示例设置文件

{
  // 在 Sonnet 5 上启动每个会话
  "model": "claude-sonnet-5",
  // 在 Sonnet 5 上运行高于其默认高级别；/effort 为每个模型保存一个级别，--effort 为单个会话设置一个级别
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  // 提示中的 Vim 快捷键
  "editorMode": "vim",
  // 色盲友好的浅色主题
  "theme": "light-daltonized",
  // 提示下方的状态行：模型名称和使用的上下文
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // 隐藏在加载器下旋转的提示
  "spinnerTipsEnabled": false,
  // 为通知（例如完成的任务或等待的权限提示）响铃终端铃声
  "preferredNotifChannel": "terminal_bell",
  // 让 Claude Code 运行 git diff 并读取你的 .zshrc，无需询问
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // 从稳定频道获取更新
  "autoUpdatesChannel": "stable",
  // 删除超过 20 天的会话记录和其他本地会话数据
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // 无需询问即可运行 npm 脚本
    "allow": [
      "Bash(npm run *)"
    ],
    // 在 git push 命令前确认
    "ask": [
      "Bash(git push *)"
    ],
    // 拒绝文件工具和文件读取命令读取 env 文件和 secrets 文件夹
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // 在每个 Bash 命令之前，运行仓库中可以阻止它的脚本
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // 在每个克隆上注册团队的插件市场
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // 启用该市场中的一个插件；来自外部源（例如 GitHub 仓库）的插件仍然需要每个人安装一次
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // 沙箱命令：可写的构建目录；npm 和 example.com 预先允许
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // 将计划文件保存在仓库内
  "plansDirectory": "./plans"
}

{
  // 仅 claude.ai 登录，且仅在此组织中
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // 仅 Opus 和 Sonnet 模型；使用 enforceAvailableModels，默认选项也遵守列表
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // 在每台机器上拒绝 curl 命令和读取项目的 .env 文件和 secrets 文件夹
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // 从每个会话中删除绕过权限模式
    "disableBypassPermissionsMode": "disable"
  },
  // 忽略来自用户、项目和本地设置的权限规则
  "allowManagedPermissionRulesOnly": true,
  // 仅 GitHub MCP 服务器，通过 URL 而不是名称匹配，因为用户可以
  // 将任何服务器命名为 "github"。不匹配的用户添加的服务器不会加载，包括
  // 当列表仅有 URL 条目时的每个 stdio 服务器。下面的 allowManagedMcpServersOnly
  // 键使此托管列表成为唯一适用的允许列表
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // 插件只能来自此市场
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // 对 Claude 运行的每个命令进行沙箱处理，如果无法设置沙箱则拒绝启动，
  // 并且永远不要让被阻止的命令在沙箱外重试；网络
  // 限制为 npm 和 GitHub，用户无法添加域
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // 拒绝在 2.1.150 之前的版本上启动
  "requiredMinimumVersion": "2.1.150",
  // 7 天后删除会话记录和其他本地会话数据
  "cleanupPeriodDays": 7,
  // 每个用户在启动时看到的消息
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}