Fichiers de paramètres d'exemple

{
  // Commencez chaque session sur Sonnet 5
  "model": "claude-sonnet-5",
  // Raisonnez plus profondément que le niveau élevé par défaut sur les modèles sans niveau enregistré ; /effort enregistre un niveau par modèle, et --effort en définit un pour une seule session
  "effortLevel": "xhigh",
  // Liaisons de touches Vim dans l'invite
  "editorMode": "vim",
  // Le thème clair adapté aux daltoniens
  "theme": "light-daltonized",
  // Une ligne d'état sous l'invite : nom du modèle et contexte utilisé
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // Masquez les conseils qui tournent sous le spinner
  "spinnerTipsEnabled": false,
  // Sonnez la cloche du terminal pour les notifications, comme une tâche terminée ou une invite de permission en attente
  "preferredNotifChannel": "terminal_bell",
  // Laissez Claude Code exécuter git diff et lire votre .zshrc sans demander
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // Prenez les mises à jour du canal stable
  "autoUpdatesChannel": "stable",
  // Supprimez les transcriptions de session et autres données de session locale plus anciennes que 20 jours
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // Exécutez les scripts npm sans demander
    "allow": [
      "Bash(npm run *)"
    ],
    // Confirmez toujours avant de pousser
    "ask": [
      "Bash(git push *)"
    ],
    // Ne lisez jamais les fichiers env ou le dossier secrets
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // Envoyez les métriques OpenTelemetry au collecteur de l'équipe via gRPC ; remplacez le point de terminaison par l'URL de votre collecteur
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  // Avant chaque commande Bash, exécutez un script dans le référentiel qui peut la bloquer
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // Enregistrez le marketplace de plugins de l'équipe à chaque clone
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // Activez un plugin de ce marketplace ; un plugin d'une source externe comme un référentiel GitHub doit toujours être installé une fois par chaque personne
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // Commandes sandbox : répertoire de construction inscriptible ; npm et example.com pré-autorisés, les autres hôtes demandent toujours
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // Gardez les fichiers de plan à l'intérieur du référentiel
  "plansDirectory": "./plans"
}

{
  // Uniquement les connexions claude.ai, et uniquement dans cette organisation
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Uniquement les modèles Opus et Sonnet ; avec enforceAvailableModels, l'option Par défaut obéit également à la liste
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // Bloquez curl, le fichier .env du projet et son dossier secrets sur chaque machine
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // Supprimez le mode de permission de contournement de chaque session
    "disableBypassPermissionsMode": "disable"
  },
  // Ignorez les règles de permission des paramètres utilisateur, projet et locaux
  "allowManagedPermissionRulesOnly": true,
  // Uniquement le serveur MCP GitHub, mis en correspondance par URL plutôt que par nom, car un utilisateur peut
  // nommer n'importe quel serveur « github ». Les serveurs qui ne correspondent pas ne se chargent pas, ce qui inclut chaque
  // serveur stdio quand la liste n'a que des entrées URL ; le verrou ci-dessous rend cette liste gérée
  // la seule liste blanche qui compte
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // Les plugins ne peuvent provenir que de ce marketplace
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Bac à sable chaque commande que Claude exécute, refusez de démarrer si le bac à sable ne peut pas être
  // configuré, et ne laissez jamais une commande bloquée réessayer en dehors du bac à sable ; réseau
  // limité à npm et GitHub, et les utilisateurs ne peuvent pas ajouter de domaines
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // Refusez de démarrer sur les versions antérieures à 2.1.150
  "requiredMinimumVersion": "2.1.150",
  // Supprimez les transcriptions de session et autres données de session locale après 7 jours
  "cleanupPeriodDays": 7,
  // Un message que chaque utilisateur voit au démarrage
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}