Claude Code的settings.json deny规则未生效问题咨询

我在测试Claude Code时，在项目中创建了.claude/settings.json并配置了权限规则，明确禁止读取./.env及相关敏感文件，但当我要求Claude读取.env文件首行时，它仍能正常完成操作。Claude反馈可能是工具存在bug或拥有特殊权限。想问问大家有没有遇到过类似的deny规则不生效的情况？

我的配置文件内容如下：

{
    "permissions": {
        "allow": [
            "Bash(npm run lint)",
            "Bash(npm run test:*)",
            "Read(~/.zshrc)"
        ],
        "deny": [
            "Bash(curl:*)",
            "Read(./.env)",
            "Read(./.env.*)",
            "Read(./secrets/**)",
            "Read(./auth.json)"
        ]
    },
    "env": {
        "CLAUDE_CODE_ENABLE_TELEMETRY": "0"
    }
}

可能的排查方向 #

• 路径匹配验证：确认.env文件的实际路径是否和配置中的./.env完全一致，注意区分大小写（Linux/macOS环境下路径大小写敏感），避免文件位置错误导致规则不匹配。
• 配置加载问题：修改settings.json后尝试重启Claude Code，确保新配置被正确加载，避免缓存导致旧规则生效。
• 规则优先级与范围：检查是否存在其他allow规则间接覆盖了deny规则，比如通配符匹配是否包含了.env文件；同时确认deny规则的通配符写法是否符合Claude Code的要求（比如./.env.*是否能匹配所有.env开头的文件）。
• 工具版本与bug：尝试将Claude Code更新到最新版本，查看官方是否有相关权限控制的bug修复记录；也可以测试其他deny规则（比如读取./auth.json），判断是仅针对.env的问题还是全局规则失效。

有没有其他开发者遇到过类似的权限规则不生效情况？或者有什么有效的排查方法？

内容的提问来源于stack exchange，提问作者Marcin Nabiałek