{
  "permissions": {
    "defaultMode": "dontAsk",
    "allow": [
      "Read(**)",
      "Glob(**)",
      "Grep(**)",
      "Bash(herdr *)"
    ],
    "deny": [
      "Bash(sudo *)",
      "Bash(git push *)",
      "Bash(git commit *)",
      "Bash(agenix *)",
      "Bash(ssh *)"
    ]
  }
}