Configuración de IA para equipos y empresas

OpenAI / Codex

Atom incluye el entorno de ejecución de Codex, pero Codex sigue leyendo la cuenta y la configuración local normales del equipo.

Usa este método si tu equipo utiliza ChatGPT Business, ChatGPT Enterprise, la facturación de la API de OpenAI o políticas administradas de Codex.

1. Configura Codex en el equipo según el procedimiento habitual de tu organización.
2. Inicia sesión con la cuenta corporativa de ChatGPT o configura la clave de API de OpenAI del equipo.
3. Si el equipo utiliza políticas administradas, deja que el administrador las gestione mediante los requisitos administrados de OpenAI, MDM o la configuración del sistema.
4. Abre Atom.
5. Abre Settings → Security y selecciona Provider Settings para que Atom siga la política administrada de Codex.

config.toml resulta útil para establecer valores locales predeterminados. No sustituye al inicio de sesión ni a la configuración de la clave de API, y los requisitos administrados por la empresa tienen prioridad sobre los archivos locales.

Documentación oficial: Configuración administrada de Codex

Permitir las herramientas de Atom en la política de Codex

En Provider Settings, Atom ofrece sus herramientas de Adobe a Codex mediante servidores MCP locales llamados atom-ae (After Effects) o atom-premiere (Premiere Pro), además de atom-chat para las herramientas de chat compartidas. Solo aceptan conexiones locales en 127.0.0.1, en la ruta /mcp, en un puerto que el sistema operativo asigna al iniciar un chat, y solo se ejecutan mientras el panel de Atom está abierto. Si tu organización aplica una lista de MCP permitidos que no los incluye, Codex desactiva los servidores y el agente no puede controlar el proyecto de Adobe.

Codex aplica las listas de MCP permitidos mediante requirements.toml. Si existe una lista mcp_servers, añade los servidores de Atom por nombre y patrón de URL de bucle local (no un puerto fijo) y conserva todos los demás servidores permitidos:

[mcp_servers.atom-ae.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-premiere.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-chat.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

Para que las herramientas de Atom se ejecuten sin solicitar aprobación en cada llamada, establece el modo de aprobación del servidor en los valores predeterminados administrados (managed_config.toml o la configuración MDM equivalente):

[mcp_servers.atom-ae]
default_tools_approval_mode = "approve"

[mcp_servers.atom-premiere]
default_tools_approval_mode = "approve"

[mcp_servers.atom-chat]
default_tools_approval_mode = "approve"

Esto solo aprueba las herramientas del servidor de Atom indicado, incluidas las que modifican el proyecto de Adobe. El acceso al shell, los archivos y la red sigue sujeto al resto de la política de Codex. Sin este ajuste, Codex solicita aprobación en la conversación de Atom antes de ejecutar una herramienta, y los usuarios pueden elegir Allow for this chat cuando Codex lo ofrezca. Los usuarios individuales pueden establecer las mismas claves en su propio ~/.codex/config.toml cuando no se aplique ninguna política administrada.

Documentación oficial: Configuración administrada de Codex y referencia de configuración