Atom
日本語

セキュリティモード

Atomの中核となるプロジェクト自動処理はExtendScriptを通じてAdobe内で実行されるため、完全なサンドボックスを提供することはできません。ExtendScriptはAdobeアプリケーションの機能を使って、開いているプロジェクトを確認、変更、保存できます。

セキュリティモードは引き続き有効な安全策です。Atomの作業に必要なAdobe自動処理は維持しながら、エージェントが別途使うシェルと一般的なファイルツールを制御します。

最新のコーディングエージェントは、明確で範囲を限定した指示に通常は高い信頼性で従いますが、どの自動化システムも完全ではありません。予期しない変更を簡単に復元できるよう、プロジェクトのバージョン管理または信頼できるバックアップを用意してください。厳密な分離が必要な場合は、仮想マシンまたは別のコンピューターを使用してください。

Settings → Securityを開いてモードを選びます。初期設定はプロジェクトフォルダーです。

Adobeのみ

Atomは開いているAdobeプロジェクトを確認・変更でき、raw ExtendScriptの書き込みと実行もできます。エージェントはシェルコマンドや一般的なファイルツールを使えません。

最も制限の強いモードですが、完全なサンドボックスではありません。ExtendScriptはAdobeアプリケーション内で動作し、ホストが提供する機能を使える場合があります。

プロジェクトフォルダー

Adobeのみの全機能に加え、保存済みAdobeプロジェクトを含むフォルダー内で、シェルコマンドとファイルの読み書きを使えます。このモードを開始する前にプロジェクトを保存してください。

Atomのプロジェクトフォルダー用ファイルツールは、そのフォルダー内に制限されます。選択したエージェントがサンドボックスに対応する場合、コマンドによる書き込みも同じフォルダー内に制限されます。無制限のファイルツールは利用できません。

プロジェクトフォルダーは安全策であり、完全な分離ではありません。ネイティブWindowsではClaudeコマンドがサンドボックス化されません。保存済みプロジェクトのフォルダーから開始し、そこに留まるよう指示されますが、技術的にはコンピューターのほかの場所へアクセスできます。Atomはセッション開始時に警告を表示します。

フルアクセス

Atomの無制限ワークフローを利用できます。raw ExtendScriptでAdobeアプリケーションを操作できるほか、シェルコマンドを実行し、OSアカウントから利用できるすべてのファイルを使えます。

パッケージのインストール、ローカルユーティリティの実行、複数フォルダーをまたぐ作業に使います。

Provider Settings

会社やEnterpriseのポリシーなど、Atomの外でCodexやClaude Codeの権限を管理している場合に使います。Atomの3つのプリセットを適用する代わりに、プロバイダーに設定されたファイル、コマンド、ネットワーク、承認のルールに従います。

  1. Settings → Securityを開きます。
  2. Provider Settingsを選びます。
  3. 新しいCodexまたはClaude Codeチャットを始めます。

プロバイダーが承認を求める場合は、会話内の該当ツールにAllowとDenyの操作ボタンが表示されます。CodexでAllow for this chatを選ぶと、パネルを再読み込みするまで、その会話で選択が維持されます。Provider Settingsでも、組織が禁止する操作は許可できません。CodexとClaude Codeで利用できます。OpenCodeでは、Atomのほかのセキュリティモードを使います。

このモードでは、AtomのAdobeツールもプロバイダーのルールに従います。組織のMCP許可リストにはAtomのサーバーを含める必要があり、Adobeの各操作で承認を求めるかどうかは組織の権限ルールで決まります。チーム・Enterprise向けAIセットアップのCodexまたはClaude Codeタブをご覧ください。

After Effectsの必須設定

Atomでは、すべてのセキュリティモードでAllow Scripts to Write Files and Access Networkを有効にする必要があります。After Effects → Settings → Scripting & Expressionsで有効にしてください。

この設定はAtomのAfter Effectsワークフローに不可欠です。プレビューフレームによりエージェントはコンポジションを確認でき、チェックポイントにより変更前後のプロジェクトを復元可能な形で保存できます。Atomはメッセージを送る前に毎回この設定を確認し、必要な場合は該当するAfter Effects設定を開きます。

この設定を有効にすると、ExtendScriptによるファイルとネットワークの操作が許可されます。このアクセスはAtomのアーキテクチャの一部です。選択したセキュリティモードは、エージェントが別途使うシェルと一般的なファイルツールを引き続き制限します。

セキュリティモードで変わらないこと

  • raw ExtendScriptはすべてのモードで利用できます。
  • Atom専用のAdobeプロジェクトツールは引き続き利用できます。
  • 選択したAIプロバイダーは、プロンプト、チャットの文脈、エージェントへ返されたAdobeプロジェクト情報、明示的に添付したファイルを受信します。
  • Adobeは通常動作の一部として、プロジェクト保存、自動保存、キャッシュ、プレビュー、レンダーを作成する場合があります。
  • MCPモードで接続した外部エージェントには独自の権限があります。Atom内蔵チャットのセキュリティモードは、外部アプリケーションを設定しません。

会話を開いたままモードを変更すると、次の処理前にエージェントへ再接続し、新しいアクセスレベルを適用します。