15-权限配置详解

15 · 权限配置详解：allow / deny / ask 三态与通配符

——把「每次弹窗确认」变成「按规则自动放行」

上一篇你知道了权限系统的存在。这一篇解决实际问题：怎么把那些重复的确认弹窗，配置成「该放行的自动放行，该拦截的一律拦截」。核心就一个文件——settings.json。

一、权限配置在哪

Claude Code 的权限规则写在settings.json里，分两层：

项目级规则通常覆盖全局。权限相关的字段都挂在permissions这个 key 下面：

{"permissions":{"allow":[],"deny":[],"ask":[]}}

你也可以在会话里直接输入/permissions快速查看和修改当前权限。

二、allow / deny / ask 三态

每一个工具动作，最终都会落在这三种状态之一：

• allow：允许，不询问，直接执行。
• deny：拒绝，禁止执行，Claude 会被告知不可做。
• ask：每次遇到都弹确认框，等你决定。

三条规则构成一个简单的决策逻辑：先看有没有命中deny（一票否决），再看allow（直接放行），最后