PRO совет для Claude Code:

Список запретов (deny) имеет приоритет над bypassPermissions.

То есть можно включить bypassPermissions, а потом в deny запретить все команды, которые ты не хочешь отдавать ИИ.

{
  "permissions": {
    "deny": [
      "Bash(rm -rf *)",
      "Bash(sudo *)",
      "Bash(chmod 777 *)",
      "Bash(mkfs *)",
      "Bash(dd *)",
      "Bash(git push --force *)",
      "Bash(git reset --hard *)",
      "Bash(*prisma reset*)"
    ],
    "defaultMode": "bypassPermissions"
  }
}

Получается просто и безопасно.