{
  "*": "allow",
  "external_directory": "ask",
  "doom_loop": "ask",
  "makemode_publish": "ask",
  "edit": {
    "*": "allow",
    ".env": "ask",
    ".env.*": "ask",
    "*/.env": "ask",
    "*/.env.*": "ask",
    "*.pem": "ask",
    "*.key": "ask",
    "*credentials*": "ask",
    "*secrets*": "ask",
    "~/.ssh/*": "deny",
    "~/.gnupg/*": "deny"
  },
  "bash": {
    "*": "allow",
    "rm *": "ask",
    "rmdir *": "ask",
    "trash *": "ask",
    "git reset --hard*": "ask",
    "git checkout -- *": "ask",
    "git checkout .": "ask",
    "git restore *": "ask",
    "git clean *": "ask",
    "git branch -D *": "ask",
    "git push* --force*": "ask",
    "git push* -f*": "ask",
    "git stash drop*": "ask",
    "git stash clear*": "ask",
    "sudo *": "ask",
    "su *": "ask",
    "chmod -R *": "ask",
    "chown *": "ask",
    "brew install *": "ask",
    "brew uninstall *": "ask",
    "kill *": "ask",
    "pkill *": "ask",
    "killall *": "ask",
    "crontab *": "ask",
    "launchctl *": "ask",
    "systemctl *": "ask",
    "defaults write *": "ask",
    "osascript *": "ask",
    "scp *": "ask",
    "rsync *": "ask",
    "ssh *": "ask",
    "sftp *": "ask",
    "curl * -d *": "ask",
    "curl * --data*": "ask",
    "curl * -F *": "ask",
    "curl * -T *": "ask",
    "curl * --upload-file *": "ask",
    "curl -d *": "ask",
    "curl --data*": "ask",
    "curl -F *": "ask",
    "curl -T *": "ask",
    "curl --upload-file *": "ask",
    "curl -X POST*": "ask",
    "curl -X PUT*": "ask",
    "curl * -X POST*": "ask",
    "curl * -X PUT*": "ask",
    "wget * --post*": "ask",
    "mail *": "ask",
    "sendmail *": "ask",
    "npm publish*": "ask",
    "makemode publish*": "ask",
    "makemode auto *": "ask",
    "rm -rf /": "deny",
    "rm -rf /*": "deny",
    "rm -fr /*": "deny",
    "rm -r /*": "deny",
    "rm -rf ~": "deny",
    "rm -rf ~/*": "deny",
    "rm -fr ~*": "deny",
    "rm -rf $HOME*": "deny",
    "rm -rf ..": "deny",
    "rm -rf ../*": "deny",
    "dd *": "deny",
    "mkfs*": "deny",
    "diskutil erase*": "deny",
    "shutdown*": "deny",
    "reboot*": "deny",
    "halt*": "deny",
    "history -c": "deny",
    ": (){ *": "deny"
  }
}