Permissions — 도구·파일 접근 권한 정밀 제어

{
  "permissions": {
    "allow": [
      "Read(**/*.md)",
      "Edit(**/*.py)",
      "Write(**/*.json)",
      "Bash(git diff:*)"
    ],
    "deny": [
      "Read(**/.env)",
      "Edit(**/secrets/**)"
    ]
  }
}

# src 바로 아래 .py 파일만 (1단계)
"Edit(src/*.py)"
✅ src/main.py
❌ src/utils/helper.py    # 한 단계 더 깊음

# src 아래 모든 단계의 .py 파일
"Edit(src/**/*.py)"
✅ src/main.py
✅ src/utils/helper.py
✅ src/a/b/c/x.py

# 워크스페이스 어디든 .py 파일
"Edit(**/*.py)"
✅ main.py
✅ src/utils/helper.py
✅ tests/unit/test_x.py

# 읽기 — 파일 내용을 컨텍스트에 가져옴
"Read(**/*.md)"
"Read(docs/**)"
"Read(README.md)"

# 수정 — 기존 파일 변경
"Edit(src/**/*.py)"
"Edit(*.json)"

# 신규 생성 또는 덮어쓰기
"Write(output/**/*.csv)"
"Write(reports/*.html)"

# 정확히 'ls'만 허용 (인자 없음)
"Bash(ls)"

# 'git status'로 시작하는 모든 명령
"Bash(git status:*)"
✅ git status
✅ git status --short
✅ git status -uall

# 자주 쓰는 안전 명령 묶음
"Bash(git diff:*)"
"Bash(git log:*)"
"Bash(npm test:*)"
"Bash(pytest:*)"

# 위험 패턴은 deny로 차단
"Bash(rm -rf:*)"          # deny에 추가
"Bash(git push --force:*)"
"Bash(curl:* | bash:*)"

# 특정 도메인만 허용 (서브도메인 포함)
"WebFetch(domain:docs.python.org)"
"WebFetch(domain:github.com)"
"WebFetch(domain:stackoverflow.com)"

# 서브도메인 와일드카드
"WebFetch(domain:*.anthropic.com)"

# 사내망·민감 URL은 명시적 차단
"WebFetch(domain:*.internal.example.com)"   # deny에 추가

{
  "permissions": {
    "allow": [
      "Read(**/*.{md,py,ipynb,csv,xlsx,json,yaml,toml})",
      "Edit(**/*.{py,ipynb,md})",
      "Write(reports/**/*.{html,png,csv})",
      "Write(notebooks/**/*.ipynb)",
      "Bash(uv:*)",
      "Bash(python:*)",
      "Bash(pytest:*)",
      "Bash(jupyter:*)",
      "Bash(git status:*)",
      "Bash(git diff:*)",
      "Bash(git log:*)",
      "WebFetch(domain:docs.python.org)",
      "WebFetch(domain:pandas.pydata.org)",
      "WebFetch(domain:scikit-learn.org)"
    ],
    "deny": [
      "Read(**/.env)",
      "Read(**/.env.*)",
      "Read(**/secrets/**)",
      "Read(**/credentials.*)",
      "Edit(data/raw/**)",
      "Edit(data/prod/**)",
      "Bash(rm -rf:*)",
      "Bash(git push --force:*)",
      "Bash(git reset --hard:*)"
    ]
  }
}

{
  "permissions": {
    "allow": [
      "Read(**/*.{ts,tsx,js,jsx,json,md,css,scss,html})",
      "Edit(src/**/*.{ts,tsx,css,scss})",
      "Write(src/**/*.{ts,tsx})",
      "Edit(*.json)",
      "Bash(npm:*)",
      "Bash(pnpm:*)",
      "Bash(npx:*)",
      "Bash(tsc:*)",
      "Bash(vitest:*)",
      "Bash(eslint:*)",
      "Bash(prettier:*)",
      "WebFetch(domain:react.dev)",
      "WebFetch(domain:developer.mozilla.org)",
      "WebFetch(domain:typescriptlang.org)"
    ],
    "deny": [
      "Read(**/.env*)",
      "Edit(node_modules/**)",
      "Edit(dist/**)",
      "Edit(build/**)",
      "Bash(npm publish:*)",
      "Bash(rm -rf:*)"
    ]
  }
}

{
  "permissions": {
    "deny": [
      "Read(**/.env)",
      "Read(**/.env.*)",
      "Read(**/secrets/**)",
      "Read(**/credentials.*)",
      "Read(~/.ssh/**)",
      "Read(~/.aws/**)",
      "Read(~/.gnupg/**)",
      "Read(**/id_rsa*)",
      "Read(**/*.pem)",
      "Edit(~/.ssh/**)",
      "Edit(~/.aws/**)",
      "Bash(rm -rf:*)",
      "Bash(rm -rf /:*)",
      "Bash(sudo:*)",
      "Bash(curl:* | bash:*)",
      "Bash(curl:* | sh:*)"
    ]
  }
}

# 너무 좁음 — pandas 외에는 또 물어봄
"Bash(uv pip install pandas)"

# 적절 — 모든 패키지 설치 허용
"Bash(uv pip install:*)"

# 너무 넓음 — uv pip uninstall도 자동 실행됨
"Bash(uv:*)"

# src/**/*.py 패턴이 어떤 파일을 매칭하는지 확인
shopt -s globstar    # bash에서 **를 활성화
ls src/**/*.py

# Python의 pathlib로 동일 검증 (OS 독립)
python3 -c "from pathlib import Path; print('\n'.join(str(p) for p in Path('.').glob('src/**/*.py')))"