Примеры файлов settings

{
  // Начинайте каждый сеанс на Sonnet 5
  "model": "claude-sonnet-5",
  // Рассуждайте глубже, чем уровень по умолчанию на моделях без сохраненного уровня; /effort сохраняет уровень для каждой модели, а --effort устанавливает уровень для одного сеанса
  "effortLevel": "xhigh",
  // Сочетания клавиш Vim в приглашении
  "editorMode": "vim",
  // Светлая тема, удобная для дальтоников
  "theme": "light-daltonized",
  // Строка состояния под приглашением: имя модели и использованный контекст
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // Скройте советы, которые вращаются под спиннером
  "spinnerTipsEnabled": false,
  // Звоните в колокольчик терминала для уведомлений, таких как завершенная задача или ожидающее приглашение разрешения
  "preferredNotifChannel": "terminal_bell",
  // Позвольте Claude Code запускать git diff и читать ваш .zshrc без запроса
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // Получайте обновления из стабильного канала
  "autoUpdatesChannel": "stable",
  // Удалите стенограммы сеансов и другие локальные данные сеансов старше 20 дней
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // Запускайте скрипты npm без запроса
    "allow": [
      "Bash(npm run *)"
    ],
    // Подтвердите перед командами git push
    "ask": [
      "Bash(git push *)"
    ],
    // Запретите чтение файлов env и папки secrets инструментами файлов и командами чтения файлов
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // Отправляйте метрики OpenTelemetry на сборщик команды через gRPC; замените конечную точку на URL вашего сборщика
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  // Перед каждой командой Bash запустите скрипт в репозитории, который может ее заблокировать
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // Зарегистрируйте marketplace плагинов команды при каждом клонировании
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // Включите один плагин из этого marketplace; плагин из внешнего источника, такого как репозиторий GitHub, все еще требует, чтобы каждый человек установил его один раз
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // Команды Sandbox: записываемая папка build; npm и example.com предварительно разрешены, другие хосты все еще запрашивают
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // Держите файлы плана внутри репозитория
  "plansDirectory": "./plans"
}

{
  // Только входы claude.ai и только в этой организации
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // Только модели Opus и Sonnet; с enforceAvailableModels опция Default также соблюдает список
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // Запретите команды curl и чтение файла .env проекта и папки secrets на каждой машине
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // Удалите режим обхода разрешений из каждого сеанса
    "disableBypassPermissionsMode": "disable"
  },
  // Игнорируйте правила разрешений из параметров пользователя, проекта и локальных параметров
  "allowManagedPermissionRulesOnly": true,
  // Только MCP сервер GitHub, сопоставленный по URL, а не по имени, так как пользователь может
  // назвать любой сервер "github". Добавленные пользователем серверы, которые не совпадают, не загружаются, включая
  // каждый stdio сервер, когда список содержит только записи URL. Ключ allowManagedMcpServersOnly
  // ниже делает этот управляемый список единственным применяемым списком разрешений
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // Плагины могут поступать только из этого marketplace
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // Поместите каждую команду Claude в sandbox, откажитесь запускаться, если sandbox не может быть
  // установлен, и никогда не позволяйте заблокированной команде повторить попытку вне sandbox; сеть
  // ограничена npm и GitHub, и пользователи не могут добавлять домены
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // Откажитесь запускаться на версиях старше 2.1.150
  "requiredMinimumVersion": "2.1.150",
  // Удалите стенограммы сеансов и другие локальные данные сеансов через 7 дней
  "cleanupPeriodDays": 7,
  // Сообщение, которое видит каждый пользователь при запуске
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}