File di impostazioni di esempio

{
  // Inizia ogni sessione su Sonnet 5
  "model": "claude-sonnet-5",
  // Ragiona più profondamente del livello alto predefinito su modelli senza un livello salvato; /effort salva un livello per modello, e --effort ne imposta uno per una singola sessione
  "effortLevel": "xhigh",
  // Scorciatoie da tastiera Vim nel prompt
  "editorMode": "vim",
  // Il tema chiaro adatto ai daltonici
  "theme": "light-daltonized",
  // Una riga di stato sotto il prompt: nome del modello e contesto utilizzato
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // Nascondi i suggerimenti che ruotano sotto lo spinner
  "spinnerTipsEnabled": false,
  // Suona il campanello del terminale per le notifiche, come un'attività completata o un prompt di autorizzazione in attesa
  "preferredNotifChannel": "terminal_bell",
  // Consenti a Claude Code di eseguire git diff e leggere il tuo .zshrc senza chiedere
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // Accetta gli aggiornamenti dal canale stabile
  "autoUpdatesChannel": "stable",
  // Elimina i trascritti delle sessioni e altri dati locali delle sessioni più vecchi di 20 giorni
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // Esegui gli script npm senza chiedere
    "allow": [
      "Bash(npm run *)"
    ],
    // Conferma sempre prima di eseguire il push
    "ask": [
      "Bash(git push *)"
    ],
    // Non leggere mai i file env o la cartella dei segreti
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // Invia metriche OpenTelemetry al collector del team su gRPC; sostituisci l'endpoint con l'URL del tuo collector
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  // Prima di ogni comando Bash, esegui uno script nel repo che può bloccarlo
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // Registra il marketplace di plugin del team su ogni clone
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // Abilita un plugin da quel marketplace; un plugin da una fonte esterna come un repository GitHub richiede comunque che ogni persona lo installi una volta
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // Comandi sandbox: directory di build scrivibile; npm e example.com pre-autorizzati, altri host ancora richiedono conferma
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // Mantieni i file di piano all'interno del repo
  "plansDirectory": "./plans"
}

{
  // Solo accessi claude.ai, e solo in questa organizzazione
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Solo modelli Opus e Sonnet; con enforceAvailableModels, l'opzione Predefinito obbedisce anche alla lista
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // Blocca curl, il file .env del progetto e la sua cartella dei segreti su ogni macchina
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // Rimuovi la modalità di bypass delle autorizzazioni da ogni sessione
    "disableBypassPermissionsMode": "disable"
  },
  // Ignora le regole di autorizzazione dalle impostazioni utente, progetto e locali
  "allowManagedPermissionRulesOnly": true,
  // Solo il server MCP GitHub, abbinato per URL piuttosto che per nome, poiché un utente può
  // nominare qualsiasi server "github". I server aggiunti dall'utente che non corrispondono non si caricano, incluso
  // ogni server stdio quando la lista ha solo voci URL. La chiave allowManagedMcpServersOnly
  // sotto rende questa lista gestita l'unica lista di autorizzazione che si applica
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // I plugin possono provenire solo da questo marketplace
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Esegui il sandboxing di ogni comando che Claude esegue, rifiuta di avviare se il sandbox non può essere
  // configurato, e non consentire mai a un comando bloccato di riprovare al di fuori del sandbox; la rete
  // limitata a npm e GitHub, e gli utenti non possono aggiungere domini
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // Rifiuta di avviare su versioni più vecchie di 2.1.150
  "requiredMinimumVersion": "2.1.150",
  // Elimina i trascritti delle sessioni e altri dati locali delle sessioni dopo 7 giorni
  "cleanupPeriodDays": 7,
  // Un messaggio che ogni utente vede all'avvio
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}