Claude Code nutzt dafür ListAgents zum Auffinden und SendMessage zum Ansprechen anderer Sitzungen. Eine Nachricht unterbricht kein laufendes Werkzeug; bei einer untätigen Sitzung startet sie einen neuen Zug und zählt wie eine Eingabe für die Abrechnung. Die Steuerung kann eingehende Nachrichten annehmen, halten oder ablehnen.
Berechtigungsmodus, Warteschlangen und Drosselung begrenzen die Zustellung. Eine Nachricht aus einer Bypass-Sitzung kann bei einer fragenden Sitzung eine Freigabe auslösen; wiederholte Nachrichten werden begrenzt. Eingehende Kommunikation lässt sich vollständig ablehnen, für ausgehende Werkzeuge gibt es separate Deny-Regeln.
Die Funktion setzt macOS oder Linux voraus und fehlt auf mehreren verwalteten Plattformen. Anthropic beschreibt die Schutzmaßnahmen selbst; ihre Wirksamkeit ist nicht unabhängig geprüft.