Setting Deny Sensitive Files — bloquea acceso a .env y secrets

Qué es#

Setting que configura permissions.deny con una lista de paths/patterns que Claude no puede tocar:

• .env*
• **/secrets/**
• **/*.pem
• ...y más (4 patterns por default)

Diferencia con Env File Protection Hook: hook es trigger-based pre-tool. Este es setting permanente en el permission model. Defense in depth.

Tabla resumen#

Cómo se instala#

npx claude-code-templates@latest --setting permissions/deny-sensitive-files

Para Claude:

Instalé el setting permissions/deny-sensitive-files. Listame los 4
patterns que vienen por default y mostrame cómo agregar más
(por ejemplo `**/credentials.json`).

Qué podés hacer con esto#

Permission model permanente#

A nivel de settings, Claude no puede operar sobre paths denied. Más fuerte que hooks (que vos podés desactivar momentáneamente).

Cobertura por defaults#

Los 4 patterns cubren los casos típicos (.env, secrets, keys, certs). Sin custom setup.

Combo con hooks complementarios#

• Env File Protection Hook — trigger pre-Write
• File Protection Hook — paths configurables más amplios
• Deny Sensitive Files (este) — baseline permanente

Para sesiones autónomas#

/goal o /loop largos: el setting es safety net que no podés desactivar accidentalmente.

Cuándo NO conviene#

Bajalo de la fuente#

• Ficha en aitmpl.com: Deny Sensitive Files Setting — comando exacto.
• Config JSON: deny-sensitive-files.json.

Recursos relacionados#

• Env File Protection Hook — hook trigger pre-Write a .env.
• File Protection Hook — paths configurables más amplios.
• Additional Directories Setting — para el lado opuesto (allow, no deny).