무엇을 허용(allow)하고, 무엇을 물어보고(ask), 무엇을 막을지(deny) 정하는 보안 헌법입니다. 실물은 작업 폴더 안의 .claude/settings.json 파일 하나입니다.
직접 고칠 필요 없습니다
파일을 열어 손댈 필요 없이, 말로 시키면 됩니다.
# 클로드 코드 입력창에
파일 읽기는 항상 허용해 줘. 삭제·발송·결제는 어떤 경우에도 막아 줘.
반영 전에 바뀌는 내용을 먼저 보여 줘
3단의 뜻
- allow — 묻지 않고 진행합니다.
- ask — 매번 물어봅니다(기본).
- deny — 모드와 무관하게 차단합니다(마지노선).
추천 첫걸음 (책 13장 실행 상자)
되돌릴 수 없는 일 3가지(예: 파일 삭제·외부 발송·결제)를 골라 deny에 올려 둡니다.
주의
자동 승인 모드는 ask를 건너뛸 뿐, deny는 계속 지켜집니다. 그래서 deny가 먼저입니다.
[캡처 자리] 권한 질문 화면(허용/이번만/거부 선택지)
공식 문서 원문 — 클로드 코드 공식 안내의 "설정과 권한" 장. 이 페이지는 우리가 실제 운영하며 쓰는 방식의 기록이며, 위 도장 날짜에 공식 안내와 대조했습니다.