Diğer#günlük iş #izinler #settings #takım

İzin sorularını bitiren allowlist

Claude her komut için izin sormaktan çıksın diye .claude/settings.json'a konan izin listesi. Joker karakterin yeri kritik: alt komuttan önce * koyarsan kural çok geniş açılır.

yazan kuscubasiece·8 Eylül 2026

Kaynak: Claude Code dokümantasyonu

Kurulum

curl -sL https://www.antrophiclove.com/api/kaynak/izin-sorularini-bitiren-allowlist/raw

Bu içerik mevcut dosyaya elle harmanlanmalı: izin-sorularini-bitiren-allowlist.md

Önizleme Ham metin ⑂ Kendi sürümünü oluştur

# .claude/settings.json — repoya commit et, takım aynı listeyi kullansın
{
  "permissions": {
    "allow": [
      "Bash(npm run *)",
      "Bash(npm test *)",
      "Bash(npx tsc *)",
      "Bash(git status *)",
      "Bash(git diff *)",
      "Bash(git log *)",
      "Bash(git add *)",
      "Bash(git commit *)",
      "Bash(rg *)",
      "Bash(ls *)",
      "Bash(cat *)",
      "WebFetch(domain:docs.anthropic.com)",
      "WebFetch(domain:code.claude.com)"
    ],
    "deny": [
      "Bash(git push *)",
      "Bash(rm -rf *)",
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ],
    "ask": [
      "Bash(gh pr create *)",
      "Bash(vercel *)"
    ]
  }
}

## Joker karakter kuralı
Joker, alt komuttan SONRA gelmeli:

  Bash(git log *)     -> yalnızca git log
  Bash(git *)         -> bütün git komutları (push dahil!)
  Bash(git * main)    -> git merge main, git push origin main ... (tehlikeli)

Claude Code, alt komuttan önce joker olan allow kurallarını açılışta uyarır.

## Dosya kuralları
Read deny kuralı aynı yolda Edit ve Write'ı da engeller.
Write(...) / Glob(...) yazma — kontrol edilmiyor; Edit(...) ve Read(...) kullan:

  "deny": ["Read(./.env)", "Edit(migrations/**)"]

## MCP kuralları
Allow tarafında sunucu adı joker içeremez:

  "allow": ["mcp__github__get_*"]   ✓
  "allow": ["mcp__*"]               ✗ yok sayılır
  "deny":  ["mcp__*"]               ✓ tüm MCP araçlarını kapatır