קבצי הגדרות לדוגמה

{
  "model": "claude-sonnet-5",
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  "editorMode": "vim",
  "theme": "light-daltonized",
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  "spinnerTipsEnabled": false,
  "preferredNotifChannel": "terminal_bell",
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  "autoUpdatesChannel": "stable",
  "cleanupPeriodDays": 20
}

{
  // התחל כל סשן על Sonnet 5
  "model": "claude-sonnet-5",
  // הרץ את Sonnet 5 מעל רמת high שברירת המחדל. /effort שומר רמה לכל מודל, ו---effort מגדיר רמה לסשן אחד
  "modelSettings": {
    "claude-sonnet-5": { "effortLevel": "xhigh" }
  },
  // קיצורי מקלדת של Vim בשורת הפקודה
  "editorMode": "vim",
  // ערכת הצבעים הבהירה שמותאמת לעיוורון צבעים
  "theme": "light-daltonized",
  // שורת סטטוס מתחת לשורת הפקודה: שם המודל וההקשר שבשימוש
  "statusLine": {
    "type": "command",
    "command": "jq -r '\"[\\(.model.display_name)] \\(.context_window.used_percentage // 0)% context\"'",
    "padding": 2
  },
  // הסתר את הטיפים שמתחלפים מתחת לספינר
  "spinnerTipsEnabled": false,
  // צלצל בפעמון הטרמינל להתראות, למשל משימה שהסתיימה או בקשת הרשאה שממתינה
  "preferredNotifChannel": "terminal_bell",
  // תן ל-Claude Code להריץ git diff ולקרוא את .zshrc בלי לשאול
  "permissions": {
    "allow": [
      "Bash(git diff *)",
      "Read(~/.zshrc)"
    ]
  },
  // קח עדכונים מערוץ stable
  "autoUpdatesChannel": "stable",
  // מחק תמלילי סשן ונתוני סשן מקומיים אחרים ישנים מ-20 יום
  "cleanupPeriodDays": 20
}

{
  "permissions": {
    "allow": [
      "Bash(npm run *)"
    ],
    "ask": [
      "Bash(git push *)"
    ],
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  "plansDirectory": "./plans"
}

{
  "permissions": {
    // הרץ סקריפטים של npm בלי לשאול
    "allow": [
      "Bash(npm run *)"
    ],
    // אשר לפני פקודות git push
    "ask": [
      "Bash(git push *)"
    ],
    // מנע קריאה של קבצי env ושל תיקיית secrets על ידי כלי הקבצים ופקודות שקוראות קבצים
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ]
  },
  // לפני כל פקודת Bash, הרץ סקריפט במאגר שיכול לחסום אותה
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/block-rm.sh"
          }
        ]
      }
    ]
  },
  // רשום את שוק התוספים של הצוות בכל שכפול
  "extraKnownMarketplaces": {
    "acme-tools": {
      "source": {
        "source": "github",
        "repo": "acme-corp/claude-plugins"
      }
    }
  },
  // הפעל תוסף אחד מהשוק הזה. תוסף ממקור חיצוני, כמו מאגר GitHub, עדיין דורש שכל אדם יתקין אותו פעם אחת
  "enabledPlugins": {
    "code-formatter@acme-tools": true
  },
  // פקודות ב-sandbox: תיקיית build ניתנת לכתיבה. npm ו-example.com מאושרים מראש
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": [
        "/tmp/build"
      ]
    },
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "*.example.com"
      ]
    }
  },
  // שמור קבצי תוכנית בתוך המאגר
  "plansDirectory": "./plans"
}

{
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    "disableBypassPermissionsMode": "disable"
  },
  "allowManagedPermissionRulesOnly": true,
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  "requiredMinimumVersion": "2.1.150",
  "cleanupPeriodDays": 7,
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}

{
  // רק התחברויות claude.ai, ורק בארגון הזה
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": [
    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
  ],
  // רק מודלי Opus ו-Sonnet. עם enforceAvailableModels, גם האפשרות Default מצייתת לרשימה
  "availableModels": [
    "opus",
    "sonnet"
  ],
  "enforceAvailableModels": true,
  "permissions": {
    // מנע פקודות curl וקריאה של קובץ .env של הפרויקט ושל תיקיית secrets בכל מכונה
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ],
    // הסר את מצב bypass-permissions מכל סשן
    "disableBypassPermissionsMode": "disable"
  },
  // התעלם מכללי הרשאה מהגדרות משתמש, פרויקט ומקומיות
  "allowManagedPermissionRulesOnly": true,
  // רק שרת ה-MCP של GitHub, בהתאמה לפי URL ולא לפי שם, כי משתמש יכול
  // לקרוא לכל שרת "github". שרתים שהמשתמש הוסיף ושאינם תואמים לא נטענים, כולל
  // כל שרת stdio כשב רשימה יש רק רשומות URL. המפתח allowManagedMcpServersOnly
  // למטה הופך את הרשימה המנוהלת הזו לרשימת ההיתר היחידה שחלה
  "allowedMcpServers": [
    {
      "serverUrl": "https://api.githubcopilot.com/*"
    }
  ],
  "allowManagedMcpServersOnly": true,
  // תוספים יכולים להגיע רק מהשוק הזה
  "strictKnownMarketplaces": [
    {
      "source": "github",
      "repo": "acme-corp/approved-plugins"
    }
  ],
  // שים כל פקודה ש-Claude מריץ ב-sandbox, סרב להתחיל אם אי אפשר
  // להקים את ה-sandbox, ולעולם אל תאפשר לפקודה שנחסמה לנסות שוב מחוץ ל-sandbox. הרשת
  // מוגבלת ל-npm ול-GitHub, ומשתמשים לא יכולים להוסיף דומיינים
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false,
    "network": {
      "allowedDomains": [
        "registry.npmjs.org",
        "github.com"
      ],
      "allowManagedDomainsOnly": true
    }
  },
  // סרב להתחיל בגרסאות ישנות מ-2.1.150
  "requiredMinimumVersion": "2.1.150",
  // מחק תמלילי סשן ונתוני סשן מקומיים אחרים אחרי 7 ימים
  "cleanupPeriodDays": 7,
  // הודעה שכל משתמש רואה בהפעלה
  "companyAnnouncements": [
    "Welcome to Acme Corp! Review our code guidelines at docs.example.com"
  ]
}