דוגמאות לקובצי הגדרות

{
  "model": "claude-sonnet-5",
  "effortLevel": "xhigh",
  "editorMode": "vim",
  "theme": "light-daltonized",
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  "spinnerTipsEnabled": false,
  "preferredNotifChannel": "terminal_bell",
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  "autoUpdatesChannel": "stable",
  "cleanupPeriodDays": 20
}

{
  // התחל כל הפעלה עם Sonnet 5
  "model": "claude-sonnet-5",
  // בצע הסקת מסקנות עמוקה יותר מרמת ברירת המחדל high במודלים ללא רמה שמורה: /effort שומר רמה לכל מודל, ו-effort-- קובע רמה עבור הפעלה בודדת
  "effortLevel": "xhigh",
  // קיצורי מקשים של Vim בשורת הקלט
  "editorMode": "vim",
  // ערכת הנושא הבהירה המותאמת לעיוורי צבעים
  "theme": "light-daltonized",
  // שורת מצב מתחת לשורת הקלט: שם המודל וניצול חלון ההקשר
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // הסתרת הטיפים המתחלפים מתחת לספינר
  "spinnerTipsEnabled": false,
  // השמעת צלצול טרמינל עבור התראות, כגון משימה שהסתיימה או בקשת הרשאה שממתינה
  "preferredNotifChannel": "terminal_bell",
  // מתן אפשרות ל-Claude Code להריץ git diff ולקרוא את ה-zshrc. שלך בלי לשאול
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // קבלת עדכונים מערוץ stable
  "autoUpdatesChannel": "stable",
  // מחיקת תמלילי הפעלות ונתוני הפעלה מקומיים אחרים שגילם מעל 20 יום
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    "allow": [
      "Bash(npm run *)"
    ],
    "ask": [
      "Bash(git push *)"
    ],
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  "plansDirectory": "./plans"
}

{
  "permissions": {
    // הרצת סקריפטים של npm ללא צורך באישור
    "allow": [
      "Bash(npm run *)"
    ],
    // תמיד בקש אישור לפני ביצוע git push
    "ask": [
      "Bash(git push *)"
    ],
    // לעולם אל תקרא קובצי env או את תיקיית secrets
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // שליחת מדדי OpenTelemetry אל אספן המדדים (collector) של הצוות באמצעות gRPC: החלף את נקודת הקצה בכתובת ה-URL של האספן שלך
  "env": {
    "CLAUDE_CODE_ENABLE_TELEMETRY": "1",
    "OTEL_METRICS_EXPORTER": "otlp",
    "OTEL_EXPORTER_OTLP_PROTOCOL": "grpc",
    "OTEL_EXPORTER_OTLP_ENDPOINT": "http://collector.example.com:4317"
  },
  // לפני כל פקודת Bash, הרץ סקריפט מתוך המאגר שיכול לחסום אותה
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // רישום חנות התוספים של הצוות בכל שכפול של המאגר
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // הפעלת תוסף אחד מחנות זו: תוסף ממקור חיצוני כגון מאגר GitHub עדיין מחייב כל אדם להתקין אותו פעם אחת
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // הפעלת פקודות בארגז חול: תיקיית build ניתנת לכתיבה: npm ו-example.com מאושרים מראש, שרתים מארחים אחרים עדיין יציגו בקשת אישור
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // שמירת קובצי תוכניות בתוך המאגר
  "plansDirectory": "./plans"
}

{
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    "disableBypassPermissionsMode": "disable"
  },
  "allowManagedPermissionRulesOnly": true,
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  "requiredMinimumVersion": "2.1.150",
  "cleanupPeriodDays": 7,
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}

{
  // התחברות דרך claude.ai בלבד, ורק בארגון זה
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // מודלים מסוג Opus ו-Sonnet בלבד: עם enforceAvailableModels, אפשרות ברירת המחדל (Default) מצייתת גם היא לרשימה
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // חסימת curl, קובץ ה-env. של הפרויקט ותיקיית secrets שלו בכל מחשב
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // הסרת מצב עקיפת הרשאות מכל הפעלה
    "disableBypassPermissionsMode": "disable"
  },
  // התעלמות מכללי הרשאות של המשתמש, הפרויקט וההגדרות המקומיות
  "allowManagedPermissionRulesOnly": true,
  // שרת ה-MCP של GitHub בלבד, מותאם לפי כתובת URL ולא לפי שם, מכיוון שמשתמש יכול לקרוא לכל שרת בשם github. שרתים שאינם תואמים לא ייטענו, כולל כל שרת stdio כאשר הרשימה מכילה רשומות URL בלבד: הנעילה למטה הופכת רשימה מנוהלת זו לרשימת ההיתרים היחידה שנחשבת
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // תוספים יכולים להגיע רק מחנות תוספים זו
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // הפעלת ארגז חול עבור כל פקודה ש-Claude מריץ, סירוב להתחיל אם לא ניתן להגדיר את ארגז החול, ולעולם לא לאפשר לפקודה שנחסמה לנסות שוב מחוץ לארגז החול: הגישה לרשת מוגבלת ל-npm ול-GitHub, ומשתמשים אינם יכולים להוסיף דומיינים
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // סירוב לפעול בגרסאות ישנות יותר מ-2.1.150
  "requiredMinimumVersion": "2.1.150",
  // מחיקת תמלילי הפעלות ונתוני הפעלה מקומיים אחרים לאחר 7 ימים
  "cleanupPeriodDays": 7,
  // הודעה שכל משתמש רואה בעת ההפעלה
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}