設定ファイルの例

{
  // すべてのセッションを Sonnet 5 で開始
  "model": "claude-sonnet-5",
  // Sonnet 5 をデフォルトの高レベルより上で実行します。/effort はモデルごとにレベルを保存し、--effort は単一セッションに設定します
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  // プロンプトの Vim キーバインディング
  "editorMode": "vim",
  // 色覚異常対応のライトテーマ
  "theme": "light-daltonized",
  // プロンプトの下のステータスライン：モデル名とコンテキスト使用量
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // スピナーの下で回転するヒントを非表示にする
  "spinnerTipsEnabled": false,
  // 完了したタスクや待機中の権限プロンプトなどの通知のためにターミナルベルを鳴らす
  "preferredNotifChannel": "terminal_bell",
  // Claude Code が git diff を実行し、.zshrc を読み取ることを許可する（確認なし）
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // 安定チャネルから更新を取得
  "autoUpdatesChannel": "stable",
  // 20 日以上前のセッショントランスクリプトおよび他のローカルセッションデータを削除
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // npm スクリプトを確認なしで実行
    "allow": [
      "Bash(npm run *)"
    ],
    // git push コマンドの前に確認
    "ask": [
      "Bash(git push *)"
    ],
    // ファイルツールとファイル読み取りコマンドによる env ファイルと secrets フォルダの読み取りを拒否
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // すべての Bash コマンドの前に、リポジトリ内のスクリプトを実行してそれをブロックできます
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // すべてのクローンでチームのプラグインマーケットプレイスを登録
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // そのマーケットプレイスから 1 つのプラグインを有効化。GitHub リポジトリなどの外部ソースからのプラグインは、各ユーザーが 1 回インストールする必要があります
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // サンドボックスコマンド：書き込み可能なビルドディレクトリ。npm と example.com は事前に許可
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // プランファイルをリポジトリ内に保持
  "plansDirectory": "./plans"
}

{
  // claude.ai ログインのみ、かつこの組織内のみ
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Opus と Sonnet モデルのみ。enforceAvailableModels を使用すると、デフォルトオプションもリストに従います
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // すべてのマシンで curl、プロジェクトの .env ファイル、およびそのシークレットフォルダをブロック
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // すべてのセッションから権限モードのバイパスを削除
    "disableBypassPermissionsMode": "disable"
  },
  // ユーザー、プロジェクト、およびローカル設定からの権限ルールを無視
  "allowManagedPermissionRulesOnly": true,
  // GitHub MCP サーバーのみ。ユーザーは任意のサーバーに「github」という名前を付けることができるため、名前ではなく URL で照合されます。リストに一致しないユーザーが追加したサーバーは読み込まれません。リストに URL エントリのみがある場合、すべての stdio サーバーを含みます。以下の allowManagedMcpServersOnly キーは、この管理リストのみが適用される許可リストにします
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // プラグインはこのマーケットプレイスからのみ取得可能
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Claude が実行するすべてのコマンドをサンドボックス化し、サンドボックスをセットアップできない場合は起動を拒否し、ブロックされたコマンドがサンドボックス外で再試行されることを許可しません。ネットワークは npm と GitHub に制限され、ユーザーはドメインを追加できません
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // 2.1.150 より古いバージョンでの起動を拒否
  "requiredMinimumVersion": "2.1.150",
  // 7 日後にセッショントランスクリプトおよび他のローカルセッションデータを削除
  "cleanupPeriodDays": 7,
  // すべてのユーザーが起動時に表示するメッセージ
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}