托管设置(Managed settings)
用户无法覆盖的全组织统一设置。用图和例子讲清它是什么、怎么运作、怎么用，以及要注意什么。
它是什么
设置是组织给它运行的每个 定下的规则。IT 或 团队用和 settings.json 一样的 格式写一次，然后发到每台机器上。它们在设置顺序的最上层，所以用户自己的文件、项目文件或 --settings 都改不了托管的键。公司用它来阻止有风险的操作，比如读取 .env 文件，或一次为所有人关掉绕过模式。
它怎么工作
-
管理员用 JSON 写策略
-
从控制台或文件下发
-
Claude Code 在各处应用
-
用 /status 查看来源
怎么使用
-
managed-settings.json放在系统文件夹里的文件，比如 的
/etc/claude-code/或 的/Library/Application Support/ClaudeCode/。 -
Organization settings > Claude Code > Managed settingsclaude.ai 的管理页面，Team 或 Enterprise 方案的 Owner 在这里粘贴 JSON。Claude Code 启动时从 的获取，并每小时刷新一次。
-
allowManagedPermissionRulesOnly只从托管设置读取的键。有了它，Claude Code 会忽略用户、项目和本地文件里的规则。
-
/statusSetting sources这一行显示用的是哪个托管来源，比如控制台显示(remote)，系统文件显示(file)。
注意
托管设置是 Claude Code 内部的控制，不是坚固的安全墙。在没有 MDM 的设备上，用户可以绕过它，比如运行改过的或很旧的 Claude Code。托管的 model 只是初始默认值，想限制大家能选哪些，请用 availableModels。
相关术语
原文和官方文档
本页用简单的话解释这个术语。以原文为准：如果两者不同，请按原文。
- 在原文中查看这个术语Claude Code Docs — Glossary Anthropic · 确认于 2026-10-19
- Anthropic — Claude Code docs: Configure server-managed settings(在新窗口中打开)
- Anthropic — Claude Code docs: Deploy managed settings — Deploy a managed settings file(在新窗口中打开)
- Anthropic — Claude Code docs: Settings files and precedence — Settings precedence(在新窗口中打开)
- Anthropic — Claude Code docs: Configure server-managed settings — Security considerations(在新窗口中打开)
加载中…
请选择要取消的待付款预约。每次取消都需要确认。
你所在国家的时间: