Modes de sécurité
Atom ne peut pas fournir un environnement totalement isolé, car l’automatisation de ses projets s’exécute dans Adobe via ExtendScript. ExtendScript peut examiner, modifier et enregistrer le projet ouvert grâce aux fonctions fournies par l’application Adobe.
Les modes de sécurité restent des garde-fous utiles. Ils contrôlent séparément le shell et les outils de fichiers généraux de l’agent, tout en conservant l’automatisation Adobe nécessaire au travail d’Atom.
Les agents de programmation modernes suivent généralement de manière fiable des instructions claires et délimitées, mais aucun système automatisé n’est infaillible. Conservez des versions de vos projets ou une autre sauvegarde fiable pour pouvoir revenir facilement sur des modifications inattendues. Pour une isolation stricte, utilisez une machine virtuelle ou un ordinateur distinct.
Ouvrez Réglages → Sécurité pour choisir un mode. Dossier du projet est sélectionné par défaut.
Adobe uniquement
Atom peut examiner et modifier le projet Adobe ouvert, notamment en écrivant et en exécutant directement du code ExtendScript. L’agent ne peut utiliser ni les commandes du shell ni les outils de fichiers généraux.
Il s’agit du mode le plus restrictif, mais pas d’un environnement totalement isolé. ExtendScript s’exécute dans l’application Adobe et peut toujours utiliser les fonctions mises à disposition par celle-ci.
Dossier du projet
Le mode Dossier du projet comprend toutes les fonctions du mode Adobe uniquement. Il ajoute les commandes du shell ainsi que l’accès en lecture et en écriture dans le dossier qui contient le projet Adobe enregistré. Le projet doit être enregistré avant le démarrage de ce mode.
Atom limite ses outils de fichiers à ce dossier. Lorsque l’agent sélectionné prend en charge l’isolation, les écritures effectuées par les commandes y sont aussi limitées. Les outils de fichiers sans restriction de l’agent restent indisponibles.
Le mode Dossier du projet est un garde-fou, pas une isolation complète. Sous Windows natif, les commandes Claude ne sont pas isolées : elles démarrent dans le dossier du projet enregistré et reçoivent pour consigne d’y rester, mais peuvent techniquement accéder au reste de l’ordinateur. Atom affiche un avertissement au début d’une telle session.
Accès complet
Le mode Accès complet conserve le fonctionnement sans restriction d’Atom. L’agent peut exécuter des commandes du shell et utiliser tous les fichiers accessibles au compte du système d’exploitation, en plus de contrôler l’application Adobe avec du code ExtendScript brut.
Utilisez ce mode lorsque la tâche nécessite d’installer des paquets, d’exécuter des utilitaires locaux ou de travailler dans plusieurs dossiers.
Paramètres du fournisseur
Utilisez Paramètres du fournisseur lorsque les permissions de Codex ou Claude Code sont gérées en dehors d’Atom, notamment par les règles de votre entreprise. Atom suit les règles du fournisseur pour les fichiers, les commandes, le réseau et les approbations, au lieu d’appliquer l’un de ses trois préréglages.
- Ouvrez Settings → Security.
- Sélectionnez Provider Settings.
- Démarrez une nouvelle conversation Codex ou Claude Code.
Lorsque le fournisseur exige une approbation, Atom ajoute les commandes Autoriser et Refuser à l’outil concerné dans la conversation. Lorsque Codex propose Allow for this chat, Atom mémorise ce choix pour la conversation jusqu’au rechargement du panneau. Paramètres du fournisseur ne peut pas autoriser une action interdite par votre organisation. Ce mode est disponible pour Codex et Claude Code ; OpenCode utilise les autres modes de sécurité d’Atom.
Dans ce mode, les outils Adobe d’Atom suivent eux aussi les règles du fournisseur : la liste d’autorisation MCP de l’organisation doit inclure les serveurs d’Atom, et ses règles de permissions déterminent si chaque action Adobe demande une approbation. Consultez l’onglet Codex ou Claude Code dans Configuration de l’IA pour les équipes et les entreprises.
Réglage After Effects requis
Atom exige Autoriser les scripts à écrire des fichiers et à accéder au réseau dans tous les modes de sécurité. Activez cette option dans After Effects → Réglages → Scripts et expressions.
Ce réglage est essentiel au fonctionnement d’Atom dans After Effects. Les images d’aperçu permettent à l’agent de voir et de vérifier la composition, tandis que les points de contrôle créent des copies récupérables du projet avant et après les modifications. Atom vérifie cette préférence avant chaque message et ouvre le réglage After Effects correspondant lorsqu’il faut l’activer.
L’activation de cette préférence autorise les opérations ExtendScript sur les fichiers et le réseau. Cet accès fait partie de l’architecture d’Atom ; le mode de sécurité choisi continue de limiter séparément le shell et les outils de fichiers généraux de l’agent.
Ce que les modes de sécurité ne changent pas
- ExtendScript brut reste disponible dans tous les modes.
- Les outils de projet Adobe propres à Atom restent disponibles.
- Le fournisseur d’IA sélectionné reçoit vos instructions, le contexte de la conversation, les informations du projet Adobe renvoyées à l’agent et les fichiers que vous joignez explicitement.
- Adobe peut continuer à créer des enregistrements du projet, des sauvegardes automatiques, des caches, des aperçus et des rendus dans le cadre de son fonctionnement normal.
- Les agents externes connectés par le mode MCP possèdent leurs propres autorisations. Le mode de sécurité de la conversation intégrée d’Atom ne configure pas ces applications externes.
Si une conversation est déjà ouverte lorsque vous changez de mode, Atom reconnecte l’agent avant l’action suivante afin d’appliquer le nouveau niveau d’accès.