⑧ 強制できる統制面（managed 設定キー）
managed settings で何を強制できるか。統制面ごとの代表キー（公式名）を一覧にします。
| 統制面 | 代表的な設定キー（公式名） |
|---|---|
| 権限ロックダウン | allowManagedPermissionRulesOnly / permissions.disableBypassPermissionsMode |
| sandbox（OS隔離） | sandbox.enabled / sandbox.network.allowedDomains |
| 組織共通 CLAUDE.md | managed policy パスのファイル or claudeMd キー（除外不可・server-managed 配布可） |
| MCP サーバー制御 | allowedMcpServers / deniedMcpServers / allowManagedMcpServersOnly / managed-mcp.json |
| ログイン制御 | forceLoginOrgUUID / forceLoginMethod |
| マーケットプレイス制御 | strictKnownMarketplaces / blockedMarketplaces |
| カスタマイズ封じ込め | strictPluginOnlyCustomization / disableSideloadFlags |
| hook 制限 | allowManagedHooksOnly / allowedHttpHookUrls |
| バージョン強制 | minimumVersion / requiredMinimumVersion / requiredMaximumVersion |
※ managed-mcp.json は server-managed では配布不可（file-based/MDM で）。キー名は英語原語・v2.1.x 系前提／managed の適用は CLI・IDE（Claude Code on Web・Desktop は対象外）。