团队与企业 AI 设置

OpenAI / Codex

Atom 已包含 Codex 运行时，但 Codex 仍会读取计算机上常规的本地 Codex 账户和配置。

如果团队使用 ChatGPT Business、ChatGPT Enterprise、OpenAI API 计费或托管 Codex 政策，请采用以下步骤。

1. 按团队的标准设置在计算机上配置 Codex。
2. 使用公司的 ChatGPT 账户登录，或配置团队的 OpenAI API 密钥设置。
3. 如果团队使用托管政策，请让管理员通过 OpenAI 托管要求、MDM 或系统配置进行管理。
4. 打开 Atom。
5. 打开设置 → 安全，选择提供商设置，让 Atom 遵循托管的 Codex 策略。

config.toml 可用于本地默认设置，但不能取代登录或 API 密钥设置；企业托管要求优先于本地文件。

官方文档：Codex 托管配置

在 Codex 策略中允许 Atom 工具

在“提供商设置”模式下，Atom 通过名为 atom-ae（After Effects）或 atom-premiere（Premiere Pro）的本地 MCP 服务器向 Codex 提供 Adobe 工具，并通过 atom-chat 提供共用聊天工具。这些服务器只接受 127.0.0.1 上 /mcp 路径的本地连接，端口由操作系统在聊天开始时分配，且仅在 Atom 面板打开期间运行。如果组织的 MCP 允许列表未包含它们，Codex 会停用这些服务器，代理将无法控制 Adobe 项目。

Codex 通过 requirements.toml 执行 MCP 允许列表。如果存在 mcp_servers 允许列表，请按名称和回环 URL 模式（而非固定端口）添加 Atom 的服务器，并保留所有其他允许的服务器条目：

[mcp_servers.atom-ae.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-premiere.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-chat.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

如需让 Atom 工具运行时无需逐次确认，请在托管默认配置（managed_config.toml 或对应的 MDM 配置载荷）中设置服务器的批准模式：

[mcp_servers.atom-ae]
default_tools_approval_mode = "approve"

[mcp_servers.atom-premiere]
default_tools_approval_mode = "approve"

[mcp_servers.atom-chat]
default_tools_approval_mode = "approve"

这只批准指定 Atom 服务器上的工具，包括会修改 Adobe 项目的工具。Shell、文件和网络访问仍遵循 Codex 策略的其余规则。未设置时，Codex 会在 Atom 对话中询问后再运行工具；如果 Codex 提供相应选项，用户可以选择允许此聊天。没有托管策略时，个人用户可以在自己的 ~/.codex/config.toml 中设置相同的键。

官方文档：Codex 托管配置和配置参考