Сохраните это как ~/.claude/settings.json. Это корректный JSON без комментариев, поэтому вы можете вставить его как есть и удалить ненужные ключи.

{
"model": "claude-sonnet-5",
"modelSettings": {
"claude-sonnet-5": { "effortLevel": "xhigh" }
},
"editorMode": "vim",
"theme": "light-daltonized",
"statusLine": {
"type": "command",
"command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
"padding": 2
},
"spinnerTipsEnabled": false,
"preferredNotifChannel": "terminal_bell",
"permissions": {
"allow": [
"Bash(git diff *)",
"Read(~/.zshrc)"
]
},
"autoUpdatesChannel": "stable",
"cleanupPeriodDays": 20
}

Тот же файл с комментарием над каждым ключом. Прочитайте его здесь; копируйте с другой вкладки, потому что Claude Code не принимает комментарии в файле параметров.

{
// Начинайте каждый сеанс на Sonnet 5
"model": "claude-sonnet-5",
// Запускайте Sonnet 5 выше его уровня по умолчанию; /effort сохраняет уровень для каждой модели, а --effort устанавливает уровень для одного сеанса
"modelSettings": {
"claude-sonnet-5": { "effortLevel": "xhigh" }
},
// Сочетания клавиш Vim в приглашении
"editorMode": "vim",
// Светлая тема, удобная для дальтоников
"theme": "light-daltonized",
// Строка состояния под приглашением: имя модели и использованный контекст
"statusLine": {
"type": "command",
"command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
"padding": 2
},
// Скройте советы, которые вращаются под спиннером
"spinnerTipsEnabled": false,
// Звоните в колокольчик терминала для уведомлений, таких как завершенная задача или ожидающее приглашение разрешения
"preferredNotifChannel": "terminal_bell",
// Позвольте Claude Code запускать git diff и читать ваш .zshrc без запроса
"permissions": {
"allow": [
"Bash(git diff *)",
"Read(~/.zshrc)"
]
},
// Получайте обновления из стабильного канала
"autoUpdatesChannel": "stable",
// Удалите стенограммы сеансов и другие локальные данные сеансов старше 20 дней
"cleanupPeriodDays": 20
}

Сохраните это как .claude/settings.json в верхней части репозитория и зафиксируйте. Это корректный JSON без комментариев, поэтому вы можете вставить его как есть и удалить ненужные ключи.

{
"permissions": {
"allow": [
"Bash(npm run *)"
],
"ask": [
"Bash(git push *)"
],
"deny": [
"Read(./.env)",
"Read(./.env.*)",
"Read(./secrets/**)"
]
},
"hooks": {
"PreToolUse": [
{
"matcher": "Bash",
"hooks": [
{
"type": "command",
"command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
}
]
}
]
},
"extraKnownMarketplaces": {
"acme-tools": {
"source": {
"source": "github",
"repo": "acme-corp/claude-plugins"
}
}
},
"enabledPlugins": {
"code-formatter@acme-tools": true
},
"sandbox": {
"enabled": true,
"filesystem": {
"allowWrite": [
"/tmp/build"
]
},
"network": {
"allowedDomains": [
"registry.npmjs.org",
"*.example.com"
]
}
},
"plansDirectory": "./plans"
}

Тот же файл с комментарием над каждым ключом. Прочитайте его здесь; копируйте с другой вкладки, потому что Claude Code не принимает комментарии в файле параметров.

{
"permissions": {
// Запускайте скрипты npm без запроса
"allow": [
"Bash(npm run *)"
],
// Подтвердите перед командами git push
"ask": [
"Bash(git push *)"
],
// Запретите чтение файлов env и папки secrets инструментами файлов и командами чтения файлов
"deny": [
"Read(./.env)",
"Read(./.env.*)",
"Read(./secrets/**)"
]
},
// Перед каждой командой Bash запустите скрипт в репозитории, который может ее заблокировать
"hooks": {
"PreToolUse": [
{
"matcher": "Bash",
"hooks": [
{
"type": "command",
"command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
}
]
}
]
},
// Зарегистрируйте marketplace плагинов команды при каждом клонировании
"extraKnownMarketplaces": {
"acme-tools": {
"source": {
"source": "github",
"repo": "acme-corp/claude-plugins"
}
}
},
// Включите один плагин из этого marketplace; плагин из внешнего источника, такого как репозиторий GitHub, все еще требует, чтобы каждый человек установил его один раз
"enabledPlugins": {
"code-formatter@acme-tools": true
},
// Команды Sandbox: записываемая папка build; npm и example.com предварительно разрешены, другие хосты все еще запрашивают
"sandbox": {
"enabled": true,
"filesystem": {
"allowWrite": [
"/tmp/build"
]
},
"network": {
"allowedDomains": [
"registry.npmjs.org",
"*.example.com"
]
}
},
// Держите файлы плана внутри репозитория
"plansDirectory": "./plans"
}

Разверните это как managed-settings.json, или тот же JSON через MDM или консоль claude.ai. Это корректный JSON без комментариев; замените пример UUID организации, URL сервера и marketplace на свои и удалите ненужные ключи.

{
"forceLoginMethod": "claudeai",
"forceLoginOrgUUID": [
"xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
],
"availableModels": [
"opus",
"sonnet"
],
"enforceAvailableModels": true,
"permissions": {
"deny": [
"Bash(curl *)",
"Read(./.env)",
"Read(./secrets/**)"
],
"disableBypassPermissionsMode": "disable"
},
"allowManagedPermissionRulesOnly": true,
"allowedMcpServers": [
{
"serverUrl": "https://api.githubcopilot.com/*"
}
],
"allowManagedMcpServersOnly": true,
"strictKnownMarketplaces": [
{
"source": "github",
"repo": "acme-corp/approved-plugins"
}
],
"sandbox": {
"enabled": true,
"failIfUnavailable": true,
"allowUnsandboxedCommands": false,
"network": {
"allowedDomains": [
"registry.npmjs.org",
"github.com"
],
"allowManagedDomainsOnly": true
}
},
"requiredMinimumVersion": "2.1.150",
"cleanupPeriodDays": 7,
"companyAnnouncements": [
"Welcome to Acme Corp! Review our code guidelines at docs.example.com"
]
}

Тот же файл с комментарием над каждым ключом. Прочитайте его здесь; копируйте с другой вкладки, потому что Claude Code не принимает комментарии в файле параметров.

{
// Только входы claude.ai и только в этой организации
"forceLoginMethod": "claudeai",
"forceLoginOrgUUID": [
"xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
],
// Только модели Opus и Sonnet; с enforceAvailableModels опция Default также соблюдает список
"availableModels": [
"opus",
"sonnet"
],
"enforceAvailableModels": true,
"permissions": {
// Запретите команды curl и чтение файла .env проекта и папки secrets на каждой машине
"deny": [
"Bash(curl *)",
"Read(./.env)",
"Read(./secrets/**)"
],
// Удалите режим обхода разрешений из каждого сеанса
"disableBypassPermissionsMode": "disable"
},
// Игнорируйте правила разрешений из параметров пользователя, проекта и локальных параметров
"allowManagedPermissionRulesOnly": true,
// Только MCP сервер GitHub, сопоставленный по URL, а не по имени, так как пользователь может
// назвать любой сервер "github". Добавленные пользователем серверы, которые не совпадают, не загружаются, включая
// каждый stdio сервер, когда список содержит только записи URL. Ключ allowManagedMcpServersOnly
// ниже делает этот управляемый список единственным применяемым списком разрешений
"allowedMcpServers": [
{
"serverUrl": "https://api.githubcopilot.com/*"
}
],
"allowManagedMcpServersOnly": true,
// Плагины могут поступать только из этого marketplace
"strictKnownMarketplaces": [
{
"source": "github",
"repo": "acme-corp/approved-plugins"
}
],
// Поместите каждую команду Claude в sandbox, откажитесь запускаться, если sandbox не может быть
// установлен, и никогда не позволяйте заблокированной команде повторить попытку вне sandbox; сеть
// ограничена npm и GitHub, и пользователи не могут добавлять домены
"sandbox": {
"enabled": true,
"failIfUnavailable": true,
"allowUnsandboxedCommands": false,
"network": {
"allowedDomains": [
"registry.npmjs.org",
"github.com"
],
"allowManagedDomainsOnly": true
}
},
// Откажитесь запускаться на версиях старше 2.1.150
"requiredMinimumVersion": "2.1.150",
// Удалите стенограммы сеансов и другие локальные данные сеансов через 7 дней
"cleanupPeriodDays": 7,
// Сообщение, которое видит каждый пользователь при запуске
"companyAnnouncements": [
"Welcome to Acme Corp! Review our code guidelines at docs.example.com"
]
}