Atom
Deutsch

Sicherheitsmodi

Atom kann keine vollständige Sandbox bereitstellen, da die zentrale Projektautomatisierung innerhalb von Adobe über ExtendScript läuft. ExtendScript kann das geöffnete Projekt mit den Funktionen der Adobe-Anwendung prüfen, ändern und speichern.

Die Sicherheitsmodi bleiben nützliche Schutzbegrenzungen. Sie steuern die getrennten Shell- und allgemeinen Dateiwerkzeuge des Agenten, ohne die für Atom erforderliche Adobe-Automatisierung zu entfernen.

Moderne Coding-Agenten befolgen klar abgegrenzte Anweisungen in der Regel zuverlässig, doch kein automatisiertes System ist unfehlbar. Verwende versionierte Projektdateien oder ein anderes zuverlässiges Backup, damit sich unerwartete Änderungen leicht wiederherstellen lassen. Für strikte Isolation benötigst du eine virtuelle Maschine oder einen separaten Computer.

Öffne Settings → Security, um einen Modus auszuwählen. Project Folder ist voreingestellt.

Adobe Only

Atom kann das geöffnete Adobe-Projekt prüfen und ändern sowie rohes ExtendScript schreiben und ausführen. Der Agent kann keine Shell-Befehle oder allgemeinen Dateiwerkzeuge verwenden.

Dies ist der restriktivste Modus, aber keine vollständige Sandbox. ExtendScript läuft im Adobe-Programm und kann weiterhin Funktionen verwenden, die dieses Programm bereitstellt.

Project Folder

Project Folder umfasst alle Funktionen von Adobe Only und ergänzt Shell-Befehle sowie Lese- und Schreibzugriff innerhalb des Ordners, der das gespeicherte Adobe-Projekt enthält. Das Projekt muss gespeichert sein, bevor dieser Modus gestartet werden kann.

Atom begrenzt seine Dateiwerkzeuge für den Projektordner auf diesen Ordner. Wenn der ausgewählte Agent Sandboxing unterstützt, sind auch Schreibzugriffe von Befehlen auf diesen Ordner beschränkt. Die uneingeschränkten Dateiwerkzeuge des Agenten bleiben deaktiviert.

Project Folder ist eine Schutzbegrenzung, keine vollständige Isolation. Unter nativem Windows laufen Claude-Befehle nicht in einer Sandbox: Sie starten im Ordner des gespeicherten Projekts und werden angewiesen, dort zu bleiben, können technisch jedoch auf den restlichen Computer zugreifen. Atom zeigt beim Start einer solchen Sitzung eine Warnung an.

Full Access

Full Access behält den uneingeschränkten Arbeitsablauf von Atom bei. Der Agent kann Shell-Befehle ausführen und auf alle Dateien zugreifen, die für dein Betriebssystemkonto verfügbar sind. Zusätzlich steuert er das Adobe-Programm über rohes ExtendScript.

Verwende diesen Modus, wenn eine Aufgabe die Installation von Paketen, lokale Hilfsprogramme oder die Arbeit über mehrere Ordner hinweg erfordert.

Provider Settings

Verwende Provider Settings, wenn die Berechtigungen für Codex oder Claude Code außerhalb von Atom verwaltet werden, etwa durch Unternehmensrichtlinien. Atom folgt den konfigurierten Datei-, Befehls-, Netzwerk- und Freigaberegeln des Anbieters, statt eine seiner drei Voreinstellungen anzuwenden.

  1. Öffne Settings → Security.
  2. Wähle Provider Settings.
  3. Starte einen neuen Codex- oder Claude-Code-Chat.

Wenn der Anbieter eine Freigabe verlangt, ergänzt Atom beim betreffenden Werkzeug in der Unterhaltung die Optionen Allow und Deny. Bietet Codex Allow for this chat an, merkt sich Atom diese Auswahl für die Unterhaltung, bis das Bedienfeld neu geladen wird. Provider Settings kann keine Aktion erlauben, die deine Organisation untersagt. Der Modus ist für Codex und Claude Code verfügbar; OpenCode verwendet Atoms andere Sicherheitsmodi.

In diesem Modus folgen auch Atoms eigene Adobe-Werkzeuge den Regeln des Anbieters: Die MCP-Zulassungsliste einer Organisation muss Atoms Server enthalten. Ihre Berechtigungsregeln bestimmen, ob jede Adobe-Aktion eine Freigabe verlangt. Siehe den Codex- oder Claude-Code-Tab unter KI für Teams und Unternehmen einrichten.

Erforderliche After-Effects-Einstellung

Atom benötigt Skripten das Schreiben von Dateien und den Zugriff auf das Netzwerk erlauben in jedem Sicherheitsmodus. Aktiviere die Option unter After Effects → Einstellungen → Skripten und Expressions.

Diese Einstellung ist für den After-Effects-Arbeitsablauf von Atom unverzichtbar. Vorschauframes ermöglichen dem Agenten, die Komposition zu sehen und zu überprüfen; Checkpoints erstellen wiederherstellbare Projektkopien vor und nach Änderungen. Atom prüft die Einstellung vor jeder Nachricht und öffnet bei Bedarf die richtige After-Effects-Einstellung.

Die aktivierte Option erlaubt ExtendScript Datei- und Netzwerkoperationen. Dieser Zugriff gehört zur Architektur von Atom; der ausgewählte Sicherheitsmodus begrenzt weiterhin die getrennten Shell- und allgemeinen Dateiwerkzeuge des Agenten.

Was sich durch Sicherheitsmodi nicht ändert

  • Rohes ExtendScript bleibt in jedem Modus verfügbar.
  • Die speziellen Adobe-Projektwerkzeuge von Atom bleiben verfügbar.
  • Der ausgewählte KI-Anbieter erhält deine Prompts, den Chatkontext, vom Adobe-Projekt an den Agenten zurückgegebene Informationen und ausdrücklich von dir angehängte Dateien.
  • Adobe kann im Rahmen des normalen Programmverhaltens weiterhin Projektstände, automatische Speicherungen, Caches, Vorschauen und Renderings erstellen.
  • Externe Agenten, die über den MCP-Modus verbunden sind, haben eigene Berechtigungen. Der Sicherheitsmodus des integrierten Atom-Chats konfiguriert diese externen Programme nicht.

Ist beim Wechsel des Modus bereits eine Unterhaltung geöffnet, verbindet Atom den Agenten vor der nächsten Aktion neu, damit die neue Zugriffsstufe gilt.