Claude Code 50 个生产力技巧：从入门到精通的完整指南 2026

# 比让 Claude 读文件更快
cat error.log | claude "分析这个错误日志"
cat failing-test-output.txt | claude "修复这些测试失败"

# 关闭了 Claude Code 但任务没完成？
claude --resume
# 恢复上次对话、上下文和进行中的工作

claude --model opus   # 架构设计、复杂重构
claude --model sonnet # 日常开发任务
claude --model haiku  # 文档、简单脚本

# Claude Code 的 /worktree 命令
> /worktree create experiment-v2

# 或手动
git worktree add ../experiment -b experiment-v2

# .claude/commands/deploy-check.md
在部署前检查：
1. 所有测试通过
2. 没有 console.log 遗留
3. 环境变量文档是最新的
4. CHANGELOG.md 已更新

// .claude/settings.json
{
  "hooks": {
    "PostToolUse": [{
      "matcher": "Write|Edit",
      "hooks": [{
        "type": "command",
        "command": "npm run lint --fix {{tool_input.path}} 2>/dev/null || true"
      }]
    }]
  }
}

# 只允许读写操作，不允许执行命令
claude --allowedTools Read,Write,Grep

# 适合处理不受信任的提示，或纯文件操作任务

# CI/CD 里自动运行
claude --yes --print "审查这个 PR diff 的安全问题" < pr.diff

# 批量处理
for file in src/**/*.ts; do
  result=$(claude --print "这个文件有 TypeScript strict 错误吗？只输出 YES/NO")
  [ "$result" = "YES" ] && echo "$file"
done

// .claude/settings.json
{
  "mcpServers": {
    "postgres": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-postgres"],
      "env": { "DATABASE_URL": "${DATABASE_URL}" }
    },
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": { "GITHUB_TOKEN": "${GITHUB_TOKEN}" }
    }
  }
}

npm test 2>&1 | claude "分析这些测试失败，修复根本原因"

# .claude/context/architecture.md
在实现新支付服务时，
请参考 .claude/context/architecture.md 里描述的系统架构

claude --print "getUserById 函数返回什么类型？"
# 快速回答，不进入交互 Session

# 先探索，不修改
claude --allowedTools Read,Grep,Glob "分析这个系统的认证流程"
# 理解清楚再用完整权限实现

// .claude/settings.json
{
  "permissions": {
    "allow": ["Write(src/**)", "Write(tests/**)", "Bash(npm *)"],
    "deny": ["Write(.env*)", "Write(*.key)", "Bash(rm -rf *)"]
  }
}

## 重要提醒（来自实际踩坑）
- 永远使用参数化查询，不要字符串拼接 SQL
- 所有日期处理必须用 UTC，前端显示再转换时区
- 用户 ID 用 UUID 而不是自增整数（前车之鉴：ID 枚举安全漏洞）

# ~/.claude/prompts/security-review.md
全面的安全审查，检查：OWASP Top 10、输入验证、
SQL 注入、XSS、认证和授权逻辑、敏感数据处理

# 使用
cat ~/.claude/prompts/security-review.md | claude

# 把重要决定存档为 ADR
cp conversation-summary.md docs/decisions/2026-04-auth-refactor-adr.md

# .claude/hooks/session-start.sh
if [ -f .claude/context/current-sprint.md ]; then
  echo "=== 当前 Sprint 上下文 ==="
  cat .claude/context/current-sprint.md
fi

# 通过 CLI 创建
> /schedule weekly dependency audit every Monday morning
> /schedule daily security scan at 2am

{
  "hooks": {
    "PostToolUse": [{
      "hooks": [{
        "type": "command",
        "command": "echo \"[$(date -u +%Y-%m-%dT%H:%M:%SZ)] $CLAUDE_TOOL_NAME: $CLAUDE_TOOL_INPUT\" >> .claude/audit.log"
      }]
    }]
  }
}