Referência do Agent SDK - TypeScript

npm install @anthropic-ai/claude-agent-sdk

function query({
  prompt,
  options
}: {
  prompt: string | AsyncIterable<SDKUserMessage>;
  options?: Options;
}): Query

function tool<Schema extends ZodRawShape>(
  name: string,
  description: string,
  inputSchema: Schema,
  handler: (args: z.infer<ZodObject<Schema>>, extra: unknown) => Promise<CallToolResult>
): SdkMcpToolDefinition<Schema>

function createSdkMcpServer(options: {
  name: string;
  version?: string;
  tools?: Array<SdkMcpToolDefinition<any>>;
}): McpSdkServerConfigWithInstance

interface Query extends AsyncGenerator<SDKMessage, void> {
  interrupt(): Promise<void>;
  rewindFiles(userMessageUuid: string): Promise<void>;
  setPermissionMode(mode: PermissionMode): Promise<void>;
  setModel(model?: string): Promise<void>;
  setMaxThinkingTokens(maxThinkingTokens: number | null): Promise<void>;
  supportedCommands(): Promise<SlashCommand[]>;
  supportedModels(): Promise<ModelInfo[]>;
  mcpServerStatus(): Promise<McpServerStatus[]>;
  accountInfo(): Promise<AccountInfo>;
}

type AgentDefinition = {
  description: string;
  tools?: string[];
  prompt: string;
  model?: 'sonnet' | 'opus' | 'haiku' | 'inherit';
}

type SettingSource = 'user' | 'project' | 'local';

// Carregue todas as configurações como o SDK v0.0.x fez
const result = query({
  prompt: "Analyze this code",
  options: {
    settingSources: ['user', 'project', 'local']  // Carregue todas as configurações
  }
});

// Carregue apenas configurações de projeto, ignore user e local
const result = query({
  prompt: "Run CI checks",
  options: {
    settingSources: ['project']  // Apenas .claude/settings.json
  }
});

// Garanta comportamento consistente em CI excluindo configurações locais
const result = query({
  prompt: "Run tests",
  options: {
    settingSources: ['project'],  // Apenas configurações compartilhadas da equipe
    permissionMode: 'bypassPermissions'
  }
});

// Defina tudo programaticamente (comportamento padrão)
// Sem dependências do sistema de arquivos - settingSources padrão é []
const result = query({
  prompt: "Review this PR",
  options: {
    // settingSources: [] é o padrão, não precisa especificar
    agents: { /* ... */ },
    mcpServers: { /* ... */ },
    allowedTools: ['Read', 'Grep', 'Glob']
  }
});

// Carregue configurações de projeto para incluir arquivos CLAUDE.md
const result = query({
  prompt: "Add a new feature following project conventions",
  options: {
    systemPrompt: {
      type: 'preset',
      preset: 'claude_code'  // Necessário para usar CLAUDE.md
    },
    settingSources: ['project'],  // Carrega CLAUDE.md do diretório do projeto
    allowedTools: ['Read', 'Write', 'Edit']
  }
});

type PermissionMode =
  | 'default'           // Comportamento de permissão padrão
  | 'acceptEdits'       // Auto-aceitar edições de arquivo
  | 'bypassPermissions' // Bypass de todas as verificações de permissão
  | 'plan'              // Modo de planejamento - sem execução

type CanUseTool = (
  toolName: string,
  input: ToolInput,
  options: {
    signal: AbortSignal;
    suggestions?: PermissionUpdate[];
  }
) => Promise<PermissionResult>;

type PermissionResult = 
  | {
      behavior: 'allow';
      updatedInput: ToolInput;
      updatedPermissions?: PermissionUpdate[];
    }
  | {
      behavior: 'deny';
      message: string;
      interrupt?: boolean;
    }

type McpServerConfig = 
  | McpStdioServerConfig
  | McpSSEServerConfig
  | McpHttpServerConfig
  | McpSdkServerConfigWithInstance;

type McpStdioServerConfig = {
  type?: 'stdio';
  command: string;
  args?: string[];
  env?: Record<string, string>;
}

type McpSSEServerConfig = {
  type: 'sse';
  url: string;
  headers?: Record<string, string>;
}

type McpHttpServerConfig = {
  type: 'http';
  url: string;
  headers?: Record<string, string>;
}

type McpSdkServerConfigWithInstance = {
  type: 'sdk';
  name: string;
  instance: McpServer;
}

type SdkPluginConfig = {
  type: 'local';
  path: string;
}

plugins: [
  { type: 'local', path: './my-plugin' },
  { type: 'local', path: '/absolute/path/to/plugin' }
]

type SDKMessage = 
  | SDKAssistantMessage
  | SDKUserMessage
  | SDKUserMessageReplay
  | SDKResultMessage
  | SDKSystemMessage
  | SDKPartialAssistantMessage
  | SDKCompactBoundaryMessage;

type SDKAssistantMessage = {
  type: 'assistant';
  uuid: UUID;
  session_id: string;
  message: APIAssistantMessage; // Do SDK Anthropic
  parent_tool_use_id: string | null;
}

type SDKUserMessage = {
  type: 'user';
  uuid?: UUID;
  session_id: string;
  message: APIUserMessage; // Do SDK Anthropic
  parent_tool_use_id: string | null;
}

type SDKUserMessageReplay = {
  type: 'user';
  uuid: UUID;
  session_id: string;
  message: APIUserMessage;
  parent_tool_use_id: string | null;
}

type SDKResultMessage =
  | {
      type: 'result';
      subtype: 'success';
      uuid: UUID;
      session_id: string;
      duration_ms: number;
      duration_api_ms: number;
      is_error: boolean;
      num_turns: number;
      result: string;
      total_cost_usd: number;
      usage: NonNullableUsage;
      modelUsage: { [modelName: string]: ModelUsage };
      permission_denials: SDKPermissionDenial[];
      structured_output?: unknown;
    }
  | {
      type: 'result';
      subtype:
        | 'error_max_turns'
        | 'error_during_execution'
        | 'error_max_budget_usd'
        | 'error_max_structured_output_retries';
      uuid: UUID;
      session_id: string;
      duration_ms: number;
      duration_api_ms: number;
      is_error: boolean;
      num_turns: number;
      total_cost_usd: number;
      usage: NonNullableUsage;
      modelUsage: { [modelName: string]: ModelUsage };
      permission_denials: SDKPermissionDenial[];
      errors: string[];
    }

type SDKSystemMessage = {
  type: 'system';
  subtype: 'init';
  uuid: UUID;
  session_id: string;
  apiKeySource: ApiKeySource;
  cwd: string;
  tools: string[];
  mcp_servers: {
    name: string;
    status: string;
  }[];
  model: string;
  permissionMode: PermissionMode;
  slash_commands: string[];
  output_style: string;
}

type SDKPartialAssistantMessage = {
  type: 'stream_event';
  event: RawMessageStreamEvent; // Do SDK Anthropic
  parent_tool_use_id: string | null;
  uuid: UUID;
  session_id: string;
}

type SDKCompactBoundaryMessage = {
  type: 'system';
  subtype: 'compact_boundary';
  uuid: UUID;
  session_id: string;
  compact_metadata: {
    trigger: 'manual' | 'auto';
    pre_tokens: number;
  };
}

type SDKPermissionDenial = {
  tool_name: string;
  tool_use_id: string;
  tool_input: ToolInput;
}

type HookEvent =
  | 'PreToolUse'
  | 'PostToolUse'
  | 'PostToolUseFailure'
  | 'Notification'
  | 'UserPromptSubmit'
  | 'SessionStart'
  | 'SessionEnd'
  | 'Stop'
  | 'SubagentStart'
  | 'SubagentStop'
  | 'PreCompact'
  | 'PermissionRequest';

type HookCallback = (
  input: HookInput, // União de todos os tipos de entrada de hook
  toolUseID: string | undefined,
  options: { signal: AbortSignal }
) => Promise<HookJSONOutput>;

interface HookCallbackMatcher {
  matcher?: string;
  hooks: HookCallback[];
}

type HookInput =
  | PreToolUseHookInput
  | PostToolUseHookInput
  | PostToolUseFailureHookInput
  | NotificationHookInput
  | UserPromptSubmitHookInput
  | SessionStartHookInput
  | SessionEndHookInput
  | StopHookInput
  | SubagentStartHookInput
  | SubagentStopHookInput
  | PreCompactHookInput
  | PermissionRequestHookInput;

type BaseHookInput = {
  session_id: string;
  transcript_path: string;
  cwd: string;
  permission_mode?: string;
}

type PreToolUseHookInput = BaseHookInput & {
  hook_event_name: 'PreToolUse';
  tool_name: string;
  tool_input: unknown;
}

type PostToolUseHookInput = BaseHookInput & {
  hook_event_name: 'PostToolUse';
  tool_name: string;
  tool_input: unknown;
  tool_response: unknown;
}

type PostToolUseFailureHookInput = BaseHookInput & {
  hook_event_name: 'PostToolUseFailure';
  tool_name: string;
  tool_input: unknown;
  error: string;
  is_interrupt?: boolean;
}

type NotificationHookInput = BaseHookInput & {
  hook_event_name: 'Notification';
  message: string;
  title?: string;
}

type UserPromptSubmitHookInput = BaseHookInput & {
  hook_event_name: 'UserPromptSubmit';
  prompt: string;
}

type SessionStartHookInput = BaseHookInput & {
  hook_event_name: 'SessionStart';
  source: 'startup' | 'resume' | 'clear' | 'compact';
}

type SessionEndHookInput = BaseHookInput & {
  hook_event_name: 'SessionEnd';
  reason: ExitReason;  // String do array EXIT_REASONS
}

type StopHookInput = BaseHookInput & {
  hook_event_name: 'Stop';
  stop_hook_active: boolean;
}

type SubagentStartHookInput = BaseHookInput & {
  hook_event_name: 'SubagentStart';
  agent_id: string;
  agent_type: string;
}

type SubagentStopHookInput = BaseHookInput & {
  hook_event_name: 'SubagentStop';
  stop_hook_active: boolean;
}

type PreCompactHookInput = BaseHookInput & {
  hook_event_name: 'PreCompact';
  trigger: 'manual' | 'auto';
  custom_instructions: string | null;
}

type PermissionRequestHookInput = BaseHookInput & {
  hook_event_name: 'PermissionRequest';
  tool_name: string;
  tool_input: unknown;
  permission_suggestions?: PermissionUpdate[];
}

type HookJSONOutput = AsyncHookJSONOutput | SyncHookJSONOutput;

type AsyncHookJSONOutput = {
  async: true;
  asyncTimeout?: number;
}

type SyncHookJSONOutput = {
  continue?: boolean;
  suppressOutput?: boolean;
  stopReason?: string;
  decision?: 'approve' | 'block';
  systemMessage?: string;
  reason?: string;
  hookSpecificOutput?:
    | {
        hookEventName: 'PreToolUse';
        permissionDecision?: 'allow' | 'deny' | 'ask';
        permissionDecisionReason?: string;
        updatedInput?: Record<string, unknown>;
      }
    | {
        hookEventName: 'UserPromptSubmit';
        additionalContext?: string;
      }
    | {
        hookEventName: 'SessionStart';
        additionalContext?: string;
      }
    | {
        hookEventName: 'PostToolUse';
        additionalContext?: string;
      };
}

type ToolInput =
  | AgentInput
  | AskUserQuestionInput
  | BashInput
  | BashOutputInput
  | FileEditInput
  | FileReadInput
  | FileWriteInput
  | GlobInput
  | GrepInput
  | KillShellInput
  | NotebookEditInput
  | WebFetchInput
  | WebSearchInput
  | TodoWriteInput
  | ExitPlanModeInput
  | ListMcpResourcesInput
  | ReadMcpResourceInput;

interface AgentInput {
  /**
   * Uma descrição breve (3-5 palavras) da tarefa
   */
  description: string;
  /**
   * A tarefa para o agente executar
   */
  prompt: string;
  /**
   * O tipo de agente especializado a usar para esta tarefa
   */
  subagent_type: string;
}

interface AskUserQuestionInput {
  /**
   * Perguntas a fazer ao usuário (1-4 perguntas)
   */
  questions: Array<{
    /**
     * A pergunta completa a fazer ao usuário. Deve ser clara, específica,
     * e terminar com um ponto de interrogação.
     */
    question: string;
    /**
     * Rótulo muito curto exibido como um chip/tag (máx 12 caracteres).
     * Exemplos: "Auth method", "Library", "Approach"
     */
    header: string;
    /**
     * As opções disponíveis (2-4 opções). Uma opção "Other" é
     * fornecida automaticamente.
     */
    options: Array<{
      /**
       * Texto de exibição para esta opção (1-5 palavras)
       */
      label: string;
      /**
       * Explicação do que esta opção significa
       */
      description: string;
    }>;
    /**
     * Defina como true para permitir múltiplas seleções
     */
    multiSelect: boolean;
  }>;
  /**
   * Respostas do usuário preenchidas pelo sistema de permissões.
   * Mapeia texto de pergunta para rótulo(s) de opção selecionada.
   * Respostas de múltipla seleção são separadas por vírgula.
   */
  answers?: Record<string, string>;
}

interface BashInput {
  /**
   * O comando a executar
   */
  command: string;
  /**
   * Timeout opcional em milissegundos (máx 600000)
   */
  timeout?: number;
  /**
   * Descrição clara e concisa do que este comando faz em 5-10 palavras
   */
  description?: string;
  /**
   * Defina como true para executar este comando em background
   */
  run_in_background?: boolean;
}

interface BashOutputInput {
  /**
   * O ID do shell em background para recuperar saída
   */
  bash_id: string;
  /**
   * Regex opcional para filtrar linhas de saída
   */
  filter?: string;
}

interface FileEditInput {
  /**
   * O caminho absoluto para o arquivo a modificar
   */
  file_path: string;
  /**
   * O texto a substituir
   */
  old_string: string;
  /**
   * O texto para substituir (deve ser diferente de old_string)
   */
  new_string: string;
  /**
   * Substituir todas as ocorrências de old_string (padrão false)
   */
  replace_all?: boolean;
}

interface FileReadInput {
  /**
   * O caminho absoluto para o arquivo a ler
   */
  file_path: string;
  /**
   * O número da linha para começar a ler
   */
  offset?: number;
  /**
   * O número de linhas a ler
   */
  limit?: number;
}

interface FileWriteInput {
  /**
   * O caminho absoluto para o arquivo a escrever
   */
  file_path: string;
  /**
   * O conteúdo a escrever no arquivo
   */
  content: string;
}

interface GlobInput {
  /**
   * O padrão glob para corresponder arquivos
   */
  pattern: string;
  /**
   * O diretório para pesquisar (padrão cwd)
   */
  path?: string;
}

interface GrepInput {
  /**
   * O padrão de expressão regular para pesquisar
   */
  pattern: string;
  /**
   * Arquivo ou diretório para pesquisar (padrão cwd)
   */
  path?: string;
  /**
   * Padrão glob para filtrar arquivos (por exemplo "*.js")
   */
  glob?: string;
  /**
   * Tipo de arquivo para pesquisar (por exemplo "js", "py", "rust")
   */
  type?: string;
  /**
   * Modo de saída: "content", "files_with_matches", ou "count"
   */
  output_mode?: 'content' | 'files_with_matches' | 'count';
  /**
   * Pesquisa insensível a maiúsculas/minúsculas
   */
  '-i'?: boolean;
  /**
   * Mostrar números de linha (para modo content)
   */
  '-n'?: boolean;
  /**
   * Linhas para mostrar antes de cada correspondência
   */
  '-B'?: number;
  /**
   * Linhas para mostrar após cada correspondência
   */
  '-A'?: number;
  /**
   * Linhas para mostrar antes e depois de cada correspondência
   */
  '-C'?: number;
  /**
   * Limitar saída às primeiras N linhas/entradas
   */
  head_limit?: number;
  /**
   * Ativar modo multilinha
   */
  multiline?: boolean;
}

interface KillShellInput {
  /**
   * O ID do shell em background para matar
   */
  shell_id: string;
}

interface NotebookEditInput {
  /**
   * O caminho absoluto para o arquivo de notebook Jupyter
   */
  notebook_path: string;
  /**
   * O ID da célula a editar
   */
  cell_id?: string;
  /**
   * A nova fonte para a célula
   */
  new_source: string;
  /**
   * O tipo da célula (code ou markdown)
   */
  cell_type?: 'code' | 'markdown';
  /**
   * O tipo de edição (replace, insert, delete)
   */
  edit_mode?: 'replace' | 'insert' | 'delete';
}

interface WebFetchInput {
  /**
   * A URL para buscar conteúdo
   */
  url: string;
  /**
   * O prompt para executar no conteúdo buscado
   */
  prompt: string;
}

interface WebSearchInput {
  /**
   * A consulta de pesquisa a usar
   */
  query: string;
  /**
   * Incluir apenas resultados destes domínios
   */
  allowed_domains?: string[];
  /**
   * Nunca incluir resultados destes domínios
   */
  blocked_domains?: string[];
}

interface TodoWriteInput {
  /**
   * A lista de tarefas atualizada
   */
  todos: Array<{
    /**
     * A descrição da tarefa
     */
    content: string;
    /**
     * O status da tarefa
     */
    status: 'pending' | 'in_progress' | 'completed';
    /**
     * Forma ativa da descrição da tarefa
     */
    activeForm: string;
  }>;
}

interface ExitPlanModeInput {
  /**
   * O plano a executar pelo usuário para aprovação
   */
  plan: string;
}

interface ListMcpResourcesInput {
  /**
   * Nome de servidor opcional para filtrar recursos por
   */
  server?: string;
}

interface ReadMcpResourceInput {
  /**
   * O nome do servidor MCP
   */
  server: string;
  /**
   * A URI do recurso a ler
   */
  uri: string;
}

type ToolOutput =
  | TaskOutput
  | AskUserQuestionOutput
  | BashOutput
  | BashOutputToolOutput
  | EditOutput
  | ReadOutput
  | WriteOutput
  | GlobOutput
  | GrepOutput
  | KillBashOutput
  | NotebookEditOutput
  | WebFetchOutput
  | WebSearchOutput
  | TodoWriteOutput
  | ExitPlanModeOutput
  | ListMcpResourcesOutput
  | ReadMcpResourceOutput;

interface TaskOutput {
  /**
   * Mensagem de resultado final do subagentos
   */
  result: string;
  /**
   * Estatísticas de uso de token
   */
  usage?: {
    input_tokens: number;
    output_tokens: number;
    cache_creation_input_tokens?: number;
    cache_read_input_tokens?: number;
  };
  /**
   * Custo total em USD
   */
  total_cost_usd?: number;
  /**
   * Duração da execução em milissegundos
   */
  duration_ms?: number;
}

interface AskUserQuestionOutput {
  /**
   * As perguntas que foram feitas
   */
  questions: Array<{
    question: string;
    header: string;
    options: Array<{
      label: string;
      description: string;
    }>;
    multiSelect: boolean;
  }>;
  /**
   * As respostas fornecidas pelo usuário.
   * Mapeia texto de pergunta para string de resposta.
   * Respostas de múltipla seleção são separadas por vírgula.
   */
  answers: Record<string, string>;
}

interface BashOutput {
  /**
   * Saída combinada de stdout e stderr
   */
  output: string;
  /**
   * Código de saída do comando
   */
  exitCode: number;
  /**
   * Se o comando foi morto devido a timeout
   */
  killed?: boolean;
  /**
   * ID do shell para processos em background
   */
  shellId?: string;
}

interface BashOutputToolOutput {
  /**
   * Nova saída desde a última verificação
   */
  output: string;
  /**
   * Status atual do shell
   */
  status: 'running' | 'completed' | 'failed';
  /**
   * Código de saída (quando concluído)
   */
  exitCode?: number;
}

interface EditOutput {
  /**
   * Mensagem de confirmação
   */
  message: string;
  /**
   * Número de substituições feitas
   */
  replacements: number;
  /**
   * Caminho do arquivo que foi editado
   */
  file_path: string;
}

type ReadOutput = 
  | TextFileOutput
  | ImageFileOutput
  | PDFFileOutput
  | NotebookFileOutput;

interface TextFileOutput {
  /**
   * Conteúdo do arquivo com números de linha
   */
  content: string;
  /**
   * Número total de linhas no arquivo
   */
  total_lines: number;
  /**
   * Linhas realmente retornadas
   */
  lines_returned: number;
}

interface ImageFileOutput {
  /**
   * Dados de imagem codificados em Base64
   */
  image: string;
  /**
   * Tipo MIME da imagem
   */
  mime_type: string;
  /**
   * Tamanho do arquivo em bytes
   */
  file_size: number;
}

interface PDFFileOutput {
  /**
   * Array de conteúdos de página
   */
  pages: Array<{
    page_number: number;
    text?: string;
    images?: Array<{
      image: string;
      mime_type: string;
    }>;
  }>;
  /**
   * Número total de páginas
   */
  total_pages: number;
}

interface NotebookFileOutput {
  /**
   * Células do notebook Jupyter
   */
  cells: Array<{
    cell_type: 'code' | 'markdown';
    source: string;
    outputs?: any[];
    execution_count?: number;
  }>;
  /**
   * Metadados do notebook
   */
  metadata?: Record<string, any>;
}

interface WriteOutput {
  /**
   * Mensagem de sucesso
   */
  message: string;
  /**
   * Número de bytes escritos
   */
  bytes_written: number;
  /**
   * Caminho do arquivo que foi escrito
   */
  file_path: string;
}

interface GlobOutput {
  /**
   * Array de caminhos de arquivo correspondentes
   */
  matches: string[];
  /**
   * Número de correspondências encontradas
   */
  count: number;
  /**
   * Diretório de pesquisa usado
   */
  search_path: string;
}

type GrepOutput = 
  | GrepContentOutput
  | GrepFilesOutput
  | GrepCountOutput;

interface GrepContentOutput {
  /**
   * Linhas correspondentes com contexto
   */
  matches: Array<{
    file: string;
    line_number?: number;
    line: string;
    before_context?: string[];
    after_context?: string[];
  }>;
  /**
   * Número total de correspondências
   */
  total_matches: number;
}

interface GrepFilesOutput {
  /**
   * Arquivos contendo correspondências
   */
  files: string[];
  /**
   * Número de arquivos com correspondências
   */
  count: number;
}

interface GrepCountOutput {
  /**
   * Contagens de correspondências por arquivo
   */
  counts: Array<{
    file: string;
    count: number;
  }>;
  /**
   * Total de correspondências em todos os arquivos
   */
  total: number;
}

interface KillBashOutput {
  /**
   * Mensagem de sucesso
   */
  message: string;
  /**
   * ID do shell encerrado
   */
  shell_id: string;
}

interface NotebookEditOutput {
  /**
   * Mensagem de sucesso
   */
  message: string;
  /**
   * Tipo de edição realizada
   */
  edit_type: 'replaced' | 'inserted' | 'deleted';
  /**
   * ID da célula que foi afetada
   */
  cell_id?: string;
  /**
   * Total de células no notebook após a edição
   */
  total_cells: number;
}

interface WebFetchOutput {
  /**
   * Resposta do modelo de IA ao prompt
   */
  response: string;
  /**
   * URL que foi buscada
   */
  url: string;
  /**
   * URL final após redirecionamentos
   */
  final_url?: string;
  /**
   * Código de status HTTP
   */
  status_code?: number;
}

interface WebSearchOutput {
  /**
   * Resultados da pesquisa
   */
  results: Array<{
    title: string;
    url: string;
    snippet: string;
    /**
     * Metadados adicionais se disponíveis
     */
    metadata?: Record<string, any>;
  }>;
  /**
   * Número total de resultados
   */
  total_results: number;
  /**
   * A consulta que foi pesquisada
   */
  query: string;
}

interface TodoWriteOutput {
  /**
   * Mensagem de sucesso
   */
  message: string;
  /**
   * Estatísticas atuais de tarefas
   */
  stats: {
    total: number;
    pending: number;
    in_progress: number;
    completed: number;
  };
}

interface ExitPlanModeOutput {
  /**
   * Mensagem de confirmação
   */
  message: string;
  /**
   * Se o usuário aprovou o plano
   */
  approved?: boolean;
}

interface ListMcpResourcesOutput {
  /**
   * Recursos disponíveis
   */
  resources: Array<{
    uri: string;
    name: string;
    description?: string;
    mimeType?: string;
    server: string;
  }>;
  /**
   * Número total de recursos
   */
  total: number;
}

interface ReadMcpResourceOutput {
  /**
   * Conteúdo do recurso
   */
  contents: Array<{
    uri: string;
    mimeType?: string;
    text?: string;
    blob?: string;
  }>;
  /**
   * Servidor que forneceu o recurso
   */
  server: string;
}

type PermissionUpdate = 
  | {
      type: 'addRules';
      rules: PermissionRuleValue[];
      behavior: PermissionBehavior;
      destination: PermissionUpdateDestination;
    }
  | {
      type: 'replaceRules';
      rules: PermissionRuleValue[];
      behavior: PermissionBehavior;
      destination: PermissionUpdateDestination;
    }
  | {
      type: 'removeRules';
      rules: PermissionRuleValue[];
      behavior: PermissionBehavior;
      destination: PermissionUpdateDestination;
    }
  | {
      type: 'setMode';
      mode: PermissionMode;
      destination: PermissionUpdateDestination;
    }
  | {
      type: 'addDirectories';
      directories: string[];
      destination: PermissionUpdateDestination;
    }
  | {
      type: 'removeDirectories';
      directories: string[];
      destination: PermissionUpdateDestination;
    }

type PermissionBehavior = 'allow' | 'deny' | 'ask';

type PermissionUpdateDestination = 
  | 'userSettings'     // Configurações globais do usuário
  | 'projectSettings'  // Configurações de projeto por diretório
  | 'localSettings'    // Configurações locais ignoradas pelo Git
  | 'session'          // Apenas sessão atual

type PermissionRuleValue = {
  toolName: string;
  ruleContent?: string;
}

type ApiKeySource = 'user' | 'project' | 'org' | 'temporary';

type SdkBeta = 'context-1m-2025-08-07';

type SlashCommand = {
  name: string;
  description: string;
  argumentHint: string;
}

type ModelInfo = {
  value: string;
  displayName: string;
  description: string;
}

type McpServerStatus = {
  name: string;
  status: 'connected' | 'failed' | 'needs-auth' | 'pending';
  serverInfo?: {
    name: string;
    version: string;
  };
}

type AccountInfo = {
  email?: string;
  organization?: string;
  subscriptionType?: string;
  tokenSource?: string;
  apiKeySource?: string;
}

type ModelUsage = {
  inputTokens: number;
  outputTokens: number;
  cacheReadInputTokens: number;
  cacheCreationInputTokens: number;
  webSearchRequests: number;
  costUSD: number;
  contextWindow: number;
}

type ConfigScope = 'local' | 'user' | 'project';

type NonNullableUsage = {
  [K in keyof Usage]: NonNullable<Usage[K]>;
}

type Usage = {
  input_tokens: number | null;
  output_tokens: number | null;
  cache_creation_input_tokens?: number | null;
  cache_read_input_tokens?: number | null;
}

type CallToolResult = {
  content: Array<{
    type: 'text' | 'image' | 'resource';
    // Campos adicionais variam por tipo
  }>;
  isError?: boolean;
}

class AbortError extends Error {}

type SandboxSettings = {
  enabled?: boolean;
  autoAllowBashIfSandboxed?: boolean;
  excludedCommands?: string[];
  allowUnsandboxedCommands?: boolean;
  network?: NetworkSandboxSettings;
  ignoreViolations?: SandboxIgnoreViolations;
  enableWeakerNestedSandbox?: boolean;
}

import { query } from "@anthropic-ai/claude-agent-sdk";

const result = await query({
  prompt: "Build and test my project",
  options: {
    sandbox: {
      enabled: true,
      autoAllowBashIfSandboxed: true,
      excludedCommands: ["docker"],
      network: {
        allowLocalBinding: true,
        allowUnixSockets: ["/var/run/docker.sock"]
      }
    }
  }
});

type NetworkSandboxSettings = {
  allowLocalBinding?: boolean;
  allowUnixSockets?: string[];
  allowAllUnixSockets?: boolean;
  httpProxyPort?: number;
  socksProxyPort?: number;
}

type SandboxIgnoreViolations = {
  file?: string[];
  network?: string[];
}

import { query } from "@anthropic-ai/claude-agent-sdk";

const result = await query({
  prompt: "Deploy my application",
  options: {
    sandbox: {
      enabled: true,
      allowUnsandboxedCommands: true  // O modelo pode solicitar execução sem sandbox
    },
    permissionMode: "default",
    canUseTool: async (tool, input) => {
      // Verificar se o modelo está solicitando contornar o sandbox
      if (tool === "Bash" && input.dangerouslyDisableSandbox) {
        // O modelo quer executar este comando fora do sandbox
        console.log(`Unsandboxed command requested: ${input.command}`);

        // Retornar true para permitir, false para negar
        return isCommandAuthorized(input.command);
      }
      return true;
    }
  }
});