設定檔範例

{
  // 在 Sonnet 5 上開始每個工作階段
  "model": "claude-sonnet-5",
  // 在 Sonnet 5 上執行高於其預設高級別的推理；/effort 為每個模型儲存一個級別，--effort 為單個工作階段設定一個級別
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  // 提示中的 Vim 快捷鍵
  "editorMode": "vim",
  // 色盲友善的淺色主題
  "theme": "light-daltonized",
  // 提示下方的狀態列：模型名稱和已使用的內容
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // 隱藏在微調器下旋轉的提示
  "spinnerTipsEnabled": false,
  // 為通知（例如完成的任務或等待的權限提示）響鈴終端機鈴聲
  "preferredNotifChannel": "terminal_bell",
  // 讓 Claude Code 執行 git diff 並讀取您的 .zshrc，無需詢問
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // 從穩定通道取得更新
  "autoUpdatesChannel": "stable",
  // 刪除超過 20 天的工作階段記錄和其他本機工作階段資料
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    // 執行 npm 指令碼，無需詢問
    "allow": [
      "Bash(npm run *)"
    ],
    // 在 git push 命令前確認
    "ask": [
      "Bash(git push *)"
    ],
    // 拒絕檔案工具和檔案讀取命令讀取環境檔案和 secrets 資料夾
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // 在每個 Bash 命令前，執行儲存庫中可以阻止它的指令碼
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // 在每個複製上註冊團隊的外掛程式市集
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // 啟用該市集中的一個外掛程式；來自外部來源（例如 GitHub 儲存庫）的外掛程式仍需要每個人安裝一次
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // 沙箱命令：可寫的建置目錄；npm 和 example.com 預先允許
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // 將計畫檔案保留在儲存庫內
  "plansDirectory": "./plans"
}

{
  // 僅 claude.ai 登入，且僅在此組織中
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // 僅 Opus 和 Sonnet 模型；使用 enforceAvailableModels，預設選項也遵守清單
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // 在每台機器上拒絕 curl 命令和讀取專案的 .env 檔案和 secrets 資料夾
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // 從每個工作階段移除繞過權限模式
    "disableBypassPermissionsMode": "disable"
  },
  // 忽略來自使用者、專案和本機設定的權限規則
  "allowManagedPermissionRulesOnly": true,
  // 僅 GitHub MCP 伺服器，透過 URL 而非名稱匹配，因為使用者可以
  // 將任何伺服器命名為 "github"。不匹配的使用者新增伺服器不會載入，包括
  // 當清單僅有 URL 項目時的每個 stdio 伺服器。下面的 allowManagedMcpServersOnly
  // 鍵使此受管清單成為唯一適用的允許清單
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // 外掛程式只能來自此市集
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // 沙箱化 Claude 執行的每個命令，如果無法設定沙箱則拒絕啟動，
  // 並且永遠不讓被阻止的命令在沙箱外重試；網路
  // 限制為 npm 和 GitHub，使用者無法新增網域
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // 拒絕在 2.1.150 之前的版本上啟動
  "requiredMinimumVersion": "2.1.150",
  // 在 7 天後刪除工作階段記錄和其他本機工作階段資料
  "cleanupPeriodDays": 7,
  // 每個使用者在啟動時看到的訊息
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}