Auditoria de Configurações do Claude

Analise este repositório e gere permissões recomendadas do Claude Code settings.json para comandos somente leitura.

Quando Usar

• Você está configurando ou auditando permissões do Claude Code settings.json para um repositório.
• Você precisa inferir uma lista segura de permissões somente leitura a partir da pilha tecnológica, ferramentas e estrutura monorepo do repositório.
• Você deseja revisar ou substituir uma linha de base de permissões existente do Claude por algo baseado em evidências.

Fase 1: Detectar Pilha Tecnológica

Execute estes comandos para detectar a estrutura do repositório:

ls -la
find . -maxdepth 2 \( -name "*.toml" -o -name "*.json" -o -name "*.lock" -o -name "*.yaml" -o -name "*.yml" -o -name "Makefile" -o -name "Dockerfile" -o -name "*.tf" \) 2>/dev/null | head -50

Verifique estes arquivos indicadores:

Fase 2: Detectar Serviços

Verifique integrações de serviços:

Leia arquivos de dependência para identificar frameworks:

• package.json → verifique dependencies e devDependencies
• pyproject.toml → verifique [project.dependencies] ou [tool.poetry.dependencies]
• Gemfile → verifique nomes de gems
• Cargo.toml → verifique [dependencies]

Fase 3: Verificar Configurações Existentes

cat .claude/settings.json 2>/dev/null || echo "No existing settings"

Fase 4: Gerar Recomendações

Construa a lista de permissões combinando:

Comandos Base (Sempre Incluir)

[
  "Bash(ls:*)",
  "Bash(pwd:*)",
  "Bash(find:*)",
  "Bash(file:*)",
  "Bash(stat:*)",
  "Bash(wc:*)",
  "Bash(head:*)",
  "Bash(tail:*)",
  "Bash(cat:*)",
  "Bash(tree:*)",
  "Bash(git status:*)",
  "Bash(git log:*)",
  "Bash(git diff:*)",
  "Bash(git show:*)",
  "Bash(git branch:*)",
  "Bash(git remote:*)",
  "Bash(git tag:*)",
  "Bash(git stash list:*)",
  "Bash(git rev-parse:*)",
  "Bash(gh pr view:*)",
  "Bash(gh pr list:*)",
  "Bash(gh pr checks:*)",
  "Bash(gh pr diff:*)",
  "Bash(gh issue view:*)",
  "Bash(gh issue list:*)",
  "Bash(gh run view:*)",
  "Bash(gh run list:*)",
  "Bash(gh run logs:*)",
  "Bash(gh repo view:*)",
  "Bash(gh api:*)"
]

Comandos Específicos da Pilha

Inclua apenas comandos para ferramentas realmente detectadas no projeto.

Python (se houver arquivos ou configurações Python detectados)

Node.js (se package.json detectado)

…