/permissions

Allow:  Claude יכול לבצע בלי לשאול
Ask:    Claude שואל לפני כל ביצוע
Deny:   Claude לא יכול בשום מקרה

// settings.json
{
  "permissions": {
    "allowedTools": [
      "Read",
      "Write",
      "Bash(git *)",
      "Bash(npm test:*)",
      "Bash(npm run:*)"
    ],
    "deny": [
      "Read(.env)",
      "Read(.env.*)",
      "Write(production.*)",
      "Bash(rm -rf *)"
    ]
  }
}

# אפשר רק skills ספציפיים
Skill(commit)       ← מדויק
Skill(review-pr *)  ← כל מה שמתחיל ב-review-pr
Skill(deploy *)     ← חסום לחלוטין

claude --dangerously-skip-permissions