15 · 权限配置详解：allow / deny / ask 三态与通配符——把「每次弹窗确认」变成「按规则自动放行」上一篇你知道了权限系统的存在。这一篇解决实际问题：怎么把那些重复的确认弹窗，配置成「该放行的自动放行，该拦截的一律拦截」。核心就一个文件——settings.json。一、权限配置在哪Claude Code 的权限规则写在settings.json里，分两层：层级路径作用范围用户全局~/.claude/settings.json所有项目生效项目级.claude/settings.json仅当前项目生效项目级规则通常覆盖全局。权限相关的字段都挂在permissions这个 key 下面：{"permissions":{"allow":[],"deny":[],"ask":[]}}你也可以在会话里直接输入/permissions快速查看和修改当前权限。二、allow / deny / ask 三态每一个工具动作，最终都会落在这三种状态之一：allow：允许，不询问，直接执行。deny：拒绝，禁止执行，Claude 会被告知不可做。ask：每次遇到都弹确认框，等你决定。三条规则构成一个简单的决策逻辑：先看有没有命中deny（一票否决），再看allow（直接放行），最后