Beispiel-Einstellungsdateien

{
  // Starten Sie jede Sitzung mit Sonnet 5
  "model": "claude-sonnet-5",
  // Führen Sie Sonnet 5 über seine Standard-Hochstufe aus; /effort speichert eine Stufe pro Modell, und --effort setzt eine für eine einzelne Sitzung
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  // Vim-Tastenbindungen in der Eingabeaufforderung
  "editorMode": "vim",
  // Das farbenblindfreundliche helle Design
  "theme": "light-daltonized",
  // Eine Statuszeile unter der Eingabeaufforderung: Modellname und verwendeter Kontext
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // Verstecken Sie die Tipps, die sich unter dem Spinner drehen
  "spinnerTipsEnabled": false,
  // Läuten Sie die Terminal-Glocke für Benachrichtigungen, z. B. eine abgeschlossene Aufgabe oder eine wartende Berechtigungsaufforderung
  "preferredNotifChannel": "terminal_bell",
  // Lassen Sie Claude Code git diff ausführen und Ihre .zshrc lesen, ohne zu fragen
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // Nehmen Sie Updates aus dem stabilen Kanal
  "autoUpdatesChannel": "stable",
  // Löschen Sie Sitzungstranskripte und andere lokale Sitzungsdaten, die älter als 20 Tage sind
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // npm-Skripte ohne Nachfrage ausführen
    "allow": [
      "Bash(npm run *)"
    ],
    // Bestätigung vor git push-Befehlen
    "ask": [
      "Bash(git push *)"
    ],
    // Lesevorgänge von Env-Dateien und dem Secrets-Ordner durch die Datei-Tools und dateilesenden Befehle verweigern
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // Vor jedem Bash-Befehl ein Skript im Repo ausführen, das ihn blockieren kann
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // Den Plugin-Marketplace des Teams bei jedem Klon registrieren
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // Ein Plugin aus diesem Marketplace aktivieren; ein Plugin aus einer externen Quelle wie einem GitHub-Repository muss von jeder Person einmal installiert werden
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // Befehle in der Sandbox: beschreibbares Build-Verzeichnis; npm und example.com vorab erlaubt
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // Plan-Dateien im Repository behalten
  "plansDirectory": "./plans"
}

{
  // Nur claude.ai-Anmeldungen, und nur in dieser Organisation
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Nur Opus- und Sonnet-Modelle; mit enforceAvailableModels befolgt die Standard-Option auch die Liste
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // Blockieren Sie curl-Befehle und Lesevorgänge der .env-Datei des Projekts und des Secrets-Ordners auf jedem Computer
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // Entfernen Sie den Bypass-Berechtigungsmodus aus jeder Sitzung
    "disableBypassPermissionsMode": "disable"
  },
  // Ignorieren Sie Berechtigungsregeln aus Benutzer-, Projekt- und lokalen Einstellungen
  "allowManagedPermissionRulesOnly": true,
  // Nur der GitHub MCP-Server, abgeglichen nach URL statt nach Name, da ein Benutzer jeden Server
  // "github" nennen kann. Server, die nicht übereinstimmen, werden nicht geladen, einschließlich
  // jeden stdio-Servers, wenn die Liste nur URL-Einträge hat. Der allowManagedMcpServersOnly-Schlüssel
  // unten macht diese verwaltete Liste zur einzigen Zulassungsliste, die zählt
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // Plugins können nur aus diesem Marketplace stammen
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Sandboxen Sie jeden Befehl, den Claude ausführt, weigern Sie sich zu starten, wenn die Sandbox nicht
  // eingerichtet werden kann, und lassen Sie einen blockierten Befehl niemals außerhalb der Sandbox erneut versuchen; Netzwerk
  // begrenzt auf npm und GitHub, und Benutzer können keine Domains hinzufügen
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // Weigern Sie sich zu starten auf Versionen älter als 2.1.150
  "requiredMinimumVersion": "2.1.150",
  // Löschen Sie Sitzungstranskripte und andere lokale Sitzungsdaten nach 7 Tagen
  "cleanupPeriodDays": 7,
  // Eine Nachricht, die jeder Benutzer beim Start sieht
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}