allowed-tools

allowed-tools ist ein SKILL.md Frontmatter-Feld, das eine Liste von Tools enthält, die Claude während der Ausführung einer Fähigkeit ohne explizite Erlaubnis verwenden kann. Es akzeptiert einen durch Leerzeichen oder Kommas getrennten String oder eine YAML-Liste. Zum Beispiel: allowed-tools: Bash(git add *) Bash(git commit *) Bash(git status *).

Entscheidend ist, dass allowed-tools die Erlaubnis erteilt; es schränkt die verfügbaren Tools nicht ein. Alle Tools bleiben aufrufbar, und Ihre Standard-Berechtigungseinstellungen gelten weiterhin für Tools, die hier nicht aufgeführt sind. Um Tools aus Claudes verfügbarem Satz während der Ausführung einer Fähigkeit zu entfernen, verwenden Sie stattdessen disallowed-tools. Diese Einschränkung ist temporär und wird mit Ihrer nächsten Nachricht aufgehoben.

Für dauerhafte Blockierungen über alle Fähigkeiten und Prompts hinweg konfigurieren Sie Ablehnungsregeln in Ihren .claude/settings.json Berechtigungseinstellungen. Für Fähigkeiten, die im Verzeichnis .claude/skills/ eines Projekts gespeichert sind, wird allowed-tools erst aktiv, nachdem Sie den Dialog zur Arbeitsbereichsvertrauenswürdigkeit für diesen Ordner akzeptiert haben, ähnlich wie Berechtigungsregeln in .claude/settings.json angewendet werden. Überprüfen Sie immer die Projektfähigkeiten, bevor Sie ein Repository vertrauen, da eine Fähigkeit sich selbst breiten Tool-Zugriff gewähren kann. Deshalb untersucht SkillProofs Sicherheitsprüfung, Teil seines Protokolls, die gesamte SKILL.md Datei und alle gebündelten Skripte, bevor eine Punktzahl vergeben wird. Zum Beispiel verwendet der Skill Security Auditor diesen Mechanismus, um Code sicher zu auditieren.

Das Verständnis von allowed-tools ist entscheidend für die Verwaltung der Interaktion von Fähigkeiten mit Ihrer Umgebung und ergänzt Konzepte wie frontmatter und hooks.