.

PostToolBatch input

В дополнение к общим полям входа, PostToolBatch hooks получают tool_calls, массив, описывающий каждый вызов инструмента в пакете:
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "PostToolBatch",
  "tool_calls": [
    {
      "tool_name": "Read",
      "tool_input": {"file_path": "/.../ledger/accounts.py"},
      "tool_use_id": "toolu_01...",
      "tool_response": "     1\tfrom __future__ import annotations\n     2\t..."
    },
    {
      "tool_name": "Read",
      "tool_input": {"file_path": "/.../ledger/transactions.py"},
      "tool_use_id": "toolu_02...",
      "tool_response": "     1\tfrom __future__ import annotations\n     2\t..."
    }
  ]
}
tool_response содержит то же содержимое, которое модель получает в соответствующем блоке tool_result. Значение — это сериализованная строка или массив блоков содержимого, ровно как инструмент его выдал. Для Read это означает текст с префиксом номера строки, а не необработанное содержимое файла. Ответы могут быть большими, поэтому анализируйте только нужные вам поля.
Форма tool_response отличается от PostToolUse. PostToolUse передаёт структурированный объект Output инструмента, такой как {filePath: "...", success: true} для Write; PostToolBatch передаёт сериализованное содержимое tool_result, которое видит модель.

PostToolBatch decision control

Hooks PostToolBatch могут внедрить контекст для Claude. В дополнение к JSON полям выхода, доступным для всех hooks, ваш скрипт hook может вернуть эти поля, специфичные для события:
ПолеОписание
additionalContextСтрока контекста, внедрённая один раз перед следующим вызовом модели. См. Add context for Claude для деталей доставки, что в неё поместить и как возобновлённые сеансы обрабатывают прошлые значения
{
  "hookSpecificOutput": {
    "hookEventName": "PostToolBatch",
    "additionalContext": "These files are part of the ledger module. Run pytest before marking the task complete."
  }
}
Возврат decision: "block" или continue: false останавливает агентный цикл перед следующим вызовом модели.

PermissionDenied

Запускается когда классификатор auto mode отклоняет вызов инструмента. Этот hook срабатывает только в auto mode: он не запускается когда вы вручную отклоняете диалог разрешения, когда hook PreToolUse блокирует вызов или когда совпадает правило deny. Используйте это для логирования отказов классификатора, корректировки конфигурации или сообщения модели, что она может повторить попытку вызова инструмента. Совпадает с именем инструмента, те же значения, что и PreToolUse.

PermissionDenied input

В дополнение к общим полям входа, PermissionDenied hooks получают tool_name, tool_input, tool_use_id и reason.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "auto",
  "hook_event_name": "PermissionDenied",
  "tool_name": "Bash",
  "tool_input": {
    "command": "rm -rf /tmp/build",
    "description": "Clean build directory"
  },
  "tool_use_id": "toolu_01ABC123...",
  "reason": "Auto mode denied: command targets a path outside the project"
}
ПолеОписание
reasonОбъяснение классификатора того, почему вызов инструмента был отклонён

PermissionDenied decision control

PermissionDenied hooks могут сообщить модели, что она может повторить попытку отклонённого вызова инструмента. Верните JSON объект с hookSpecificOutput.retry, установленным на true:
{
  "hookSpecificOutput": {
    "hookEventName": "PermissionDenied",
    "retry": true
  }
}
Когда retry равно true, Claude Code добавляет сообщение в разговор, говорящее модели, что она может повторить попытку вызова инструмента. Отказ сам по себе не отменяется. Если ваш hook не возвращает JSON или возвращает retry: false, отказ остаётся и модель получает исходное сообщение об отклонении.

Notification

Запускается при отправке Claude Code уведомлений. Совпадает с типом уведомления: permission_prompt, idle_prompt, auth_success, elicitation_dialog, elicitation_complete, elicitation_response. Опустите фильтр для запуска hooks для всех типов уведомлений. Используйте отдельные фильтры для запуска разных обработчиков в зависимости от типа уведомления. Эта конфигурация запускает скрипт оповещения, специфичный для разрешения, когда Claude нуждается в одобрении разрешения, и другое уведомление, когда Claude был неактивен:
{
  "hooks": {
    "Notification": [
      {
        "matcher": "permission_prompt",
        "hooks": [
          {
            "type": "command",
            "command": "/path/to/permission-alert.sh"
          }
        ]
      },
      {
        "matcher": "idle_prompt",
        "hooks": [
          {
            "type": "command",
            "command": "/path/to/idle-notification.sh"
          }
        ]
      }
    ]
  }
}

Notification input

В дополнение к общим полям входа, Notification hooks получают message с текстом уведомления, опциональный title и notification_type, указывающий, какой тип сработал.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "Notification",
  "message": "Claude needs your permission to use Bash",
  "title": "Permission needed",
  "notification_type": "permission_prompt"
}
Notification hooks не могут блокировать или изменять уведомления. Они предназначены для побочных эффектов, таких как пересылка уведомления во внешний сервис. Общие JSON поля выхода такие как systemMessage применяются.

SubagentStart

Запускается при порождении Claude Code subagent через инструмент Agent. Поддерживает фильтры для фильтрации по имени типа агента. Для встроенных агентов это имя агента, такое как general-purpose, Explore или Plan. Для пользовательских subagents, это поле name из frontmatter агента, а не имя файла.

SubagentStart input

В дополнение к общим полям входа, SubagentStart hooks получают agent_id с уникальным идентификатором для subagent и agent_type с именем агента (встроенные агенты, такие как "general-purpose", "Explore", "Plan" или пользовательские имена агентов).
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "SubagentStart",
  "agent_id": "agent-abc123",
  "agent_type": "Explore"
}
SubagentStart hooks не могут блокировать создание subagent, но они могут внедрить контекст в subagent. В дополнение к JSON полям выхода, доступным для всех hooks, вы можете вернуть:
ПолеОписание
additionalContextСтрока, добавленная в контекст subagent в начале его разговора, перед его первой подсказкой. См. Add context for Claude
{
  "hookSpecificOutput": {
    "hookEventName": "SubagentStart",
    "additionalContext": "Follow security guidelines for this task"
  }
}

SubagentStop

Запускается при завершении ответа Claude Code subagent. Совпадает с типом агента, те же значения, что и SubagentStart.

SubagentStop input

В дополнение к общим полям входа, SubagentStop hooks получают stop_hook_active, agent_id, agent_type, agent_transcript_path и last_assistant_message. Поле agent_type — это значение, используемое для фильтрации фильтра. transcript_path — это транскрипт основного сеанса, в то время как agent_transcript_path — это собственный транскрипт subagent, хранящийся в вложенной папке subagents/. Поле last_assistant_message содержит текстовое содержимое финального ответа subagent, поэтому hooks могут получить к нему доступ без анализа файла транскрипта.
{
  "session_id": "abc123",
  "transcript_path": "~/.claude/projects/.../abc123.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "SubagentStop",
  "stop_hook_active": false,
  "agent_id": "def456",
  "agent_type": "Explore",
  "agent_transcript_path": "~/.claude/projects/.../abc123/subagents/agent-def456.jsonl",
  "last_assistant_message": "Analysis complete. Found 3 potential issues..."
}
SubagentStop hooks используют тот же формат управления решением, что и Stop hooks. Они не поддерживают additionalContext. Возврат decision: "block" с reason держит subagent работающим и доставляет reason subagent как его следующую инструкцию. Чтобы внедрить контекст в родительский сеанс после возврата subagent, используйте hook PostToolUse на инструменте Agent вместо этого.

TaskCreated

Запускается при создании задачи через инструмент TaskCreate. Используйте это для обеспечения соглашений об именовании, требования описаний задач или предотвращения создания определённых задач. Когда hook TaskCreated выходит с кодом 2, задача не создаётся и сообщение stderr передаётся обратно модели как обратная связь. Чтобы полностью остановить товарища вместо его повторного запуска, верните JSON с {"continue": false, "stopReason": "..."}. TaskCreated hooks не поддерживают фильтры и срабатывают при каждом вхождении.

TaskCreated input

В дополнение к общим полям входа, TaskCreated hooks получают task_id, task_subject и опционально task_description, teammate_name и team_name.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "TaskCreated",
  "task_id": "task-001",
  "task_subject": "Implement user authentication",
  "task_description": "Add login and signup endpoints",
  "teammate_name": "implementer",
  "team_name": "my-project"
}
ПолеОписание
task_idИдентификатор создаваемой задачи
task_subjectНазвание задачи
task_descriptionПодробное описание задачи. Может отсутствовать
teammate_nameИмя товарища, создающего задачу. Может отсутствовать
team_nameИмя команды. Может отсутствовать

TaskCreated decision control

TaskCreated hooks поддерживают два способа управления созданием задачи:
  • Exit code 2: задача не создаётся и сообщение stderr передаётся обратно модели как обратная связь.
  • JSON {"continue": false, "stopReason": "..."}: полностью останавливает товарища, соответствуя поведению hook Stop. stopReason показывается пользователю.
Этот пример блокирует задачи, чьи названия не следуют требуемому формату:
#!/bin/bash
INPUT=$(cat)
TASK_SUBJECT=$(echo "$INPUT" | jq -r '.task_subject')

if [[ ! "$TASK_SUBJECT" =~ ^\[TICKET-[0-9]+\] ]]; then
  echo "Task subject must start with a ticket number, e.g. '[TICKET-123] Add feature'" >&2
  exit 2
fi

exit 0

TaskCompleted

Запускается при отметке задачи как завершённой. Это срабатывает в двух ситуациях: когда любой агент явно отмечает задачу как завершённую через инструмент TaskUpdate, или когда товарищ agent team завершает свой ход с незавершёнными задачами. Используйте это для обеспечения критериев завершения, таких как прохождение тестов или проверок линтинга перед закрытием задачи. Когда hook TaskCompleted выходит с кодом 2, задача не отмечается как завершённая и сообщение stderr передаётся обратно модели как обратная связь. Чтобы полностью остановить товарища вместо его повторного запуска, верните JSON с {"continue": false, "stopReason": "..."}. TaskCompleted hooks не поддерживают фильтры и срабатывают при каждом вхождении.

TaskCompleted input

В дополнение к общим полям входа, TaskCompleted hooks получают task_id, task_subject и опционально task_description, teammate_name и team_name.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "TaskCompleted",
  "task_id": "task-001",
  "task_subject": "Implement user authentication",
  "task_description": "Add login and signup endpoints",
  "teammate_name": "implementer",
  "team_name": "my-project"
}
ПолеОписание
task_idИдентификатор завершаемой задачи
task_subjectНазвание задачи
task_descriptionПодробное описание задачи. Может отсутствовать
teammate_nameИмя товарища, завершающего задачу. Может отсутствовать
team_nameИмя команды. Может отсутствовать

TaskCompleted decision control

TaskCompleted hooks поддерживают два способа управления завершением задачи:
  • Exit code 2: задача не отмечается как завершённая и сообщение stderr передаётся обратно модели как обратная связь.
  • JSON {"continue": false, "stopReason": "..."}: полностью останавливает товарища, соответствуя поведению hook Stop. stopReason показывается пользователю.
Этот пример запускает тесты и блокирует завершение задачи, если они не пройдены:
#!/bin/bash
INPUT=$(cat)
TASK_SUBJECT=$(echo "$INPUT" | jq -r '.task_subject')

# Run the test suite
if ! npm test 2>&1; then
  echo "Tests not passing. Fix failing tests before completing: $TASK_SUBJECT" >&2
  exit 2
fi

exit 0

Stop

Запускается при завершении ответа основного агента Claude Code. Не запускается, если остановка произошла из-за прерывания пользователя. Ошибки API срабатывают StopFailure вместо этого.
Команда /goal — это встроенный ярлык для stop hook, ограниченного сеансом на основе подсказки. Используйте её, когда вы хотите, чтобы Claude продолжал работать до выполнения условия без написания конфигурации hook.

Stop input

В дополнение к общим полям входа, Stop hooks получают stop_hook_active и last_assistant_message. Поле stop_hook_active равно true, когда Claude Code уже продолжает в результате stop hook. Проверьте это значение или обработайте транскрипт, чтобы предотвратить бесконечное выполнение Claude Code. Поле last_assistant_message содержит текстовое содержимое финального ответа Claude, поэтому hooks могут получить к нему доступ без анализа файла транскрипта.
{
  "session_id": "abc123",
  "transcript_path": "~/.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "Stop",
  "stop_hook_active": true,
  "last_assistant_message": "I've completed the refactoring. Here's a summary..."
}

Stop decision control

Hooks Stop и SubagentStop могут управлять тем, продолжает ли Claude. В дополнение к JSON полям выхода, доступным для всех hooks, ваш скрипт hook может вернуть эти поля, специфичные для события:
ПолеОписание
decision"block" предотвращает остановку Claude. Опустите, чтобы разрешить Claude остановиться
reasonТребуется при decision равном "block". Говорит Claude, почему оно должно продолжить
{
  "decision": "block",
  "reason": "Must be provided when Claude is blocked from stopping"
}

StopFailure

Запускается вместо Stop когда ход заканчивается из-за ошибки API. Выход и код выхода игнорируются. Используйте это для логирования сбоев, отправки оповещений или принятия действий восстановления, когда Claude не может завершить ответ из-за ограничений скорости, проблем аутентификации или других ошибок API.

StopFailure input

В дополнение к общим полям входа, StopFailure hooks получают error, опциональные error_details и last_assistant_message. Поле error определяет тип ошибки и используется для фильтрации фильтра.
ПолеОписание
errorТип ошибки: rate_limit, authentication_failed, oauth_org_not_allowed, billing_error, invalid_request, server_error, max_output_tokens или unknown
error_detailsДополнительные детали об ошибке, когда доступны
last_assistant_messageОтрендеренный текст ошибки, показанный в разговоре. В отличие от Stop и SubagentStop, где это поле содержит разговорный выход Claude, для StopFailure оно содержит строку ошибки API, такую как "API Error: Rate limit reached"
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "StopFailure",
  "error": "rate_limit",
  "error_details": "429 Too Many Requests",
  "last_assistant_message": "API Error: Rate limit reached"
}
StopFailure hooks не имеют управления решением. Они запускаются только в целях уведомления и логирования.

TeammateIdle

Запускается когда товарищ agent team собирается перейти в режим ожидания после завершения своего хода. Используйте это для обеспечения качественных ворот перед остановкой работы товарища, такие как требование прохождения проверок линтинга или проверка существования выходных файлов. Когда hook TeammateIdle выходит с кодом 2, товарищ получает сообщение stderr как обратную связь и продолжает работать вместо перехода в режим ожидания. Чтобы полностью остановить товарища вместо его повторного запуска, верните JSON с {"continue": false, "stopReason": "..."}. TeammateIdle hooks не поддерживают фильтры и срабатывают при каждом вхождении.

TeammateIdle input

В дополнение к общим полям входа, TeammateIdle hooks получают teammate_name и team_name.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "TeammateIdle",
  "teammate_name": "researcher",
  "team_name": "my-project"
}
ПолеОписание
teammate_nameИмя товарища, который собирается перейти в режим ожидания
team_nameИмя команды

TeammateIdle decision control

TeammateIdle hooks поддерживают два способа управления поведением товарища:
  • Exit code 2: товарищ получает сообщение stderr как обратную связь и продолжает работать вместо перехода в режим ожидания.
  • JSON {"continue": false, "stopReason": "..."}: полностью останавливает товарища, соответствуя поведению hook Stop. stopReason показывается пользователю.
Этот пример проверяет, что артефакт сборки существует перед разрешением товарищу перейти в режим ожидания:
#!/bin/bash

if [ ! -f "./dist/output.js" ]; then
  echo "Build artifact missing. Run the build before stopping." >&2
  exit 2
fi

exit 0

ConfigChange

Запускается при изменении файла конфигурации во время сеанса. Используйте это для аудита изменений настроек, обеспечения политик безопасности или блокировки несанкционированных изменений файлов конфигурации. ConfigChange hooks срабатывают для изменений файлов настроек, управляемых параметров политики и файлов skills. Поле source во входных данных говорит вам, какой тип конфигурации изменился, и опциональное поле file_path предоставляет путь к изменённому файлу. Фильтр фильтрует по источнику конфигурации:
ФильтрКогда он срабатывает
user_settings~/.claude/settings.json изменяется
project_settings.claude/settings.json изменяется
local_settings.claude/settings.local.json изменяется
policy_settingsУправляемые параметры политики изменяются
skillsФайл skill в .claude/skills/ изменяется
Этот пример логирует все изменения конфигурации для аудита безопасности:
{
  "hooks": {
    "ConfigChange": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/audit-config-change.sh"
          }
        ]
      }
    ]
  }
}

ConfigChange input

В дополнение к общим полям входа, ConfigChange hooks получают source и опционально file_path. Поле source указывает, какой тип конфигурации изменился, и file_path предоставляет путь к конкретному изменённому файлу.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "ConfigChange",
  "source": "project_settings",
  "file_path": "/Users/.../my-project/.claude/settings.json"
}

ConfigChange decision control

ConfigChange hooks могут блокировать применение изменений конфигурации. Используйте exit code 2 или JSON decision для предотвращения изменения. При блокировке новые параметры не применяются к запущенному сеансу.
ПолеОписание
decision"block" предотвращает применение изменения конфигурации. Опустите, чтобы разрешить изменение
reasonОбъяснение, показываемое пользователю при decision равном "block"
{
  "decision": "block",
  "reason": "Configuration changes to project settings require admin approval"
}
Изменения policy_settings не могут быть заблокированы. Hooks всё ещё срабатывают для источников policy_settings, поэтому вы можете использовать их для аудита логирования, но любое решение блокировки игнорируется. Это гарантирует, что управляемые предприятием параметры всегда вступают в силу.

CwdChanged

Запускается при изменении рабочего каталога во время сеанса, например когда Claude выполняет команду cd. Используйте это для реакции на изменения каталога: перезагрузка переменных окружения, активация специфичных для проекта цепочек инструментов или автоматический запуск скриптов настройки. Объединяется с FileChanged для инструментов, таких как direnv, которые управляют окружением для каждого каталога. CwdChanged hooks имеют доступ к CLAUDE_ENV_FILE. Переменные, написанные в этот файл, сохраняются в последующих командах Bash для сеанса, как и в SessionStart hooks. CwdChanged не поддерживает фильтры и срабатывает при каждом изменении каталога.

CwdChanged input

В дополнение к общим полям входа, CwdChanged hooks получают old_cwd и new_cwd.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../transcript.jsonl",
  "cwd": "/Users/my-project/src",
  "hook_event_name": "CwdChanged",
  "old_cwd": "/Users/my-project",
  "new_cwd": "/Users/my-project/src"
}

CwdChanged output

В дополнение к JSON полям выхода, доступным для всех hooks, CwdChanged hooks могут вернуть watchPaths для динамической установки, какие пути файлов FileChanged отслеживает:
ПолеОписание
watchPathsМассив абсолютных путей. Заменяет текущий динамический список наблюдения (пути из конфигурации matcher всегда отслеживаются). Возврат пустого массива очищает динамический список, что типично при входе в новый каталог
CwdChanged hooks не имеют управления решением. Они не могут блокировать изменение каталога.

FileChanged

Запускается при изменении отслеживаемого файла на диске. Полезно для перезагрузки переменных окружения при изменении файлов конфигурации проекта. Поле matcher для этого события служит двум целям:
  • Построение списка наблюдения: значение разделяется на | и каждый сегмент регистрируется как буквальное имя файла в рабочем каталоге, поэтому ".envrc|.env" отслеживает ровно эти два файла. Regex шаблоны здесь не полезны: значение, такое как ^\.env, отслеживало бы файл буквально названный ^\.env.
  • Фильтрация, какие hooks запускаются: когда отслеживаемый файл изменяется, то же значение фильтрует, какие группы hook запускаются, используя стандартные правила фильтра против базового имени изменённого файла.
FileChanged hooks имеют доступ к CLAUDE_ENV_FILE. Переменные, написанные в этот файл, сохраняются в последующих командах Bash для сеанса, как и в SessionStart hooks.

FileChanged input

В дополнение к общим полям входа, FileChanged hooks получают file_path и event.
ПолеОписание
file_pathАбсолютный путь к файлу, который изменился
eventЧто произошло: "change" (файл изменён), "add" (файл создан) или "unlink" (файл удалён)
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../transcript.jsonl",
  "cwd": "/Users/my-project",
  "hook_event_name": "FileChanged",
  "file_path": "/Users/my-project/.envrc",
  "event": "change"
}

FileChanged output

В дополнение к JSON полям выхода, доступным для всех hooks, FileChanged hooks могут вернуть watchPaths для динамического обновления, какие пути файлов отслеживаются:
ПолеОписание
watchPathsМассив абсолютных путей. Заменяет текущий динамический список наблюдения (пути из конфигурации matcher всегда отслеживаются). Используйте это, когда ваш скрипт hook обнаруживает дополнительные файлы для отслеживания на основе изменённого файла
FileChanged hooks не имеют управления решением. Они не могут блокировать изменение файла от возникновения.

WorktreeCreate

Когда вы запускаете claude --worktree или subagent использует isolation: "worktree", Claude Code создаёт изолированную рабочую копию, используя git worktree. Если вы настроите hook WorktreeCreate, он заменяет поведение git по умолчанию, позволяя вам использовать другую систему контроля версий, такую как SVN, Perforce или Mercurial. Потому что hook заменяет поведение по умолчанию полностью, .worktreeinclude не обрабатывается. Если вам нужно скопировать локальные файлы конфигурации, такие как .env, в новый worktree, сделайте это внутри вашего скрипта hook. Hook должен вернуть абсолютный путь к созданному каталогу worktree. Claude Code использует этот путь как рабочий каталог для изолированного сеанса. Command hooks выводят его на stdout; HTTP hooks возвращают его через hookSpecificOutput.worktreePath. Этот пример создаёт рабочую копию SVN и выводит путь для использования Claude Code. Замените URL репозитория на свой:
{
  "hooks": {
    "WorktreeCreate": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "bash -c 'NAME=$(jq -r .name); DIR=\"$HOME/.claude/worktrees/$NAME\"; svn checkout https://svn.example.com/repo/trunk \"$DIR\" >&2 && echo \"$DIR\"'"
          }
        ]
      }
    ]
  }
}
Hook читает имя worktree name из JSON входа на stdin, проверяет свежую копию в новый каталог и выводит путь каталога. echo на последней строке — это то, что Claude Code читает как путь worktree. Перенаправьте любой другой выход на stderr, чтобы он не мешал пути.

WorktreeCreate input

В дополнение к общим полям входа, WorktreeCreate hooks получают поле name. Это идентификатор slug для нового worktree, либо указанный пользователем, либо автоматически сгенерированный (например, bold-oak-a3f2).
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "WorktreeCreate",
  "name": "feature-auth"
}

WorktreeCreate output

WorktreeCreate hooks не используют стандартную модель решения разрешить/заблокировать. Вместо этого успех или сбой hook определяет результат. Hook должен вернуть абсолютный путь к созданному каталогу worktree:
  • Command hooks (type: "command"): выводят путь на stdout.
  • HTTP hooks (type: "http"): возвращают { "hookSpecificOutput": { "hookEventName": "WorktreeCreate", "worktreePath": "/absolute/path" } } в теле ответа.
Если hook не удаётся или не производит путь, создание worktree не удаётся с ошибкой.

WorktreeRemove

Аналог очистки для WorktreeCreate. Этот hook срабатывает при удалении worktree, либо при выходе из сеанса --worktree и выборе его удаления, либо при завершении subagent с isolation: "worktree". Для git-based worktrees Claude обрабатывает очистку автоматически с git worktree remove. Если вы настроили hook WorktreeCreate для системы контроля версий, не основанной на git, объедините его с hook WorktreeRemove для обработки очистки. Без него каталог worktree остаётся на диске. Claude Code передаёт путь, который WorktreeCreate вывел на stdout, как worktree_path во входных данных hook. Этот пример читает этот путь и удаляет каталог:
{
  "hooks": {
    "WorktreeRemove": [
      {
        "hooks": [
          {
            "type": "command",
            "command": "bash -c 'jq -r .worktree_path | xargs rm -rf'"
          }
        ]
      }
    ]
  }
}

WorktreeRemove input

В дополнение к общим полям входа, WorktreeRemove hooks получают поле worktree_path, которое является абсолютным путём к удаляемому worktree.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "WorktreeRemove",
  "worktree_path": "/Users/.../my-project/.claude/worktrees/feature-auth"
}
WorktreeRemove hooks не имеют управления решением. Они не могут блокировать удаление worktree, но могут выполнять задачи очистки, такие как удаление состояния контроля версий или архивирование изменений. Сбои hook логируются только в режиме отладки.

PreCompact

Запускается перед тем, как Claude Code собирается запустить операцию компактирования. Значение фильтра указывает, было ли компактирование запущено вручную или автоматически:
ФильтрКогда он срабатывает
manual/compact
autoАвтоматическое компактирование при заполнении контекстного окна
Exit code 2 блокирует компактирование. Для ручного /compact сообщение stderr показывается пользователю. Вы также можете заблокировать, возвращая JSON с "decision": "block". Блокировка автоматического компактирования имеет разные эффекты в зависимости от того, когда оно срабатывает. Если компактирование было запущено проактивно перед лимитом контекста, Claude Code пропускает его и разговор продолжается некомпактированным. Если компактирование было запущено для восстановления от ошибки лимита контекста, уже возвращённой API, основная ошибка выходит на поверхность и текущий запрос не удаётся.

PreCompact input

В дополнение к общим полям входа, PreCompact hooks получают trigger и custom_instructions. Для manual, custom_instructions содержит то, что пользователь передаёт в /compact. Для auto, custom_instructions пусто.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "PreCompact",
  "trigger": "manual",
  "custom_instructions": ""
}

PostCompact

Запускается после завершения Claude Code операции компактирования. Используйте это событие для реакции на новое компактированное состояние, например для логирования сгенерированного резюме или обновления внешнего состояния. Те же значения фильтра применяются как для PreCompact:
ФильтрКогда он срабатывает
manualПосле /compact
autoПосле автоматического компактирования при заполнении контекстного окна

PostCompact input

В дополнение к общим полям входа, PostCompact hooks получают trigger и compact_summary. Поле compact_summary содержит резюме разговора, сгенерированное операцией компактирования.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "PostCompact",
  "trigger": "manual",
  "compact_summary": "Summary of the compacted conversation..."
}
PostCompact hooks не имеют управления решением. Они не могут влиять на результат компактирования, но могут выполнять последующие задачи.

SessionEnd

Запускается при завершении сеанса Claude Code. Полезно для задач очистки, логирования статистики сеанса или сохранения состояния сеанса. Поддерживает фильтры для фильтрации по причине выхода. Поле reason во входных данных hook указывает, почему сеанс закончился:
ПричинаОписание
clearСеанс очищен с помощью команды /clear
resumeСеанс переключен через интерактивный /resume
logoutПользователь вышел
prompt_input_exitПользователь вышел, пока был виден ввод подсказки
bypass_permissions_disabledРежим обхода разрешений был отключен
otherДругие причины выхода

SessionEnd input

В дополнение к общим полям входа, SessionEnd hooks получают поле reason, указывающее, почему сеанс закончился. См. таблицу reason выше для всех значений.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "hook_event_name": "SessionEnd",
  "reason": "other"
}
SessionEnd hooks не имеют управления решением. Они не могут блокировать завершение сеанса, но могут выполнять задачи очистки. SessionEnd hooks имеют таймаут по умолчанию 1,5 секунды. Это применяется как к выходу из сеанса, так и к /clear и переключению сеансов через интерактивный /resume. Если hook нуждается в большем времени, установите поле timeout в per-hook конфигурации hook. Общий бюджет автоматически повышается до наибольшего per-hook таймаута, настроенного в файлах настроек, до 60 секунд. Таймауты, установленные на hooks, предоставленные плагинами, не повышают бюджет. Чтобы явно переопределить бюджет, установите переменную окружения CLAUDE_CODE_SESSIONEND_HOOKS_TIMEOUT_MS в миллисекундах.
CLAUDE_CODE_SESSIONEND_HOOKS_TIMEOUT_MS=5000 claude

Elicitation

Запускается, когда MCP сервер запрашивает ввод пользователя во время выполнения задачи. По умолчанию Claude Code показывает интерактивный диалог для ответа пользователя. Hooks могут перехватить этот запрос и ответить программно, полностью пропустив диалог. Поле фильтра совпадает с именем MCP сервера.

Elicitation input

В дополнение к общим полям входа, Elicitation hooks получают mcp_server_name, message и опциональные mode, url, elicitation_id и requested_schema поля. Для form-mode elicitation (наиболее распространённый случай):
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "Elicitation",
  "mcp_server_name": "my-mcp-server",
  "message": "Please provide your credentials",
  "mode": "form",
  "requested_schema": {
    "type": "object",
    "properties": {
      "username": { "type": "string", "title": "Username" }
    }
  }
}
Для URL-mode elicitation (аутентификация на основе браузера):
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "Elicitation",
  "mcp_server_name": "my-mcp-server",
  "message": "Please authenticate",
  "mode": "url",
  "url": "https://auth.example.com/login"
}

Elicitation output

Чтобы ответить программно без показа диалога, верните JSON объект с hookSpecificOutput:
{
  "hookSpecificOutput": {
    "hookEventName": "Elicitation",
    "action": "accept",
    "content": {
      "username": "alice"
    }
  }
}
ПолеЗначенияОписание
actionaccept, decline, cancelПринять, отклонить или отменить запрос
contentobjectЗначения полей формы для отправки. Используется только когда action равен accept
Exit code 2 отклоняет elicitation и показывает stderr пользователю.

ElicitationResult

Запускается после ответа пользователя на MCP elicitation. Hooks могут наблюдать, изменять или блокировать ответ перед его отправкой обратно на MCP сервер. Поле фильтра совпадает с именем MCP сервера.

ElicitationResult input

В дополнение к общим полям входа, ElicitationResult hooks получают mcp_server_name, action и опциональные mode, elicitation_id и content поля.
{
  "session_id": "abc123",
  "transcript_path": "/Users/.../.claude/projects/.../00893aaf-19fa-41d2-8238-13269b9b3ca0.jsonl",
  "cwd": "/Users/...",
  "permission_mode": "default",
  "hook_event_name": "ElicitationResult",
  "mcp_server_name": "my-mcp-server",
  "action": "accept",
  "content": { "username": "alice" },
  "mode": "form",
  "elicitation_id": "elicit-123"
}

ElicitationResult output

Чтобы переопределить ответ пользователя, верните JSON объект с hookSpecificOutput:
{
  "hookSpecificOutput": {
    "hookEventName": "ElicitationResult",
    "action": "decline",
    "content": {}
  }
}
ПолеЗначенияОписание
actionaccept, decline, cancelПереопределяет действие пользователя
contentobjectПереопределяет значения полей формы. Имеет смысл только когда action равен accept
Exit code 2 блокирует ответ, изменяя эффективное действие на decline.

Prompt-based hooks

В дополнение к command, HTTP и MCP tool hooks, Claude Code поддерживает prompt-based hooks (type: "prompt"), которые используют LLM для оценки разрешения или блокировки действия, и agent hooks (type: "agent"), которые порождают агентного верификатора с доступом к инструментам. Не все события поддерживают каждый тип hook. События, которые поддерживают все пять типов hook (command, http, mcp_tool, prompt и agent):
  • PermissionRequest
  • PostToolBatch
  • PostToolUse
  • PostToolUseFailure
  • PreToolUse
  • Stop
  • SubagentStop
  • TaskCompleted
  • TaskCreated
  • UserPromptExpansion
  • UserPromptSubmit
События, которые поддерживают command, http и mcp_tool hooks, но не prompt или agent:
  • ConfigChange
  • CwdChanged
  • Elicitation
  • ElicitationResult
  • FileChanged
  • InstructionsLoaded
  • Notification
  • PermissionDenied
  • PostCompact
  • PreCompact
  • SessionEnd
  • StopFailure
  • SubagentStart
  • TeammateIdle
  • WorktreeCreate
  • WorktreeRemove
SessionStart и Setup поддерживают command и mcp_tool hooks. Они не поддерживают http, prompt или agent hooks.

How prompt-based hooks work

Вместо выполнения команды Bash, prompt-based hooks:
  1. Отправляют входные данные hook и вашу подсказку модели Claude, Haiku по умолчанию
  2. LLM отвечает структурированным JSON, содержащим решение
  3. Claude Code автоматически обрабатывает решение

Prompt hook configuration

Установите type на "prompt" и предоставьте строку prompt вместо command. Используйте заполнитель $ARGUMENTS для внедрения данных JSON входа hook в текст вашей подсказки. Claude Code отправляет объединённую подсказку и входные данные быстрой модели Claude, которая возвращает JSON решение. Этот hook Stop просит LLM оценить, должен ли Claude остановиться перед разрешением Claude закончить:
{
  "hooks": {
    "Stop": [
      {
        "hooks": [
          {
            "type": "prompt",
            "prompt": "Evaluate if Claude should stop: $ARGUMENTS. Check if all tasks are complete."
          }
        ]
      }
    ]
  }
}
ПолеОбязательноОписание
typeдаДолжно быть "prompt"
promptдаТекст подсказки для отправки LLM. Используйте $ARGUMENTS как заполнитель для JSON входа hook. Если $ARGUMENTS отсутствует, JSON входа добавляется к подсказке
modelнетМодель для использования при оценке. По умолчанию быстрая модель
timeoutнетТаймаут в секундах. По умолчанию: 30
continueOnBlockнетКогда подсказка возвращает ok: false, передайте причину обратно Claude и продолжите ход вместо остановки. По умолчанию: false. Реализуется как continue: true на результирующем decision: "block". См. Response schema для поведения для каждого события

Response schema

LLM должен ответить JSON, содержащим:
{
  "ok": true | false,
  "reason": "Explanation for the decision"
}
ПолеОписание
oktrue разрешает действие. false производит decision: "block". См. поведение для каждого события ниже
reasonТребуется при ok равном false. Используется как причина блокировки
Что происходит при ok: false, зависит от события:
  • Stop и SubagentStop: причина передаётся обратно Claude как его следующая инструкция и ход продолжается
  • PreToolUse: вызов инструмента отклоняется и причина возвращается Claude как ошибка инструмента, эквивалентно permissionDecision: "deny" из command hook
  • PostToolUse: по умолчанию ход заканчивается и причина появляется в чате как строка предупреждения. Установите continueOnBlock: true для передачи причины обратно Claude и продолжения хода вместо этого
  • PostToolBatch, UserPromptSubmit и UserPromptExpansion: ход заканчивается и причина появляется как строка предупреждения. Эти события заканчивают ход на decision: "block" независимо от continue
  • PostToolUseFailure, TaskCreated и TaskCompleted: причина возвращается Claude как ошибка инструмента, аналогично PreToolUse
  • PermissionRequest: ok: false не имеет эффекта. Чтобы отклонить одобрение из hook, используйте command hook, возвращающий hookSpecificOutput.decision.behavior: "deny"
Если вам нужен более точный контроль над любым событием, используйте command hook с полями для каждого события, описанными в Decision control.

Example: Multi-criteria Stop hook

Этот hook Stop использует подробную подсказку для проверки трёх условий перед разрешением Claude остановиться. Если "ok" равно false, Claude продолжает работать с предоставленной причиной как своей следующей инструкцией. Hooks SubagentStop используют тот же формат для оценки, должен ли subagent остановиться:
{
  "hooks": {
    "Stop": [
      {
        "hooks": [
          {
            "type": "prompt",
            "prompt": "You are evaluating whether Claude should stop working. Context: $ARGUMENTS\n\nAnalyze the conversation and determine if:\n1. All user-requested tasks are complete\n2. Any errors need to be addressed\n3. Follow-up work is needed\n\nRespond with JSON: {\"ok\": true} to allow stopping, or {\"ok\": false, \"reason\": \"your explanation\"} to continue working.",
            "timeout": 30
          }
        ]
      }
    ]
  }
}

Agent-based hooks

Agent hooks являются экспериментальными. Поведение и конфигурация могут измениться в будущих выпусках. Для рабочих процессов в производстве предпочитайте command hooks.
Agent-based hooks (type: "agent") похожи на prompt-based hooks, но с многооборотным доступом к инструментам. Вместо одного вызова LLM, agent hook порождает subagent, который может читать файлы, искать код и проверять кодовую базу для проверки условий. Agent hooks поддерживают те же события, что и prompt-based hooks.

How agent hooks work

Когда срабатывает agent hook:
  1. Claude Code порождает subagent с вашей подсказкой и JSON входом hook
  2. Subagent может использовать инструменты, такие как Read, Grep и Glob, для исследования
  3. После до 50 оборотов subagent возвращает структурированное решение { "ok": true/false }
  4. Claude Code обрабатывает решение так же, как prompt hook
Agent hooks полезны, когда проверка требует проверки фактических файлов или выхода тестов, а не только оценки данных входа hook.

Agent hook configuration

Установите type на "agent" и предоставьте строку prompt. Поля конфигурации те же, что и prompt hooks, с более длинным таймаутом по умолчанию:
ПолеОбязательноОписание
typeдаДолжно быть "agent"
promptдаПодсказка, описывающая, что проверять. Используйте $ARGUMENTS как заполнитель для JSON входа hook
modelнетМодель для использования. По умолчанию быстрая модель
timeoutнетТаймаут в секундах. По умолчанию: 60
Схема ответа та же, что и prompt hooks: { "ok": true } для разрешения или { "ok": false, "reason": "..." } для блокировки. Этот hook Stop проверяет, что все модульные тесты проходят перед разрешением Claude закончить:
{
  "hooks": {
    "Stop": [
      {
        "hooks": [
          {
            "type": "agent",
            "prompt": "Verify that all unit tests pass. Run the test suite and check the results. $ARGUMENTS",
            "timeout": 120
          }
        ]
      }
    ]
  }
}

Запуск hooks в фоне

По умолчанию hooks блокируют выполнение Claude до их завершения. Для долгоживущих задач, таких как развёртывания, наборы тестов или вызовы внешних API, установите "async": true для запуска hook в фоне, пока Claude продолжает работать. Асинхронные hooks не могут блокировать или управлять поведением Claude: поля ответа, такие как decision, permissionDecision и continue, не имеют эффекта, потому что действие, которое они контролировали, уже завершено.

Настройка асинхронного hook

Добавьте "async": true к конфигурации command hook для запуска его в фоне без блокировки Claude. Это поле доступно только на hooks type: "command". Этот hook запускает скрипт тестирования после каждого вызова инструмента Write. Claude продолжает работать немедленно, пока run-tests.sh выполняется до 120 секунд. Когда скрипт завершается, его выход доставляется на следующий ход разговора:
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Write",
        "hooks": [
          {
            "type": "command",
            "command": "/path/to/run-tests.sh",
            "async": true,
            "timeout": 120
          }
        ]
      }
    ]
  }
}
Поле timeout устанавливает максимальное время в секундах для фонового процесса. Если не указано, асинхронные hooks используют тот же 10-минутный таймаут по умолчанию, что и синхронные hooks.

Как выполняются асинхронные hooks

Когда срабатывает асинхронный hook, Claude Code запускает процесс hook и немедленно продолжает без ожидания его завершения. Hook получает те же JSON входные данные через stdin, что и синхронный hook. После выхода фонового процесса, если hook произвёл JSON ответ с полем additionalContext, это содержимое доставляется Claude как контекст на следующем ходу разговора. Поле systemMessage показывается вам, а не Claude. Уведомления о завершении асинхронного hook подавляются по умолчанию. Чтобы их увидеть, включите подробный режим с помощью Ctrl+O или запустите Claude Code с --verbose.

Пример: запуск тестов после изменения файлов

Этот hook запускает набор тестов в фоне всякий раз, когда Claude пишет файл, затем сообщает результаты обратно Claude при завершении тестов. Сохраните этот скрипт в .claude/hooks/run-tests-async.sh в вашем проекте и сделайте его исполняемым с помощью chmod +x:
#!/bin/bash
# run-tests-async.sh

# Read hook input from stdin
INPUT=$(cat)
FILE_PATH=$(echo "$INPUT" | jq -r '.tool_input.file_path // empty')

# Only run tests for source files
if [[ "$FILE_PATH" != *.ts && "$FILE_PATH" != *.js ]]; then
  exit 0
fi

# Run tests and report results to Claude via additionalContext
RESULT=$(npm test 2>&1)
EXIT_CODE=$?

if [ $EXIT_CODE -eq 0 ]; then
  MSG="Tests passed after editing $FILE_PATH"
else
  MSG="Tests failed after editing $FILE_PATH: $RESULT"
fi
jq -nc --arg msg "$MSG" '{hookSpecificOutput: {hookEventName: "PostToolUse", additionalContext: $msg}}'
Затем добавьте эту конфигурацию в .claude/settings.json в корне вашего проекта. Флаг async: true позволяет Claude продолжать работу, пока тесты запускаются:
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Write|Edit",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/run-tests-async.sh",
            "args": [],
            "async": true,
            "timeout": 300
          }
        ]
      }
    ]
  }
}

Ограничения

Асинхронные hooks имеют несколько ограничений по сравнению с синхронными hooks:
  • Только hooks type: "command" поддерживают async. Prompt-based hooks не могут запускаться асинхронно.
  • Асинхронные hooks не могут блокировать вызовы инструментов или возвращать решения. К моменту завершения hook действие, вызвавшее его, уже произошло.
  • Выход hook доставляется на следующий ход разговора. Если сеанс неактивен, ответ ждёт до следующего взаимодействия пользователя. Исключение: hook asyncRewake, который выходит с кодом 2, пробуждает Claude немедленно даже когда сеанс неактивен.
  • Каждое выполнение создаёт отдельный фоновый процесс. Нет дедупликации между несколькими срабатываниями одного и того же асинхронного hook.

Соображения безопасности

Отказ от ответственности

Command hooks запускаются с полными разрешениями системного пользователя.
Command hooks выполняют команды оболочки с вашими полными разрешениями пользователя. Они могут изменять, удалять или получать доступ к любым файлам, к которым может получить доступ ваша учётная запись пользователя. Проверьте и протестируйте все команды hook перед добавлением их в вашу конфигурацию.

Лучшие практики безопасности

Помните об этих практиках при написании hooks:
  • Проверяйте и санитизируйте входные данные: никогда не доверяйте входным данным вслепую
  • Всегда заключайте переменные оболочки в кавычки: используйте "$VAR" не $VAR
  • Блокируйте обход пути: проверяйте наличие .. в путях файлов
  • Используйте абсолютные пути: указывайте полные пути для скриптов. В форме exec используйте ${CLAUDE_PROJECT_DIR} и путь не требует кавычек. В форме shell оберните его в двойные кавычки
  • Пропускайте чувствительные файлы: избегайте .env, .git/, ключей и т. д.

Windows PowerShell tool

На Windows вы можете запустить отдельные hooks в PowerShell, установив "shell": "powershell" на command hook. Hooks порождают PowerShell напрямую, поэтому это работает независимо от того, установлен ли CLAUDE_CODE_USE_POWERSHELL_TOOL. Claude Code автоматически обнаруживает pwsh.exe (PowerShell 7+) с резервным вариантом на powershell.exe (5.1).
{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Write",
        "hooks": [
          {
            "type": "command",
            "shell": "powershell",
            "command": "Write-Host 'File written'"
          }
        ]
      }
    ]
  }
}

Debug hooks

Детали выполнения hooks, включая информацию о том, какие hooks совпали, их коды выхода и полный stdout и stderr, записываются в файл отладочного журнала. Запустите Claude Code с claude --debug-file <path> для записи журнала в известное расположение, или запустите claude --debug и прочитайте журнал в ~/.claude/debug/<session-id>.txt. Флаг --debug не выводит на терминал.
[DEBUG] Executing hooks for PostToolUse:Write
[DEBUG] Found 1 hook commands to execute
[DEBUG] Executing hook command: <Your command> with timeout 600000ms
[DEBUG] Hook command completed with status 0: <Your stdout>
Для более детальной информации о совпадении hooks установите CLAUDE_CODE_DEBUG_LOG_LEVEL=verbose для просмотра дополнительных строк логирования, таких как количество совпадений фильтра hook и совпадение запроса. Для устранения неполадок распространённых проблем, таких как hooks, которые не срабатывают, бесконечные циклы Stop hook или ошибки конфигурации, см. Limitations and troubleshooting в руководстве. Для более широкого диагностического пошагового руководства, охватывающего /context, /doctor и приоритет параметров, см. Debug your config.