用途：管理 Claude Code 会话的 Slack 访问控制，包括配对审批、私信策略、用户允许列表与频道接入。仅限终端执行，禁止因 Slack 消息请求而调用。
主要能力与用法： /slack-channel:access pair <code> 批准待处理配对码，将发送者加入 allowFrom 并删除待处理项，MCP 服务器运行时回发确认消息。 /slack-channel:access policy <pairing|allowlist|disabled> 设置私信策略：pairing 新私信需验证码（默认）、allowlist 仅预批准用户、disabled 不接受私信。 /slack-channel:access add <slack_user_id> 加入允许列表（去重）；remove <slack_user_id> 移除，并同时从各频道级 allowFrom 中删除。 /slack-channel:access channel <channel_id> [--ambient] [--allow <user_id,...>] 接入频道并选择交互模式：默认 mention-to-engage（requireMention: true，人类自由交谈，仅 @ 提及后 Claude 才响应，线程内提及后保持粘性，对等智能体不粘性）；--ambient 为 ambient（requireMention: false，Claude 看到全部消息）；--allow 设置频道级用户允许列表，可与前两种模式组合。channel remove <channel_id> 移除频道接入。 /slack-channel:access status 显示私信策略、允许列表用户 ID、已接入频道及策略、待处理配对（码+发送者+过期时间）、ack 反应设置与文本分块上限。
前置条件：需先完成 /slack-channel:install，状态目录 ~/.claude/channels/slack/ 必须存在；状态文件为 ~/.claude/channels/slack/access.json，所有子命令操作该文件，权限须保持 0o600。pair 时 MCP 服务器应处于运行状态以便投递确认消息。
限制与错误处理：未知或过期配对码提示无待处理配对且不做更改；无效策略模式仅接受 pairing、allowlist、disabled；access.json 损坏时移开保留并重新开始，之后需重新配对；状态目录缺失说明未安装，应引导用户执行 /slack-channel:install，而非创建部分状态。所有变更均以原子写入（写 .tmp 后重命名）并恢复 0600 权限。调用来源、状态归属或回滚路径不确定时，变更前应阅读 references/security-boundary.md。
适用场景：首次配对、锁定私信、按用户或频道精细控制 Claude 在 Slack 中的可见范围。