團隊與企業 AI 設定

OpenAI / Codex

Atom 已包含 Codex 執行環境，但 Codex 仍會讀取電腦上一般的本機 Codex 帳戶和設定。

如果團隊使用 ChatGPT Business、ChatGPT Enterprise、OpenAI API 計費或管理式 Codex 政策，請採用以下步驟。

1. 依團隊的標準設定在電腦上設定 Codex。
2. 使用公司的 ChatGPT 帳戶登入，或設定團隊的 OpenAI API 金鑰。
3. 如果團隊使用管理式政策，請讓管理員透過 OpenAI 管理式要求、MDM 或系統設定進行管理。
4. 開啟 Atom。
5. 開啟設定 → 安全性，選擇供應商設定，讓 Atom 遵循管理式 Codex 政策。

config.toml 可用於本機預設設定，但不能取代登入或 API 金鑰設定；企業管理式要求優先於本機檔案。

官方文件：Codex 管理式設定

在 Codex 政策中允許 Atom 工具

在「供應商設定」模式中，Atom 透過本機 MCP 伺服器向 Codex 提供 Adobe 工具，伺服器名稱為 atom-ae（After Effects）或 atom-premiere（Premiere Pro），另有 atom-chat 提供共用聊天工具。它們只接受 127.0.0.1 上 /mcp 路徑的本機連線，連接埠由作業系統在聊天開始時指派，且只在 Atom 面板開啟時執行。如果組織強制使用 MCP 允許清單而未納入這些伺服器，Codex 會停用它們，代理程式就無法控制 Adobe 專案。

Codex 透過 requirements.toml 強制執行 MCP 允許清單。如果已有 mcp_servers 允許清單，請依名稱和回送 URL 模式（而非固定連接埠）加入 Atom 伺服器，並保留清單中所有其他允許的伺服器：

[mcp_servers.atom-ae.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-premiere.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-chat.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

若要讓 Atom 工具執行時不必逐次確認，請在管理式預設設定（managed_config.toml 或對應的 MDM 設定酬載）中設定伺服器的核准模式：

[mcp_servers.atom-ae]
default_tools_approval_mode = "approve"

[mcp_servers.atom-premiere]
default_tools_approval_mode = "approve"

[mcp_servers.atom-chat]
default_tools_approval_mode = "approve"

這只會核准指定 Atom 伺服器上的工具，包括會變更 Adobe 專案的工具。Shell、檔案和網路存取仍遵循其餘 Codex 政策。未設定時，Codex 會在執行工具前於 Atom 對話中詢問；若 Codex 提供該選項，使用者可選擇允許此聊天。沒有管理式政策時，個別使用者可在自己的 ~/.codex/config.toml 中設定相同的鍵。

官方文件：Codex 管理式設定和設定參考