核心结论是：当企业或机构网络管理较为严格，所有对外网络请求均被拦截时，Claude Code 的 WebFetch 和 WebSearch 功能将完全失效。此类问题在企业环境中频繁出现，但解决方案并不复杂。
Claude Code 网络环境受限解决方案：企业网络下 WebFetch 与 WebSearch 恢复指南
问题描述：严格网络管控下的功能受限
在严格管控的企业网络环境中，Claude Code 的以下关键功能将无法正常使用：
- WebFetch 失败：无法抓取任意外部网页内容，信息采集完全中断
- WebSearch 失败：无法进行在线搜索，无法检索网络信息
简而言之，Claude Code 试图访问外部资源时，请求被网络防火墙拦截，导致功能瘫痪。
Claude Code 网络限制解决办法：两种有效配置方案
方案一：通过 settings.json 显式授权 WebFetch 与 WebSearch 权限
最直接且有效的方法，是编辑 ~/.claude/settings.json 配置文件（位于用户主目录下的 .claude 文件夹中），添加以下授权配置，随后重启 Claude Code 即可生效：
{
"permissions": {
"allow": [
"WebFetch",
"WebSearch"
]
}
}这一配置相当于在系统层面明确授予 Claude Code 执行 WebFetch 和 WebSearch 操作的权限，从而绕过网络管理策略的限制。
方案二：启用 skipWebFetchPreflight 跳过预检请求
若希望更简便，无需逐一授权，可直接在同一配置文件中添加以下参数，跳过预检流程：
"skipWebFetchPreflight": true该设置指示 Claude Code 直接发起网页请求，不再进行前置预检，从而彻底避免预检被拦截的问题。
原因说明：为何简单配置即可解决网络限制
为什么简单的配置调整就能解决复杂问题？这源于 Claude Code 的底层工作流程。在每次实际访问目标网页之前，Claude Code 会向 Anthropic 服务器发送一个预检请求（Preflight Request），用于验证该网址是否允许访问。问题根源在于：当企业网络的防火墙或安全策略将此预检请求判定为非法流量并予以拦截时，后续的 WebFetch 和 WebSearch 操作自然无法执行。
因此，无论是通过显式授权允许 WebFetch 和 WebSearch，还是利用 skipWebFetchPreflight 直接跳过预检步骤，其核心目的都是打通“先预检、后执行”的链路。只要预检请求不再被拦截，Claude Code 即可正常访问外部网页，恢复全部在线功能。
