区分工具白名单与工具可用性

目标

配置工具权限时避免把“自动批准”误当作“只开放这些工具”。

步骤

1. 在 ClaudeAgentOptions 设置 allowed_tools=[...]，只放入可自动批准的必要工具。 [readme]
2. 对必须完全阻止的工具使用 disallowed_tools=[...]；其他未列出工具仍可能按 permission_mode 或 can_use_tool 决策。 [readme]
3. 在隔离测试目录用只读探测验证批准/拒绝行为，再逐项开放写入工具。 [readme]

验证方式

确认禁止工具明确列入 disallowed_tools，未批准工具触发预期权限路径。

故障处理

如果某工具仍能被调用，检查它是否只被省略于 allowed_tools；省略不等同于禁用。