Skip to main content
設定是變更 Claude Code 行為方式的 JSON 金鑰:它啟動時使用的模型、它可以在不詢問的情況下執行的內容、它無法讀取的檔案、它在您的終端機中的外觀,以及您的組織強制執行的內容。
若要查詢特定金鑰,請前往所有設定,其中列出每個金鑰及其設定位置、預設值和範例。
Claude Code 從 JSON 設定檔案(例如 ~/.claude/settings.json)讀取設定。它在幾個位置尋找它們,而它讀取設定的檔案決定了設定適用於誰。本頁涵蓋這些檔案:將設定放在哪個檔案中、如何變更設定並確認其已應用,以及當相同金鑰在多個檔案中設定時 Claude Code 使用哪個值。設定權限涵蓋 Claude Code 可以在不詢問的情況下執行的內容以及如何編寫 allowaskdeny 規則。
本頁涵蓋在您的機器上執行的 Claude Code:終端機、VS CodeJetBrains 擴充功能,以及桌面應用程式,它們都讀取相同的設定檔案。Claude Code on the web 上的雲端工作階段在不同的機器上執行並僅讀取其中一些;請參閱雲端工作階段中的設定

設定檔案及其影響範圍

Claude Code 從四個檔案讀取設定,組織也可以從 claude.ai 主控台傳遞受管設定。每個來源都有一個範圍:設定儲存在其中的人員和專案集合,無論是只有您、專案中的每個人,還是組織中的每個人。 在「檔案」欄中,~/.claude 是您主目錄中的 .claude 資料夾,而裸露的 .claude 是您專案內的 .claude 資料夾。

比較每個設定檔案的範圍

假設您在機器上有三個專案 website/api/acme-app/,隊友有自己的 acme-app/ 複製,而您在 acme-app/ 上啟動雲端工作階段 下圖顯示當您從這些資料夾啟動 Claude Code 時,設定適用於哪些資料夾。按一下設定檔案以查看它到達的資料夾。
  • ~/.claude/settings.json:您機器上的每個專案,以及隊友或雲端工作階段上的任何內容都不會
  • acme-app/.claude/settings.json:您的 acme-app/。只有在您將檔案提交到版本控制時,它才會到達隊友的複製和雲端工作階段;在您這樣做之前,它就像任何其他檔案一樣在您的磁碟上,沒有人有它
  • acme-app/.claude/settings.local.json:僅您的 acme-app/。Claude Code 在第一次寫入檔案時將其新增至您的全域 git 排除項目,因此它保留在您的提交之外;如果您手動建立檔案,自行將其新增至 .gitignore
  • 受管設定,無論是 managed-settings.json 檔案、MDM 政策,還是來自 claude.ai 主控台的伺服器受管設定:您的組織部署到的每台機器上的每個專案,或您使用組織帳戶登入的地方。只有伺服器受管設定才能到達雲端工作階段

尋找或建立您的設定檔案

安裝 Claude Code 不會建立任何設定檔案。如果您的機器或專案已經有一個,它來自以下來源之一:
  • 受管:您的組織部署它。您不建立或編輯它。
  • 共享專案:已經使用 Claude Code 的專案可能已提交一個。如果沒有,請在專案資料夾中的 .claude/settings.json 建立一個。
  • 使用者專案本機:自行建立它們,或讓 Claude Code 建立它們。它在您第一次在 /config 選單中變更儲存在使用者設定中的選項時寫入 ~/.claude/settings.json,例如佈景主題,以及在您第一次在權限提示上給予常設核准時寫入 .claude/settings.local.json,例如「是的,不要再問」以取得 Bash 命令。少數 /config 選項,包括顯示提示,改為儲存至 .claude/settings.local.json 而不是使用者檔案。
在 Windows 上,~/.claude 表示 %USERPROFILE%\.claude。若要將主目錄檔案保留在其他地方,請設定 CLAUDE_CONFIG_DIR;Claude Code 會改為在那裡儲存您的設定、工作階段歷史記錄和 plugins。
Claude Code 也保留第五個檔案 ~/.claude.json,它為自己寫入;您不需要編輯它。它保留您的登入工作階段、MCP 伺服器設定、每個專案的狀態(例如信任決定),以及 /config 為您寫入的全域設定金鑰

與您的團隊共享設定

提交 .claude/settings.json 以便複製儲存庫的每個人都取得相同的權限、hooks、遙測和 plugins。每個隊友仍然可以在自己的 .claude/settings.local.json 中為自己覆寫它,因此個人例外不需要提交。如需完整的團隊檔案,請參閱團隊的共享設定 您提交的某些內容會等到每個隊友信任資料夾,而少數金鑰永遠不會從儲存庫檔案生效;對不適用的設定進行疑難排解涵蓋兩者。

將個人設定保留在儲存庫之外

若要在一個專案中為自己變更設定而不為隊友變更,請將其儲存在專案內的 .claude/settings.local.json 中。Claude Code 在提交的 .claude/settings.json 上應用該檔案,因此如果您的團隊檔案設定 "model": "claude-sonnet-5" 而您想要 Opus,請在本機檔案中放入 "model": "claude-opus-4-8",只有您的工作階段會變更。 關於本機檔案,有三件事要知道:
  • Claude Code 也寫入它。 當 Claude 要求執行 Bash 命令的權限,而您選擇「是的,不要再問」時,Claude Code 會將該權限核准儲存在此處作為 allow 規則。
  • 您不需要自行 gitignore 它,除非您手動建立它。 Claude Code 在不已忽略它的 git 儲存庫中第一次寫入檔案時,它會將 **/.claude/settings.local.json 新增至您的全域 git 排除項目檔案,因此檔案在每個儲存庫中保留在您的提交之外。該檔案是 core.excludesFile,當您的全域 git 設定將其設定為絕對或 ~ 前綴路徑時;否則它是 $XDG_CONFIG_HOME/git/ignore,或當 XDG_CONFIG_HOME 未設定時為 ~/.config/git/ignore。如果您手動建立檔案,而 Claude Code 尚未寫入它,請自行將其新增至 .gitignore
  • 其 allow 規則在檔案保持未追蹤時不等待信任。 因為檔案是您的而不是儲存庫的,Claude Code 應用其 allow 規則而不需要它對提交檔案要求的工作區信任步驟。如果檔案由 git 追蹤,信任步驟也適用於它;請參閱當您的本機設定檔案需要信任時

Claude Code 在 git 儲存庫中保留本機檔案的位置

當 Claude 要求執行 Bash 命令的權限,而您選擇「是的,不要再問」時,Claude Code 會將該核准儲存為 .claude/settings.local.json 中的 allow 規則。如果您在 git 儲存庫的子目錄中啟動 Claude Code,它會在儲存庫根目錄讀取和寫入該檔案,並在整個儲存庫中應用核准。在 worktree 中,它使用主簽出根目錄的檔案。 兩個規則限定根位置:
  • 當檔案改為與 .claude/settings.json 保持在一起時:在 git 儲存庫之外,當儲存庫根目錄是您的主目錄時,在 Windows 上,或當儲存庫根目錄或其 .git.claude 項目不由您的使用者擁有時。
  • 檔案中的路徑不在儲存庫根目錄錨定:以 / 開頭的權限規則或相對沙箱路徑改為在工作階段的主要工作目錄錨定
在 v2.1.211 之前,Claude Code 在啟動目錄中保留檔案。它仍然讀取較早版本在根檔案旁邊留下的檔案;當兩者設定相同金鑰時,根的值適用,兩個檔案的權限規則適用。Agent SDK 的 resolveSettings() 協助程式始終從啟動目錄讀取檔案。 Claude Code 從工作階段的主要工作目錄讀取共享 .claude/settings.json,因此若要使用在儲存庫根目錄提交的檔案,請從那裡啟動 Claude Code。在您使用 /cd 移動工作階段後,Claude Code 改為從新目錄讀取兩個專案檔案,按相同規則放置本機檔案。從您移動到的目錄讀取它們需要 Claude Code v2.1.246 或更新版本。

檢查您的組織強制執行的內容

如果您的組織管理 Claude Code,某些設定是為您決定的,您在自己的檔案中放入的任何內容都不會變更它們。若要查看哪些,請執行 /statusSetting sources 行命名適用於您的受管來源。受管設定在此機器上 Claude Code 執行的任何地方適用;開發人員可以變更的內容涵蓋本機管理員權限和 Claude Code 以外的工具。 受管設定通過受管設定頁面上的傳遞機制到達您,最常見的是: 在在 Claude Desktop 應用程式中在您的機器上執行的 Cowork 工作階段中,Claude Code 不會從 claude.ai 管理主控台擷取伺服器受管設定,它讀取部署到您的裝置的政策,除非您的組織的 Claude Desktop 設定設定 requireCoworkFullVmSandbox政策適用的位置和時間涵蓋 Cowork 和雲端工作階段。 如果您是管理員,為您的組織設定 Claude Code 會逐步說明選擇要強制執行的內容,而部署受管設定涵蓋傳遞以及如何確認政策生效。

變更設定

您可以從 /config 功能表、編輯設定檔案或一個工作階段的命令列變更設定。 Claude Code 的系統提示未發佈。若要給 Claude 常設指示,請使用 CLAUDE.md 檔案--append-system-prompt 旗標。

使用 /config 功能表

在 Claude Code 內執行 /config 並開啟 Config 標籤。它列出一小組個人選項,例如主題、編輯器模式和詳細輸出,而不是每個設定金鑰。選擇一個選項來變更它;Claude Code 為您儲存它:
  • 大多數選項~/.claude/settings.json
  • 少數選項,例如顯示提示.claude/settings.local.json
  • 全域設定選項~/.claude.json
若要設定一個選項而不使用功能表,請傳遞 key=value,例如 /config verbose=true
/config 是終端機介面的一部分。VS Code 聊天面板和桌面應用程式不開啟它;通過編輯設定檔案或通過這些應用程式自己的設定在那裡變更設定。

編輯設定檔案

在您的編輯器中開啟您想要的範圍的設定檔案,並新增或變更金鑰。設定檔案是嚴格的 JSON:// 註解或尾部逗號是語法錯誤,Claude Code 在下次啟動時將檔案報告為設定錯誤。例如,若要讓 Claude Code 執行您的 lint 和測試命令而不詢問並停止讀取 .env 檔案,請將此新增到 ~/.claude/settings.json
~/.claude/settings.json
permissions 下的每個項目都是命名工具及其可能執行的操作的規則;設定權限解釋語法。$schema 行指向 Claude Code 設定的已發佈 JSON 架構,它在 VS Code、Cursor 和任何其他支援 JSON 架構的編輯器中為您提供自動完成和內嵌驗證。架構可能滯後於最新的 CLI 版本,因此最近記錄的金鑰上的驗證警告並不意味著您的設定無效。 儲存後,在 Claude Code 內執行 /status 以確認檔案已載入;確認已載入的內容說明 Setting sources 行顯示的內容以及如何報告損壞的檔案。 如需完整的個人檔案、團隊檔案和組織檔案,每個都帶有每個金鑰的註解,請參閱範例設定檔案

為一個工作階段變更設定

若要嘗試值而不儲存它,請在啟動 Claude Code 時設定它。該值適用於該工作階段,您的設定檔案保持原樣。您有三種方式執行此操作:
  • --settings:將金鑰作為 JSON 傳遞,內嵌或作為檔案路徑。Claude Code 在您的使用者、專案和本機檔案上方以及受管設定下方應用它。它可以設定您的使用者設定檔案可以設定的任何金鑰;它無法設定 ManagedGlobal config 金鑰。
  • 該金鑰的旗標:某些金鑰有自己的旗標,例如 model--modeleffortLevelmodelSettings--effort
  • 環境變數:在執行 claude 之前匯出金鑰的配對變數,例如 ANTHROPIC_MODEL 用於 model
設定參考上的每個金鑰項目列出其每個工作階段覆蓋及其優先順序,因此檢查您想變更的金鑰的項目。 您在工作階段內執行的命令大多儲存您的選擇:當您在 /config 中變更設定時,Claude Code 將其寫入您的設定檔案,而 /model 將值儲存為新工作階段的預設值。 如果您在 /model 選擇器中按 s,Claude Code 會切換模型而不將其儲存為您的使用者預設值。調整努力等級說明哪些 /effort 選擇 Claude Code 儲存為您使用的模型的預設值,哪些僅適用於目前工作階段。 例如,若要在 Opus 上啟動一個工作階段而不變更您的預設值:

編輯何時生效

Claude Code 監視您的設定檔案並在它們變更時重新載入它們,因此它應用大多數編輯到執行中的工作階段而不需要重新啟動,包括對 permissionshooks 和認證協助程式(例如 apiKeyHelper)的編輯。Claude Code 也在其資料夾在工作階段啟動時存在時載入您在中途建立的設定檔案。對於專案的 .claude/ 資料夾,即使您在同一工作階段中建立資料夾,它也會載入檔案。 重新載入涵蓋使用者、專案、本機和受管設定,Claude Code 為它偵測到的每個設定檔案變更執行 ConfigChange hook,而不是來自 MDM 或 claude.ai 主控台的受管設定。來自 MDM 或 claude.ai 主控台的受管設定按排程而不是保存時到達執行中的工作階段;傳遞表按來源給出它。 Claude Code 只在工作階段啟動時讀取某些金鑰一次,因此對其中一個的編輯不會到達執行中的工作階段。也等待重新啟動的管理員端金鑰(例如 requiredMinimumVersion)列在政策適用的位置和時間下。您最可能在中途編輯的是:

確認已載入的內容

在 Claude Code 內執行 /status 以查看哪些設定來源是使用中的。Status 標籤包含 Setting sources 行,列出 Claude Code 為目前工作階段載入的每個設定檔案,例如 User settingsProject local settings。當受管設定生效時,受管設定項目在括號中顯示它們如何到達您的機器。 該行確認 Claude Code 讀取了哪些檔案;它不顯示哪個檔案提供了每個金鑰。若要列出 Claude Code 拒絕的項目,請執行 claude doctor;對於專案或受管設定設定的模型,啟動標頭命名設定它的檔案。/status/config 在不同標籤上開啟相同的對話框,Config 標籤不是您 settings.json 內容的檢視。

修復損壞的設定檔案

如果您輸入錯誤的 JSON 或將金鑰設定為 Claude Code 不接受的值,Claude Code 在互動式工作階段啟動時會告訴您。它顯示的內容取決於檔案受影響的程度:
  • 設定錯誤:使用者、專案或本機檔案有無效的 JSON 或架構拒絕的值。在互動式工作階段啟動時,Claude Code 顯示一個對話框,讓您用 Claude 的幫助修復檔案、退出或繼續而不使用損壞的設定。
  • 設定警告:只有個別項目失敗,例如格式錯誤的權限規則或未知的 hook 事件名稱。Claude Code 跳過這些值並保持檔案的其餘部分生效。
  • 受管設定:Claude Code 繼續強制執行檔案的其餘部分。受管設定中的無效項目說明它丟棄的內容以及哪些金鑰回退到更嚴格的值,直到您修復它們。對於不是有效 JSON 的受管設定文件,請參閱受管設定文件無法解析
  • 設定錯誤~/.claude.json 無法解析。Claude Code 將損壞的檔案複製到 ~/.claude/backups/.claude.json.corrupted.<timestamp> 並詢問是否退出並手動修復它或重設為預設設定;-p 執行列印錯誤並退出。若要恢復您之前的狀態,請複製回 ~/.claude/backups/ 中最近五個 .claude.json.backup.<timestamp> 檔案之一,Claude Code 在寫入檔案前儲存。
繼續後,執行 /status 以查看受影響的檔案,執行 claude doctor 以查看每個錯誤的詳細資訊。 -p 執行不顯示對話框。除非受管設定文件無法解析,Claude Code 跳過損壞的檔案或值並繼續其餘部分,因此在忽略設定的 -p 執行後,執行 claude doctor 以查看它丟棄的內容。

設定優先順序

當相同金鑰出現在多個位置時,Claude Code 使用設定它的最高層級的值。下面的堆疊顯示層級,最高在頂部;較高層級的金鑰覆蓋它在下面任何地方的相同金鑰。 按順序,最高優先順序優先:
  1. 受管設定:您的組織部署的設定,通過 managed-settings.json 檔案、MDM 政策或來自 claude.ai 主控台的伺服器管理設定。沒有什麼您設定會覆蓋它們:您用 --settings 傳遞的金鑰不覆蓋相同的受管金鑰,而 --model 之類的旗標只從您的組織允許的模型中選擇。受管 model 設定每個工作階段啟動時的模型,您仍然可以用 /model 切換;鎖定是 availableModels,它限制 /model--model 和您自己檔案中的 model 金鑰。當您的組織傳遞多個受管來源時,受管層級內的優先順序的規則說明 Claude Code 從每個讀取什麼。
  2. 命令列引數:您在終端機啟動 claude 時傳遞的旗標,用於一個工作階段;請參閱為一個工作階段變更設定。Claude Code 使用與其他層級相同的規則合併您用 --settings <file-or-json> 傳遞的 JSON:它在此處設定的金鑰優先於本機、專案或使用者設定中的相同金鑰,並為您省略的金鑰保留較低層級的值。
  3. 專案本機設定.claude/settings.local.json):此專案的您的個人設定。
  4. 共享專案設定.claude/settings.json):您的團隊簽入原始碼控制的設定。
  5. 使用者設定~/.claude/settings.json):每個專案的您的個人設定。
環境變數不是此堆疊中的層級。當行為同時具有 shell 變數和設定金鑰時,哪一個適用是按對決定的,而不是按層級:在您的 shell 中匯出的 ANTHROPIC_MODEL 適用於任何檔案中的 model 金鑰,而 ANTHROPIC_DEFAULT_MODEL 僅在沒有檔案設定 model 時適用。環境變數參考說明哪些金鑰有對以及 Claude Code 首先讀取哪一個。設定檔案內的 env 區塊是普通金鑰並遵循上面的層級。 對於少數安全敏感金鑰,Claude Code 尊重來自較低層級的更嚴格值優先於受管值;受管設定優先順序的例外列出它們。

列表改為合併而不是覆蓋

當您在多個檔案中設定相同的列表金鑰(例如 permissions.allow)時,Claude Code 合併列表而不是選擇一個,因此每個檔案可以新增項目而不移除另一個檔案的。四個保存模型列表或每個模型項目的金鑰遵循自己的規則:
  • fallbackModel 是一個有序鏈,其中位置具有意義,因此 Claude Code 從定義它的最高優先順序檔案取整個值。
  • modelPicker 保存一個有序行列表加上替換旗標,因此 Claude Code 永遠不會合併來自兩個來源的行。它從定義它的受管設定、--settings 和使用者設定的最高取整個值,並忽略專案和本機設定中的金鑰。需要 Claude Code v2.1.242 或更新版本。
  • availableModels:當 Claude Code 應用的受管設定定義它時,Claude Code 按原樣應用該列表並忽略您在使用者、專案或本機設定中新增的項目,除非嵌入 Claude Code 的應用程式提供自己的模型列表;請參閱受管設定優先順序的例外。跨受管來源列表也永遠不會合併;Claude Code 如何合併受管來源說明哪個來源的列表適用。跨非受管範圍 Claude Code 照常合併陣列。
  • modelSettings:Claude Code 一次解析它一個模型,連同 effortLevelmodelSettings 項目說明哪個檔案的值適用於模型。

優先順序範例

當 Claude 工作時,Claude Code 在微調器下顯示單行提示,例如「使用 /config 變更您的預設權限模式(包括 Plan Mode)」。假設您想要這些提示關閉,因此您在 ~/.claude/settings.json 中將 spinnerTipsEnabled 設定為 false。下面的每個情景都是可以將它們打開的東西,以及您可以做什麼。

團隊設定覆蓋個人設定

您的團隊的 .claude/settings.json 將其設定為 true。Claude Code 使用專案值,因為共享專案位於使用者上方,因此您在該專案中看到提示,而在其他地方看不到。 您可以取回您的值:在該專案中將 "spinnerTipsEnabled": false 新增到 .claude/settings.local.json。專案本機位於共享專案上方,因此您的工作階段停止顯示提示,您隊友的工作階段不變。

組織設定覆蓋一切

您的組織的受管設定將其設定為 true。您在使用者、專案或本機設定中放入的任何內容都不會關閉提示,--settings 也不會。受管是最高層級。 您無法取回您的值。執行 /status 以查看哪個受管來源適用,並詢問您的管理員政策是否應該變更。

命令列覆蓋您的檔案用於一個工作階段

您使用 claude --settings '{"spinnerTipsEnabled": true}' 啟動了工作階段。命令列位於除受管外的每個檔案上方,因此該工作階段顯示提示,即使您的檔案說 false 您在下一個工作階段上取回您的值;--settings 持續一個工作階段並不寫入任何檔案。

旗標或環境變數設定相同的東西

某些金鑰有命令列旗標或環境變數,無論哪個檔案設定它,都覆蓋設定值:ANTHROPIC_MODEL 覆蓋 model 設定,而 --model 為工作階段覆蓋兩者。 您是否可以取回您的值取決於金鑰:取消設定變數或刪除旗標,並檢查設定參考上的金鑰項目和環境變數參考上的變數行,以了解 Claude Code 使用哪一個。

疑難排解不適用的設定

當您設定金鑰而 Claude Code 不表現得好像您有時,請從 /status 開始以查看它載入了哪些檔案,然後在下面找到您的症狀。除錯您的設定涵蓋更廣泛的檢查,包括乾淨設定測試。

您設定的值被忽略

其他東西設定相同金鑰、檔案無法設定該值,或檔案未載入:
  • 較高層級設定它。 另一個設定檔案、--settings 旗標或受管來源在您的上方設定金鑰;堆疊說明哪一個。旗標或環境變數也可以按自己的方式覆蓋金鑰,按金鑰決定;設定參考上的金鑰項目說明 Claude Code 使用哪一個,而 env 項目涵蓋受管 env 值與 shell 匯出。
  • 安全金鑰保持其嚴格值。 對於少數金鑰,Claude Code 尊重來自任何檔案的限制值,因此專案 true 用於 disableClaudeAiConnectors 保持開啟;請參閱受管設定優先順序的例外
  • 檔案無法設定該值。 permissions.defaultModeautobypassPermissions 不從專案或本機設定生效;改為在使用者或受管設定中設定它們,或為一個工作階段傳遞 --permission-mode。在 v2.1.257 之前,bypassPermissions 從任何檔案生效。
  • 檔案損壞。 無效的 JSON 或拒絕的值使 Claude Code 跳過檔案或項目;請參閱修復損壞的設定檔案

您在 Claude Code 中所做的變更在新工作階段中丟失

當您從 Claude Code 內儲存新工作階段的選擇時,例如使用 /model 的預設模型,Claude Code 將其寫入您的使用者設定檔案 ~/.claude/settings.json。如果您無法寫入該檔案,例如因為另一個工具產生它或將其連結到唯讀副本,變更適用於目前工作階段並在下一個工作階段中消失。在產生檔案的工具中設定金鑰,或用您可以寫入的檔案替換檔案。 如果您可以寫入檔案而變更仍然不持續,請檢查變更是否僅用於一個工作階段較高層級設定相同金鑰。對於 model 金鑰,新工作階段在不同的模型上啟動而不是您選擇的列出更多原因。

受管變更還沒有到達您

受管來源按傳遞表中的排程到達執行中的工作階段,因此首先重新啟動工作階段。如果 /status 然後命名不同的來源而不是您的管理員變更的,較高優先順序的來源適用;Claude Code 如何合併受管來源給出順序。

提交的金鑰不到達隊友

兩件事使 .claude/settings.json 中的金鑰無法為複製它的每個人應用:
  • Claude Code 忽略儲存庫檔案中的金鑰。設定索引的「範圍」欄中查找 User, local, or managedUser or managedManagedGlobal config;這些金鑰永遠不會從共享檔案應用,除了 autoContinueAtUsageLimit,儲存庫檔案仍然可以關閉:當檔案設定金鑰而沒有使用者、--settings 或受管值時,Claude Code 讀取設定為關閉。Global config 金鑰僅從 ~/.claude.json 應用。
  • 金鑰等待信任。 permissions.allow 規則、permissions.additionalDirectoriesextraKnownMarketplaces 和大多數 env 值僅在每個隊友信任資料夾後應用。在那之前,他們仍然看到提示並不從檔案宣告的 marketplace 獲得 plugins。denyask 規則立即應用。

權限規則組合方式與您預期不同

  • 您在權限提示上選擇「是,不要再問」但仍然為相同工具獲得提示。 該選擇將 allow 規則儲存到您的本機檔案,本機的 allow 規則不優先於專案或受管檔案的 ask 規則;權限規則如何組合解釋順序。在 VS Code 擴充功能中,批准卡讓您選擇目標檔案,包括專案的共享檔案,這為每個人變更規則;在 CLI 中,Claude Code 僅寫入您的本機檔案。
  • 您的組織的 allow 規則仍然與您的一起應用。 這是預期的:Claude Code 跨範圍合併 permissions.allow,除非您的組織設定 allowManagedPermissionRulesOnly

受管設定優先順序的例外

對於少數值限制工作階段的金鑰,Claude Code 尊重來自否則無法覆蓋受管設定的範圍的限制值。在此表中找到金鑰以查看它尊重哪個值以及從哪裡。 在自己內部執行 Claude Code 並設定 CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST 的應用程式也是例外。Claude Code 將該應用程式的模型設定優先於來自每個受管來源的 modelfallbackModelmodelPickermodelOverrides 金鑰,以及受管 env 區塊中的模型選擇變數,例如 ANTHROPIC_MODELANTHROPIC_DEFAULT_*_MODEL 系列。Claude Code 保持受管 availableModels 允許清單生效,除非應用程式提供自己的。

雲端工作階段中的設定

雲端工作階段,在 Claude Code on the web 或來自 claude --cloud,在雲端環境中執行,在您儲存庫的新複製上,而不是在您的機器上。這改變了哪些設定到達它:
  • 共享專案設定.claude/settings.json):讀取,因為檔案是複製的一部分。在那裡提交設定以在雲端工作階段中應用它。
  • 使用者和專案本機設定~/.claude/settings.json.claude/settings.local.json):未讀取。兩者都保留在您的機器上,本機檔案不在複製中。
  • 受管設定:只有伺服器管理設定到達雲端工作階段;您裝置上的 managed-settings.json 檔案或 MDM 設定檔不會。自託管環境也讀取其執行器映像中的受管設定檔案。Claude Code 如何合併受管來源說明該檔案何時適用。
  • /config:在網路上,開啟您的 claude.ai 設定的 Claude Code 部分而不是變更值。若要為雲端工作階段變更設定,請在環境上設定環境變數或將金鑰提交到儲存庫的 .claude/settings.json
從您的設定進行的內容列出其餘部分:CLAUDE.md、skills、MCP 伺服器、plugins 和認證。

下一步