{
  "permissions": {
    "allow": [],
    "deny": ["WebFetch(domain:*)", "Agent(model:opus)"]
  }
}