Archivos de configuración de ejemplo

{
  // Inicie cada sesión en Sonnet 5
  "model": "claude-sonnet-5",
  // Razone más profundamente que el nivel alto predeterminado en modelos sin un nivel guardado; /effort guarda un nivel por modelo, y --effort establece uno para una sola sesión
  "effortLevel": "xhigh",
  // Atajos de teclado Vim en el símbolo del sistema
  "editorMode": "vim",
  // El tema claro amigable para daltónicos
  "theme": "light-daltonized",
  // Una línea de estado debajo del símbolo del sistema: nombre del modelo y contexto utilizado
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // Oculte los consejos que rotan bajo el spinner
  "spinnerTipsEnabled": false,
  // Suene la campana de la terminal para notificaciones, como una tarea finalizada o un aviso de permiso en espera
  "preferredNotifChannel": "terminal_bell",
  // Permita que Claude Code ejecute git diff y lea su .zshrc sin preguntar
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // Tome actualizaciones del canal estable
  "autoUpdatesChannel": "stable",
  // Elimine transcripciones de sesión y otros datos de sesión local más antiguos que 20 días
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // Ejecute scripts npm sin preguntar
    "allow": [
      "Bash(npm run *)"
    ],
    // Siempre confirme antes de hacer push
    "ask": [
      "Bash(git push *)"
    ],
    // Nunca lea archivos env ni la carpeta de secretos
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // Envíe métricas de OpenTelemetry al recopilador del equipo sobre gRPC; reemplace el endpoint con la URL de su recopilador
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  // Antes de cada comando Bash, ejecute un script en el repositorio que pueda bloquearlo
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // Registre el marketplace de plugins del equipo en cada clon
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // Habilite un plugin de ese marketplace; un plugin de una fuente externa como un repositorio de GitHub aún necesita que cada persona lo instale una vez
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // Comandos de sandbox: directorio de compilación escribible; npm y example.com preaprobados, otros hosts aún solicitan
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // Mantenga los archivos de plan dentro del repositorio
  "plansDirectory": "./plans"
}

{
  // Solo inicios de sesión de claude.ai, y solo en esta organización
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Solo modelos Opus y Sonnet; con enforceAvailableModels, la opción Predeterminado también obedece la lista
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // Bloquee curl, el archivo .env del proyecto y su carpeta de secretos en cada máquina
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // Elimine el modo de omisión de permisos de cada sesión
    "disableBypassPermissionsMode": "disable"
  },
  // Ignore las reglas de permiso de la configuración de usuario, proyecto y local
  "allowManagedPermissionRulesOnly": true,
  // Solo el servidor MCP de GitHub, coincidido por URL en lugar de por nombre, ya que un usuario puede
  // nombrar cualquier servidor "github". Los servidores que no coinciden no se cargan, lo que incluye cada
  // servidor stdio cuando la lista tiene solo entradas de URL; el bloqueo a continuación hace que esta lista administrada
  // sea la única lista de permisos que cuenta
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // Los plugins pueden provenir solo de este marketplace
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Coloque cada comando que ejecuta Claude en sandbox, rechace iniciar si el sandbox no puede
  // configurarse, y nunca permita que un comando bloqueado se reintente fuera del sandbox; red
  // limitada a npm y GitHub, y los usuarios no pueden agregar dominios
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // Rechace iniciar en versiones anteriores a 2.1.150
  "requiredMinimumVersion": "2.1.150",
  // Elimine transcripciones de sesión y otros datos de sesión local después de 7 días
  "cleanupPeriodDays": 7,
  // Un mensaje que cada usuario ve al inicio
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}