Программный вызов инструментов

Программный вызов инструментов позволяет Claude писать код, который вызывает ваши инструменты программно в контейнере выполнения кода, вместо того чтобы требовать циклических обращений через модель для каждого вызова инструмента. Это снижает задержку для многоинструментальных рабочих процессов и уменьшает потребление токенов, позволяя Claude фильтровать или обрабатывать данные перед тем, как они попадут в контекстное окно модели. На агентских бенчмарках поиска, таких как BrowseComp и DeepSearchQA, которые тестируют многошаговый веб-поиск и сложный поиск информации, добавление программного вызова инструментов поверх базовых инструментов поиска было ключевым фактором, который полностью раскрыл производительность агента.

Разница быстро накапливается в реальных рабочих процессах. Рассмотрим проверку соответствия бюджету для 20 сотрудников: традиционный подход требует 20 отдельных циклических обращений к модели, вытягивая тысячи строк расходов в контекст по пути. С программным вызовом инструментов один скрипт выполняет все 20 поисков, фильтрует результаты и возвращает только сотрудников, которые превысили свои лимиты, сокращая то, над чем Claude должен рассуждать, с сотен килобайт до нескольких строк.

Совместимость моделей

Для получения информации о совместимости моделей и версиях инструментов см. Справочник инструментов. Программный вызов инструментов доступен через Claude API и Microsoft Foundry.

Быстрый старт

Вот простой пример, где Claude программно запрашивает базу данных несколько раз и агрегирует результаты:

Как работает программный вызов инструментов

Когда вы настраиваете инструмент для вызова из выполнения кода и Claude решает использовать этот инструмент:

1. Claude пишет код на Python, который вызывает инструмент как функцию, потенциально включая несколько вызовов инструментов и логику предварительной/последующей обработки
2. Claude запускает этот код в изолированном контейнере через выполнение кода
3. Когда вызывается функция инструмента, выполнение кода приостанавливается и API возвращает блок tool_use
4. Вы предоставляете результат инструмента, и выполнение кода продолжается (промежуточные результаты не загружаются в контекстное окно Claude)
5. После завершения всего выполнения кода Claude получает окончательный результат и продолжает работу над задачей

Этот подход особенно полезен для:

• Обработка больших данных: Фильтруйте или агрегируйте результаты инструментов перед тем, как они попадут в контекст Claude
• Многошаговые рабочие процессы: Экономьте токены и задержку, вызывая инструменты последовательно или в цикле без выборки Claude между вызовами инструментов
• Условная логика: Принимайте решения на основе промежуточных результатов инструментов

Основные концепции

Поле allowed_callers

Поле allowed_callers указывает, какие контексты могут вызывать инструмент:

{
  "name": "query_database",
  "description": "Execute a SQL query against the database",
  "input_schema": {
    // ...
  },
  "allowed_callers": ["code_execution_20260120"]
}

Возможные значения:

• ["direct"] - Только Claude может вызывать этот инструмент напрямую (по умолчанию, если опущено)
• ["code_execution_20260120"] - Вызываемо только из выполнения кода
• ["direct", "code_execution_20260120"] - Вызываемо как напрямую, так и из выполнения кода

Поле caller в ответах

Каждый блок использования инструмента включает поле caller, указывающее, как он был вызван:

Прямой вызов (традиционное использование инструмента):

{
  "type": "tool_use",
  "id": "toolu_abc123",
  "name": "query_database",
  "input": { "sql": "<sql>" },
  "caller": { "type": "direct" }
}

Программный вызов:

{
  "type": "tool_use",
  "id": "toolu_xyz789",
  "name": "query_database",
  "input": { "sql": "<sql>" },
  "caller": {
    "type": "code_execution_20260120",
    "tool_id": "srvtoolu_abc123"
  }
}

tool_id ссылается на инструмент выполнения кода, который сделал программный вызов.

Жизненный цикл контейнера

Программный вызов инструментов использует те же контейнеры, что и выполнение кода:

• Создание контейнера: Новый контейнер создается для каждой сессии, если вы не повторно используете существующий
• Истечение: Контейнеры имеют максимальный срок жизни 30 дней и очищаются после 4,5 минут простоя
• ID контейнера: Возвращается в ответах через поле container
• Повторное использование: Передайте ID контейнера, чтобы сохранить состояние между запросами

Пример рабочего процесса

Вот как работает полный поток программного вызова инструментов:

Шаг 1: Начальный запрос

Отправьте запрос с выполнением кода и инструментом, который позволяет программный вызов. Чтобы включить программный вызов, добавьте поле allowed_callers в определение вашего инструмента.

Форма запроса идентична примеру Быстрый старт: включите code_execution в ваш список инструментов, добавьте allowed_callers: ["code_execution_20260120"] к любому инструменту, который вы хотите, чтобы Claude вызывал из кода, и отправьте ваше сообщение пользователя.

Шаг 2: Ответ API с вызовом инструмента

Claude пишет код, который вызывает ваш инструмент. API приостанавливается и возвращает:

{
  "role": "assistant",
  "content": [
    {
      "type": "text",
      "text": "I'll query the purchase history and analyze the results."
    },
    {
      "type": "server_tool_use",
      "id": "srvtoolu_abc123",
      "name": "code_execution",
      "input": {
        "code": "results = await query_database('<sql>')\ntop_customers = sorted(results, key=lambda x: x['revenue'], reverse=True)[:5]\nprint(f'Top 5 customers: {top_customers}')"
      }
    },
    {
      "type": "tool_use",
      "id": "toolu_def456",
      "name": "query_database",
      "input": { "sql": "<sql>" },
      "caller": {
        "type": "code_execution_20260120",
        "tool_id": "srvtoolu_abc123"
      }
    }
  ],
  "container": {
    "id": "container_xyz789",
    "expires_at": "2025-01-15T14:30:00Z"
  },
  "stop_reason": "tool_use"
}

Шаг 3: Предоставьте результат инструмента

Включите полную историю разговора плюс результат вашего инструмента:

Шаг 4: Следующий вызов инструмента или завершение

Выполнение кода продолжается и обрабатывает результаты. Если требуются дополнительные вызовы инструментов, повторите Шаг 3 до тех пор, пока все вызовы инструментов не будут выполнены.

Шаг 5: Финальный ответ

После завершения выполнения кода Claude предоставляет финальный ответ:

{
  "content": [
    {
      "type": "code_execution_tool_result",
      "tool_use_id": "srvtoolu_abc123",
      "content": {
        "type": "code_execution_result",
        "stdout": "Top 5 customers by revenue:\n1. Customer C1: $45,000\n2. Customer C2: $38,000\n3. Customer C5: $32,000\n4. Customer C8: $28,500\n5. Customer C3: $24,000",
        "stderr": "",
        "return_code": 0,
        "content": []
      }
    },
    {
      "type": "text",
      "text": "I've analyzed the purchase history from last quarter. Your top 5 customers generated $167,500 in total revenue, with Customer C1 leading at $45,000."
    }
  ],
  "stop_reason": "end_turn"
}

Продвинутые паттерны

Пакетная обработка с циклами

Claude может писать код, который эффективно обрабатывает несколько элементов:

async def _claude_code():
    regions = ["West", "East", "Central", "North", "South"]
    results = {}
    for region in regions:
        data = await query_database(f"<sql for {region}>")
        results[region] = sum(row["revenue"] for row in data)

    # Process results programmatically
    top_region = max(results.items(), key=lambda x: x[1])
    print(f"Top region: {top_region[0]} with ${top_region[1]:,} in revenue")

Этот паттерн:

• Сокращает количество раундов взаимодействия с моделью с N (по одному на регион) до 1
• Обрабатывает большие наборы результатов программно перед возвратом к Claude
• Экономит токены, возвращая только агрегированные выводы вместо необработанных данных

Ранее завершение

Claude может остановить обработку, как только будут выполнены критерии успеха:

async def _claude_code():
    endpoints = ["us-east", "eu-west", "apac"]
    for endpoint in endpoints:
        status = await check_health(endpoint)
        if status == "healthy":
            print(f"Found healthy endpoint: {endpoint}")
            break  # Stop early, don't check remaining

Условный выбор инструмента

async def _claude_code():
    file_info = await get_file_info(path)
    if file_info["size"] < 10000:
        content = await read_full_file(path)
    else:
        content = await read_file_summary(path)
    print(content)

Фильтрация данных

async def _claude_code():
    logs = await fetch_logs(server_id)
    errors = [log for log in logs if "ERROR" in log]
    print(f"Found {len(errors)} errors")
    for error in errors[-10:]:  # Only return last 10 errors
        print(error)

Формат ответа

Программный вызов инструмента

Когда выполнение кода вызывает инструмент:

{
  "type": "tool_use",
  "id": "toolu_abc123",
  "name": "query_database",
  "input": { "sql": "<sql>" },
  "caller": {
    "type": "code_execution_20260120",
    "tool_id": "srvtoolu_xyz789"
  }
}

Обработка результата инструмента

Результат вашего инструмента передается обратно в выполняющийся код:

{
  "role": "user",
  "content": [
    {
      "type": "tool_result",
      "tool_use_id": "toolu_abc123",
      "content": "[{\"customer_id\": \"C1\", \"revenue\": 45000, \"orders\": 23}, {\"customer_id\": \"C2\", \"revenue\": 38000, \"orders\": 18}, ...]"
    }
  ]
}

Завершение выполнения кода

Когда все вызовы инструментов выполнены и код завершен:

{
  "type": "code_execution_tool_result",
  "tool_use_id": "srvtoolu_xyz789",
  "content": {
    "type": "code_execution_result",
    "stdout": "Analysis complete. Top 5 customers identified from 847 total records.",
    "stderr": "",
    "return_code": 0,
    "content": []
  }
}

Обработка ошибок

Распространённые ошибки

Истечение контейнера во время вызова инструмента

Если ваш инструмент слишком долго отвечает, выполнение кода получает TimeoutError. Claude видит это в stderr и обычно повторяет попытку:

{
  "type": "code_execution_tool_result",
  "tool_use_id": "srvtoolu_abc123",
  "content": {
    "type": "code_execution_result",
    "stdout": "",
    "stderr": "TimeoutError: Calling tool ['query_database'] timed out.",
    "return_code": 0,
    "content": []
  }
}

Чтобы предотвратить истечение времени ожидания:

• Отслеживайте поле expires_at в ответах
• Реализуйте тайм-ауты для выполнения вашего инструмента
• Рассмотрите возможность разбиения длительных операций на более мелкие части

Ошибки выполнения инструмента

Если ваш инструмент возвращает ошибку:

{
  "type": "tool_result",
  "tool_use_id": "toolu_abc123",
  "content": "Error: Query timeout - table lock exceeded 30 seconds"
}

Код Claude получает эту ошибку и может обработать её надлежащим образом.

Ограничения и ограничивающие факторы

Несовместимость функций

• Структурированные выходы: Инструменты с strict: true не поддерживаются при программном вызове
• Выбор инструмента: Вы не можете принудительно вызвать программный вызов конкретного инструмента через tool_choice
• Параллельное использование инструментов: disable_parallel_tool_use: true не поддерживается при программном вызове

Ограничения инструментов

Следующие инструменты в настоящее время не могут быть вызваны программно, но поддержка может быть добавлена в будущих версиях:

• Инструменты, предоставляемые MCP коннектором

Ограничения форматирования сообщений

При ответе на программные вызовы инструментов существуют строгие требования к форматированию:

Ответы только с результатом инструмента: Если есть ожидающие программные вызовы инструментов, ожидающие результатов, ваше сообщение ответа должно содержать только блоки tool_result. Вы не можете включать никакое текстовое содержимое, даже после результатов инструментов.

Неправильно - Не может включать текст при ответе на программные вызовы инструментов:

{
  "role": "user",
  "content": [
    {
      "type": "tool_result",
      "tool_use_id": "toolu_01",
      "content": "[{\"customer_id\": \"C1\", \"revenue\": 45000}]"
    },
    { "type": "text", "text": "What should I do next?" }
  ]
}

Правильно - Только результаты инструментов при ответе на программные вызовы инструментов:

{
  "role": "user",
  "content": [
    {
      "type": "tool_result",
      "tool_use_id": "toolu_01",
      "content": "[{\"customer_id\": \"C1\", \"revenue\": 45000}]"
    }
  ]
}

Это ограничение применяется только при ответе на программные (выполнение кода) вызовы инструментов. Для обычных вызовов инструментов на стороне клиента вы можете включать текстовое содержимое после результатов инструментов.

Ограничения скорости

Программные вызовы инструментов подлежат тем же ограничениям скорости, что и обычные вызовы инструментов. Каждый вызов инструмента из выполнения кода считается отдельным вызовом.

Проверьте результаты инструментов перед использованием

При реализации определяемых пользователем инструментов, которые будут вызваны программно:

• Результаты инструментов возвращаются в виде строк: Они могут содержать любое содержимое, включая фрагменты кода или исполняемые команды, которые могут быть обработаны средой выполнения.
• Проверьте результаты внешних инструментов: Если ваш инструмент возвращает данные из внешних источников или принимает пользовательский ввод, будьте осторожны с рисками инъекции кода, если выходные данные будут интерпретированы или выполнены как код.

Эффективность использования токенов

Программный вызов инструментов может значительно снизить потребление токенов:

• Результаты инструментов из программных вызовов не добавляются в контекст Claude - только финальный вывод кода
• Промежуточная обработка происходит в коде - фильтрация, агрегация и т.д. не потребляют токены модели
• Несколько вызовов инструментов в одном выполнении кода - снижает накладные расходы по сравнению с отдельными поворотами модели

Например, прямой вызов 10 инструментов использует примерно в 10 раз больше токенов, чем вызов их программно и возврат сводки.

Использование и цены

Программный вызов инструментов использует ту же цену, что и выполнение кода. Подробности см. в разделе цены на выполнение кода.

Лучшие практики

Проектирование инструментов

• Предоставьте подробные описания выходных данных: Поскольку Claude десериализует результаты инструментов в коде, чётко документируйте формат (структура JSON, типы полей и т.д.)
• Возвращайте структурированные данные: JSON или другие легко анализируемые форматы работают лучше всего для программной обработки
• Сохраняйте ответы краткими: Возвращайте только необходимые данные, чтобы минимизировать накладные расходы на обработку

Когда использовать программный вызов

Хорошие варианты использования:

• Обработка больших наборов данных, где вам нужны только агрегаты или сводки
• Многошаговые рабочие процессы с 3+ зависимыми вызовами инструментов
• Операции, требующие фильтрации, сортировки или преобразования результатов инструментов
• Задачи, где промежуточные данные не должны влиять на рассуждения Claude
• Параллельные операции на множество элементов (например, проверка 50 конечных точек)

Менее идеальные варианты использования:

• Одиночные вызовы инструментов с простыми ответами
• Инструменты, которым требуется немедленная обратная связь от пользователя
• Очень быстрые операции, где накладные расходы выполнения кода превысят выгоду

Оптимизация производительности

• Повторно используйте контейнеры при выполнении нескольких связанных запросов для сохранения состояния
• Объедините похожие операции в одном выполнении кода, когда это возможно

Устранение неполадок

Распространённые проблемы

Ошибка "Tool not allowed"

• Убедитесь, что определение вашего инструмента включает "allowed_callers": ["code_execution_20260120"]

Истечение контейнера

• Убедитесь, что вы отвечаете на вызовы инструментов до истечения контейнера (4,5 минуты неактивности; максимум 30 дней)
• Отслеживайте поле expires_at в ответах
• Рассмотрите реализацию более быстрого выполнения инструмента

Результат инструмента не анализируется правильно

• Убедитесь, что ваш инструмент возвращает строковые данные, которые Claude может десериализовать
• Предоставьте чёткую документацию формата выходных данных в описании вашего инструмента

Советы по отладке

1. Логируйте все вызовы инструментов и результаты для отслеживания потока
2. Проверьте поле caller чтобы подтвердить программный вызов
3. Отслеживайте ID контейнеров чтобы обеспечить правильное повторное использование
4. Протестируйте инструменты независимо перед включением программного вызова

Почему программный вызов инструментов работает

Обучение Claude включает обширное воздействие кода, что делает его эффективным в рассуждении и связывании вызовов функций. Когда инструменты представлены как вызываемые функции в среде выполнения кода, Claude может использовать эту силу для:

• Естественного рассуждения о композиции инструментов: Связывание операций и обработка зависимостей так же естественно, как написание любого кода Python
• Эффективной обработки больших результатов: Фильтрация больших выходных данных инструментов, извлечение только релевантных данных или запись промежуточных результатов в файлы перед возвратом сводок в окно контекста
• Значительного снижения задержки: Исключение накладных расходов на повторную выборку Claude между каждым вызовом инструмента в многошаговых рабочих процессах

Этот подход позволяет использовать рабочие процессы, которые были бы непрактичны с традиционным использованием инструментов (например, обработка файлов размером более 1M токенов), позволяя Claude работать с данными программно, а не загружать всё в окно разговора.

Альтернативные реализации

Программный вызов инструментов - это обобщаемый паттерн, который может быть реализован вне управляемого выполнения кода Anthropic. Вот обзор подходов:

Прямое выполнение на стороне клиента

Предоставьте Claude инструмент выполнения кода и опишите, какие функции доступны в этой среде. Когда Claude вызывает инструмент с кодом, ваше приложение выполняет его локально, где определены эти функции.

Преимущества:

• Простая реализация с минимальной переархитектурой
• Полный контроль над средой и инструкциями

Недостатки:

• Выполняет ненадёжный код вне песочницы
• Вызовы инструментов могут быть векторами для инъекции кода

Используйте когда: Ваше приложение может безопасно выполнять произвольный код, вам нужно простое решение, и управляемое предложение Anthropic не подходит вашим потребностям.

Самоуправляемое выполнение в песочнице

Тот же подход с точки зрения Claude, но код выполняется в контейнере в песочнице с ограничениями безопасности (например, без исходящего сетевого трафика). Если ваши инструменты требуют внешних ресурсов, вам потребуется протокол для выполнения вызовов инструментов вне песочницы.

Преимущества:

• Безопасный программный вызов инструментов на вашей собственной инфраструктуре
• Полный контроль над средой выполнения

Недостатки:

• Сложно строить и поддерживать
• Требует управления как инфраструктурой, так и межпроцессным взаимодействием

Используйте когда: Безопасность критична и управляемое решение Anthropic не подходит вашим требованиям.

Управляемое выполнение Anthropic

Программный вызов инструментов Anthropic - это управляемая версия выполнения в песочнице с мнением среды Python, настроенной для Claude. Anthropic обрабатывает управление контейнерами, выполнение кода и безопасное взаимодействие вызова инструментов.

Преимущества:

• Безопасно и защищено по умолчанию
• Легко включить с минимальной конфигурацией
• Среда и инструкции оптимизированы для Claude

Рассмотрите использование управляемого решения Anthropic, если вы используете Claude API.

Сохранение данных

Программный вызов инструментов построен на инфраструктуре выполнения кода и использует те же контейнеры в песочнице. Данные контейнера, включая артефакты выполнения и выходные данные, сохраняются до 30 дней.

Для соответствия ZDR во всех функциях см. API и сохранение данных.

Связанные функции