Beveiligingsmodi
Atom kan geen volledige sandbox bieden, omdat de kern van de projectautomatisering binnen Adobe via ExtendScript wordt uitgevoerd. ExtendScript kan het geopende project bekijken, wijzigen en opslaan met de mogelijkheden van de Adobe-app.
De beveiligingsmodi blijven nuttige vangrails. Ze regelen de afzonderlijke shell en algemene bestandstools van de agent zonder de Adobe-automatisering te verwijderen die Atom nodig heeft.
Moderne code-agents volgen duidelijke, afgebakende instructies doorgaans betrouwbaar, maar geen enkel geautomatiseerd systeem is onfeilbaar. Bewaar versies van projectbestanden of gebruik een andere betrouwbare back-up, zodat onverwachte wijzigingen eenvoudig kunnen worden hersteld. Gebruik voor strikte isolatie een virtuele machine of afzonderlijke computer.
Open Settings → Security om een modus te kiezen. Project Folder is de standaardinstelling.
Adobe Only
Atom kan het geopende Adobe-project bekijken en wijzigen, waaronder onbewerkte ExtendScript schrijven en uitvoeren. De agent kan geen shellopdrachten of algemene bestandstools gebruiken.
Dit is de meest beperkte modus, maar geen volledige sandbox. ExtendScript wordt in de Adobe-app uitgevoerd en kan nog steeds mogelijkheden van die host gebruiken.
Project Folder
Project Folder biedt alles van Adobe Only, aangevuld met shellopdrachten en lees- en schrijftoegang in de map van het opgeslagen Adobe-project. Het project moet zijn opgeslagen voordat deze modus kan starten.
Atom beperkt de bestandstools voor de projectmap tot die map. Als de gekozen agent sandboxing ondersteunt, worden ook schrijfacties van opdrachten tot die map beperkt. De onbeperkte bestandstools van de agent blijven niet beschikbaar.
Project Folder is een vangrail, geen volledige isolatie. Op native Windows worden Claude-opdrachten niet in een sandbox uitgevoerd: ze starten in de map van het opgeslagen project en krijgen de instructie daar te blijven, maar kunnen technisch gezien de rest van de computer benaderen. Atom toont een waarschuwing wanneer zo’n sessie start.
Full Access
Full Access behoudt de onbeperkte workflow van Atom. De agent kan shellopdrachten uitvoeren en alle bestanden gebruiken waartoe je besturingssysteemaccount toegang heeft. Daarnaast kan de agent de Adobe-app besturen met onbewerkte ExtendScript.
Gebruik deze modus als voor een taak pakketten moeten worden geïnstalleerd, lokale hulpprogramma’s moeten worden uitgevoerd of in meerdere mappen moet worden gewerkt.
Provider Settings
Gebruik Provider Settings wanneer de rechten van Codex of Claude Code buiten Atom worden beheerd, bijvoorbeeld via bedrijfs- of Enterprise-beleid. Atom volgt de ingestelde regels van de provider voor bestanden, opdrachten, netwerktoegang en goedkeuring in plaats van een van de drie Atom-modi toe te passen.
- Open Settings → Security.
- Kies Provider Settings.
- Start een nieuwe Codex- of Claude Code-chat.
Als de provider goedkeuring vereist, voegt Atom de knoppen Allow en Deny toe aan de betreffende tool in het gesprek. Biedt Codex Allow for this chat aan, dan onthoudt Atom die keuze voor het gesprek totdat het paneel opnieuw wordt geladen. Provider Settings kan een door je organisatie verboden actie niet toestaan. Deze modus is beschikbaar voor Codex en Claude Code; OpenCode gebruikt de andere beveiligingsmodi van Atom.
In deze modus volgen ook de eigen Adobe-tools van Atom de regels van de provider: de MCP-toelatingslijst van een organisatie moet de servers van Atom bevatten, en de toestemmingsregels bepalen of elke Adobe-actie om goedkeuring vraagt. Zie het tabblad Codex of Claude Code in AI instellen voor teams en Enterprise.
Vereiste After Effects-instelling
Atom vereist Allow Scripts to Write Files and Access Network in elke beveiligingsmodus. Schakel dit in via After Effects → Settings → Scripting & Expressions.
Deze instelling is essentieel voor de After Effects-workflow van Atom. Met voorbeeldframes kan de agent de compositie zien en controleren; checkpoints maken herstelbare projectkopieën vóór en na wijzigingen. Atom controleert de instelling vóór elk bericht en opent zo nodig de juiste After Effects-instelling.
Als deze optie is ingeschakeld, kan ExtendScript bestands- en netwerkbewerkingen uitvoeren. Die toegang hoort bij de architectuur van Atom; de gekozen beveiligingsmodus blijft de afzonderlijke shell en algemene bestandstools van de agent beperken.
Wat beveiligingsmodi niet veranderen
- Onbewerkte ExtendScript blijft in elke modus beschikbaar.
- De speciale Adobe-projecttools van Atom blijven beschikbaar.
- De gekozen AI-provider ontvangt je prompts, chatcontext, Adobe-projectinformatie die aan de agent wordt teruggegeven en bestanden die je expliciet toevoegt.
- Adobe kan als onderdeel van de normale werking projectbestanden, automatische opslagbestanden, caches, voorbeelden en renders blijven maken.
- Externe agents die via MCP Mode zijn verbonden, hebben eigen rechten. De beveiligingsmodus van de ingebouwde Atom-chat configureert die externe apps niet.
Als er al een gesprek openstaat wanneer je van modus wisselt, maakt Atom vóór de volgende actie opnieuw verbinding met de agent. Zo wordt het nieuwe toegangsniveau toegepast.