CLAUDE_CODE_DISABLE_WEB_FETCH：关掉自动网页抓取
Claude Code 的 WebFetch 能在工具链路里拉网页内容，方便对照文档、核对报错页——但在隔离环境、合规机、或你根本不想让会话触网抓页时，它反而碍事。CLI 2.1.285 增加环境变量 CLAUDE_CODE_DISABLE_WEB_FETCH：用来关闭 WebFetch 工具，并停止工具运行期间的自动网页抓取。
一句话：需要「能编程、别擅自去抓站」时，用这个开关。
怎么开
在启动 Claude Code 的环境里设置该变量（具体真值以 changelog / 当前 CLI 约定为准，常见做法是设为启用禁用语义的非空值，例如 1）：
bash
export CLAUDE_CODE_DISABLE_WEB_FETCH=1
claude也可写进用户 / 托管环境配置，让某台机器或某条 CI 任务默认关闭。设好后，会话里不应再暴露可用的 WebFetch；依赖自动抓页的步骤会失败或改走你提供的本地材料。
什么时候该关
- 气隙 / 高合规环境：代码可以改，但不允许工具代表用户去拉外网 HTML。
- CI / 无头流水线：只跑仓库内文件与测试，避免偶发外网依赖导致失败或泄密面扩大。
- 本地资料已够用：你已把文档、规格贴进仓库或通过 MCP 提供，不希望模型「顺手再 fetch 一遍官网」。
- 排障「是不是 WebFetch 在捣乱」：对比开关前后行为，确认卡顿或策略拦截是否来自抓页。
同版本 changelog 还修了「WebFetch 把域名安全检查的限流误报成网络 / 企业策略拦截」一类问题——若你遇到怪异拦截文案，先升级，再决定是否整段禁用。
关掉以后怎么补信息
| 需求 | 替代 |
|---|---|
| 官方文档 | 把关键页保存进仓库，或用已批准的文档 MCP |
| 报错页 / Issue | 人工复制关键片段进对话，或本地 curl 后贴结果 |
| 内网站点 | 走企业允许的代理 / 专用工具，而不是通用 WebFetch |
| 搜索类能力 | 与 WebFetch 不同；本开关只针对 WebFetch，勿默认「全网搜索也没了」 |
组织策略若在启动时推迟加载 WebFetch（例如 Team / Enterprise 在策略未就绪时暂扣），与本环境变量是不同层：一个是组织策略加载时机，一个是你主动永久关掉工具。
注意边界
- 不是全局断网：Shell、MCP、自建脚本仍可能触网；本变量只关 WebFetch。
- 权限规则仍要配：禁抓页 ≠ 已禁止所有危险命令；沙箱与 deny 规则该有还得有。
- 共享说明写清楚：团队若默认开启禁用，在 onboarding 里写一句，避免新人以为「Claude 坏了、读不了链接」。
小结
- 2.1.285 新增
CLAUDE_CODE_DISABLE_WEB_FETCH，用于关闭 WebFetch、停止自动网页抓取。 - 适合隔离机、CI、以及「资料已在本地」的工作流。
- 关掉后请用仓库内文档、人工粘贴或已批准通道补信息；它不是整机防火墙。
需要严格控外联时，把该变量写进机器环境或托管配置，并和 allowedProviders 等通道策略一起审查。