Claude Code Web

Claude Code Web 2.0 是 Claude Code 的本地 Web 界面。Code 模式使用 Claude Agent SDK 原生持久会话，普通聊天保留 claude CLI 路径；两种 runtime 有严格的会话归属，不会在失败时隐式串线。前端通过 SSE 展示回答、工具执行、思考状态和文件改动。

pip install --upgrade claude-web-ui
claude-web --open

🔒 隐私说明：本工具只是 claude CLI 的本地 GUI 包装器，不上传任何数据到第三方服务。所有对话、图片、会话历史都存在本机 history/ uploads/ claude-web.db 中。认证沿用你本地 claude 的登录态（~/.claude/），本工具不接触任何 API Key。

当前文档对应 2.1.2。历史变更见 CHANGELOG.md，Authenticator 配置见 TOTP_SETUP.md。

📸 截图

普通聊天

普通聊天保持轻量，不显示项目、Git 分支和工具权限。适合问答、写作、解释资料和联网查询。

代码工作区

切换到「代码工作区」后才显示项目、Git 分支、运行模式、模型与推理强度、Token 上下文和代码快捷操作。

手机端

手机端使用抽屉导航和完整宽度的搜索浮层；输入框适配安全区，代码块、表格和工具结果支持窄屏滚动。

浏览器插件

Chrome MV3 Side Panel 支持读取当前页、选中文字右键提问，并把草稿转入完整 Claude Web 会话。

以上截图使用独立脱敏数据目录生成，不包含真实会话、完整本机路径、IP、Token、费用或账号信息。

2.0 核心变化

• 聊天 / Code 分层：普通聊天隐藏项目开发上下文；Code 模式显示项目、分支、权限、模型、推理强度和本地执行状态。
• 全新侧栏：聊天、搜索、记录、CLI 导入和代码工作区统一为列表式导航。
• Codex 风格代码输出：隐藏普通聊天反馈控件，集中展示计划、工具进度、文件改动和代码结果。
• 紧凑模型菜单：主菜单只显示模型与推理强度，具体选项使用左右子菜单；窄屏会自动换边。
• 代码会话按项目归类：项目绑定会话只出现在代码工作区，可在会话菜单中删除。
• Code 权限体验：代码工作区默认使用自动模式，直接放行 Bash、文件读写、搜索、Task 等 Claude Code 工具；root / sudo 环境自动改用全工具白名单兼容运行。
• Agent SDK 原生会话：Code 模式由一个常驻 Node bridge 持有 Claude Query；每轮只发送本轮消息，沿用原生 Session ID、工具、Hooks、Skills、MCP、自动 compact 和中断控制，不再由 Web 层反复拼接全部历史。
• 思考默认开启：代码工作区默认开启思考过程并发送中等推理强度，可在设置中关闭或调整强度。
• Code 轻上下文：直接调用 SDK getContextUsage() 获取 totalTokens / maxTokens，圆环显示剩余比例；窗口由本地模型配置决定，可以是 200k 或 1M。达到 80% 高水位时通过专用控制接口触发 Claude Code 原生 /compact，Session ID 保持不变。
• 文件改动摘要：回答修改文件后显示文件列表，可打开查看 diff。
• 工具执行进度：工具条展示执行数量、类型、完成度和运行状态。
• 手机端重构：搜索浮层、侧栏抽屉、底部输入框、模态框和安全区统一优化。
• 设置中心：通知、手机访问、浏览器插件、费用统计、记忆等配置集中管理。

主要能力

对话与输入

• 多轮对话、停止生成、会话分叉、历史消息编辑后继续。
• 图片粘贴 / 拖拽 / 上传，PDF、DOCX、PPTX、XLSX、CSV、TXT、MD 等文档文本提取。
• URL 正文抓取、WebSearch / WebFetch 联网搜索。
• @ 文件引用和 Slash 命令：/new、/clear、/fork、/compact、/init、/review、/test 等。
• 草稿自动保存、Token 估算、长上下文提示和手动 /compact 压缩。
• Opus / Sonnet / Haiku 模型切换和低 / 中 / 高 / 极高推理强度。

代码工作区

• 项目、Git 分支和工作目录状态。
• Project Map 支持项目结构、源码证据、关系筛选、修订历史和上下游影响分析；节点可作为受版本约束的 Context Pack 附加到 Plan、任务或测试草稿。
• Git Worktrees 可从当前 Code 会话创建隔离目录、分支和派生会话；改动审查支持文件级 Stage / Unstage，并保持 Git 索引与“保留 / 撤销 AI 修改”相互独立。
• Context Ledger 展示 SDK usage、Project Map Pack、原生 compact 等上下文来源与生命周期；Review 可登记浏览器验收配方、Run 和证据，不会伪装执行外部浏览器或服务器命令。
• 默认、规划、代理、自动四种运行模式；root / sudo 环境会自动改用 acceptEdits + 工具白名单 兼容 Claude CLI 的安全限制。
• Bash / Read / Write / Edit / Grep / Glob 等工具可视化。
• 工具进度条、工具详情折叠、思考过程默认展示、文件修改摘要和 diff 查看。
• Git checkpoint 与事务式回滚（仅 Git 仓库）：保留原有 staged / unstaged / untracked 文件，运行中的任务禁止回滚，失败会自动恢复点击回滚时的现场。
• 原生会话分叉与文件回退：历史重试、编辑后继续和分叉调用 SDK 原生会话接口；Claude SDK 文件 checkpoint 回退与 Git checkpoint 回滚并存。
• 原生运行时控制：模型和权限模式可通过 SDK 在会话内切换；切换到/离开 bypassPermissions 时安全重建空闲 Query，并继续原 Session ID。
• 断线续跑与审批恢复：浏览器刷新或 SSE 断开不会停止 Claude；后端继续消费并保存事件，重新打开会话会恢复运行状态和待审批工具卡片。
• 代码审查、解释报错、生成补丁和补充测试快捷入口。
• Agent Loop：按目标、轮数、增量 Token 预算和测试命令持续执行、测试、修复和重试；预算只计新增提示与模型输出，不重复计算既有会话/cache 上下文。

会话与本地数据

• 会话置顶、归档、标签、搜索、导出和 AI 命名。
• 普通聊天与项目绑定会话分区显示。
• 导入 ~/.claude/projects/ 中的 Claude Code CLI 会话，默认加载最近 10 条，继续滚动按需加载。
• 会话元数据存入 claude-web.db，事件存入 history/*.jsonl，附件存入 uploads/。
• 数据默认留在本机，沿用本机 Claude Code 登录状态，不读取或保存 Anthropic API Key。

连接器（MCP Server）

• 一键连接器目录：内置常用 MCP 连接器（GitHub、Notion、Sentry、Postgres、Tushare 等），按金融 / 办公 / 开发 / 网络 / 研究等分类，点选即预填添加表单。
• 本地 / 远程传输：支持 stdio（本地命令）与 http / sse（远程 MCP Server），远程连接器可填 URL 与请求头，并提供连接健康检测。
• 本机加密保存密钥：勾选"加密保存密钥"后，API Key / Bearer 等敏感头与环境变量会用本机主密钥（优先 OS keychain，否则 ~/.claude/.cw_connector_key，权限 0600）加密存入 claude-web.db，.mcp.json 只留 cwsecret:// 引用；运行会话时才解密并注入，不写回明文、不上传。
• OAuth 连接器：需要 OAuth 的连接器委托本机 claude mcp add 完成授权，令牌由 CLI 保存在 SDK 读取的位置，本工具不自建回调、不保存 client secret。

说明：上面隐私声明中的"不接触 API Key"指的是 Claude 自身的登录态；连接器密钥是你自愿提供的第三方服务凭据，仅本机加密存储、绝不上传。

渲染与通知

• Markdown、代码高亮、Mermaid、LaTeX、表格、引用和图片预览。
• Python / JavaScript / Bash 代码块可在确认后本机执行。
• 浏览器通知以及飞书、钉钉、企业微信、Slack、Discord、Telegram、自定义 Webhook。
• 使用统计和费用统计位于设置中心。

浏览器插件

• Chrome MV3 Side Panel。
• 读取当前页可见正文，或选中文字后右键解释、审查、改写和生成测试。
• 可将插件草稿转入完整 Web 会话。
• 插件 Token、目录和 ZIP 下载入口位于「设置 → 浏览器插件」。

快速开始

前置条件

1. Python 3.9+
2. Code 原生模式需要 Node.js 18+
3. 已有可用的 Claude Code 登录凭据；普通 Chat 或显式 CLI 模式还需要全局 claude 命令

npm install -g @anthropic-ai/claude-code
claude

首次启动后，在「设置 → 通用 → Claude Agent SDK」选择目标版本并安装。应用锁定版使用随应用发布的精确 package-lock.json，也可以从 npm 稳定版目录显式选择其他版本更新或降级。claude-web 会先安装到临时目录，校验精确版本并启动 SDK bridge，成功后才原子切换到 ~/.claude-web/dependencies/claude-sdk/；失败会恢复原版本，也不会自动升级。

CLAUDE_AGENT_SDK_PATH=/path/to/@anthropic-ai/claude-agent-sdk 可用于开发覆盖；未带 claude-web 版本选择元数据的外部目录仍必须与应用锁定版本完全一致。旧安装目录只作为迁移兼容路径；缺失或版本不匹配时 Code 模式会明确报错，不会隐式回退 CLI。只有显式设置 CLAUDE_WEB_CODE_RUNTIME=cli 才会让新的 Code 会话使用 CLI，已经归属 SDK 的会话仍不会切换。

pip 安装

pip install --upgrade claude-web-ui
claude-web

默认地址：http://127.0.0.1:8765

常用参数：

claude-web --open                 # 启动后打开浏览器
claude-web --port 9000            # 修改端口
claude-web --host 192.168.x.x     # 绑定明确的局域网地址
claude-web --extension-path       # 输出浏览器插件目录
claude-web --setup-totp           # 终端配置 Authenticator
claude-web --version              # 查看版本

源码运行

git clone https://github.com/heng1234/claude-web.git
cd claude-web
python3 -m venv .venv
source .venv/bin/activate
pip install -e .
claude-web --open

然后从设置页安装锁定的 SDK；也可以在源码目录执行 npm ci --prefix claude_web/agent_bridge 作为开发目录安装。

手机与远程访问

本机与可信私有网络

在「设置 → 手机访问」查看系统识别到的地址，并使用明确的局域网 IP 启动：

claude-web --host 192.168.x.x

然后在手机打开：

http://192.168.x.x:8765

只有回环地址（127.0.0.1 / ::1）免登录。局域网、私有网络和公网客户端都必须先使用访问码或 Authenticator 完成设备认证；认证后可使用与电脑端相同的 Code 工具权限和自动模式，管理配置仍仅限电脑本机。

公网访问

• 先在电脑端「设置 → 手机访问」启用访问控制。
• 可使用一次性 6 位访问码，或启用 Authenticator 动态验证码。
• 必须使用 HTTPS 反向代理，并设置登录限速。
• 不建议直接监听 0.0.0.0；优先绑定明确的私网地址或使用 ZeroTier / Tailscale 等私有网络。

详细步骤见 TOTP_SETUP.md。

Chrome 插件安装

1. 启动 Claude Code Web。
2. 打开「设置 → 浏览器插件」。
3. 复制插件目录，或下载 ZIP 后解压。
4. 生成插件 Token。
5. 打开 chrome://extensions，启用开发者模式。
6. 加载已解压的扩展程序。
7. 在插件设置中填写服务地址和 Token。

更新插件代码后，需要在 chrome://extensions 点击「重新加载」，并刷新正在使用的网页。chrome://、Chrome Web Store 等受限页面无法读取正文。

安全边界

• Claude Code Web 可以读写本地文件、执行命令并消耗 Claude 配额，只应在可信设备上运行。
• 普通聊天不显示项目和分支，但仍由本机 Claude Code 处理；涉及代码修改时请切换到代码工作区。
• 代码块运行和 Code 工作区自动模式没有系统级沙盒；认证远程设备也具备同等执行能力，不要授权不可信设备或执行不可信代码。
• Git checkpoint 仅在 Git 仓库中生效。
• Webhook 拒绝本地、私网和链路本地目标，避免 SSRF。
• 反向代理的转发头只在直连节点来自本机回环地址时才会被信任；代理后的客户端仍须完成设备认证。
• Authenticator Secret、插件 Token、访问码、Webhook Secret、数据库和 history/ 不应提交到 Git。

提交前可运行：

python3 scripts/check_sensitive_info.py --paths \
  server.py static/index.html README.md CHANGELOG.md TOTP_SETUP.md

架构

浏览器 / Chrome 插件
        │  HTTP + SSE
        ▼
FastAPI (Python)
        ├── Code 模式 ── NDJSON 命令 / 长度帧事件 ── Node bridge ── Claude Agent SDK 持久 Query
        └── Chat / 显式 CLI ─────── Claude Code CLI stream-json
        │
        ├── claude-web.db        会话元数据、设置、费用、授权设备
        ├── history/*.jsonl      会话事件
        ├── uploads/             上传文件
        └── 本地项目 / Git       代码读取、修改、测试、checkpoint

前端仍为单页原生 JavaScript 应用，核心页面位于 static/index.html；pip 包使用 claude_web/static/index.html。

项目结构

claude-web/
├── server.py                 # 只转发到 claude_web.server
├── static/index.html
├── claude_web/
│   ├── agent_sdk_bridge.py
│   ├── agent_sdk_manager.py
│   ├── agent_bridge/         # daemon、权限策略、npm 精确锁
│   ├── server.py             # 唯一后端实现
│   └── static/index.html
├── browser-extension/
├── screenshots/
├── scripts/
├── README.md
├── CHANGELOG.md
└── TOTP_SETUP.md

已知限制

• SDK 或 CLI 非交互流可能批量输出事件，前端打字机效果不代表模型原始 Token 速率。
• Code 模式依赖 Node.js 和锁定版本的 Claude Agent SDK；缺失时会明确报错，不会把同一会话切到 CLI。
• Code 工作区默认使用自动模式；仍建议只在可信项目和可信认证设备上使用。
• 非 root 用户的自动模式会绕过 CLI 权限检查；root / sudo 环境会使用兼容放行，不会强行启用 Claude CLI 禁止的 bypass。
• 代码块执行无容器隔离。
• 浏览器插件不能读取浏览器受限页面。

开发与检查

pip install -e .
python3 scripts/check_sensitive_info.py --paths server.py static/index.html README.md
git diff --check

仓库包含 .githooks/pre-commit，可启用：

git config core.hooksPath .githooks

💬 交流群

扫码加入微信交流群（二维码 7 天有效，9 月 5 日前有效；过期后请提 Issue 提醒更新）：

🤝 贡献

欢迎 Issue / PR。

👨‍💻 作者

heng1234 · CSDN 博客

License

Apache License 2.0 — 见 LICENSE

致谢

• Claude Code
• jetbrains-cc-gui 的持久 Query / SDK bridge 架构思路（本项目按自身 SSE 与 SQLite 模型重新实现）
• FastAPI
• Tailwind CSS
• marked
• Mermaid