{
  "$schema": "https://opencode.ai/config.json",
  "permission": {
    "read": { "*.env": "deny", "*": "allow" },
    "bash": { "*.env*": "deny", "*": "allow" }
  }
}