团队配置

从用户、项目和本机三层拆解 Claude Code 配置，讲清权限规则、敏感文件保护、Windows Hooks、MCP 作用域与团队渐进发布。附可解析的 JSON 示例、只读检查清单和保护脚本。