Sicherheitsmodi
Atom hält rohes ExtendScript immer verfügbar, da es die Grundlage der Projektautomatisierung im Adobe-Programm bildet. Die Sicherheitsmodi steuern die getrennten Shell- und allgemeinen Dateiwerkzeuge des Agenten.
Für echte Isolation benötigst du eine virtuelle Maschine oder einen separaten Computer. Die Sicherheitsmodi von Atom schränken den Zugriff ein, isolieren den Agenten jedoch nicht vom übrigen System.
Öffne Settings → Security, um einen Modus auszuwählen. Project Folder ist voreingestellt.
Adobe Only
Atom kann das geöffnete Adobe-Projekt prüfen und ändern sowie rohes ExtendScript schreiben und ausführen. Der Agent kann keine Shell-Befehle oder allgemeinen Dateiwerkzeuge verwenden.
Dies ist der restriktivste Modus, aber keine vollständige Sandbox. ExtendScript läuft im Adobe-Programm und kann weiterhin Funktionen verwenden, die dieses Programm bereitstellt.
Project Folder
Project Folder umfasst alle Funktionen von Adobe Only und ergänzt Shell-Befehle sowie Lese- und Schreibzugriff innerhalb des Ordners, der das gespeicherte Adobe-Projekt enthält. Das Projekt muss gespeichert sein, bevor dieser Modus gestartet werden kann.
Atom begrenzt seine Dateiwerkzeuge für den Projektordner auf diesen Ordner. Wenn der ausgewählte Agent Sandboxing unterstützt, sind auch Schreibzugriffe von Befehlen auf diesen Ordner beschränkt. Die uneingeschränkten Dateiwerkzeuge des Agenten bleiben deaktiviert.
Project Folder ist eine Schutzbegrenzung, keine vollständige Isolation. Unter nativem Windows laufen Claude-Befehle nicht in einer Sandbox: Sie starten im Ordner des gespeicherten Projekts und werden angewiesen, dort zu bleiben, können technisch jedoch auf den restlichen Computer zugreifen. Atom zeigt beim Start einer solchen Sitzung eine Warnung an.
Full Access
Full Access behält den uneingeschränkten Arbeitsablauf von Atom bei. Der Agent kann Shell-Befehle ausführen und auf alle Dateien zugreifen, die für dein Betriebssystemkonto verfügbar sind. Zusätzlich steuert er das Adobe-Programm über rohes ExtendScript.
Verwende diesen Modus, wenn eine Aufgabe die Installation von Paketen, lokale Hilfsprogramme oder die Arbeit über mehrere Ordner hinweg erfordert.
Sicherheitssteuerung in Premiere
Verwende Adobe Only, wenn Atom ausschließlich über die Projektautomatisierung von Premiere arbeiten soll. Project Folder ist geeignet, wenn zusätzlich Befehle oder Dateien neben dem gespeicherten Projekt benötigt werden. Full Access solltest du nur verwenden, wenn eine Aufgabe umfassenderen Befehls- oder Dateizugriff erfordert.
Rohes ExtendScript bleibt in jedem Modus verfügbar und kann das geöffnete Premiere-Projekt prüfen, ändern oder speichern.
Was sich durch Sicherheitsmodi nicht ändert
- Rohes ExtendScript bleibt in jedem Modus verfügbar.
- Die speziellen Adobe-Projektwerkzeuge von Atom bleiben verfügbar.
- Der ausgewählte KI-Anbieter erhält deine Prompts, den Chatkontext, vom Adobe-Projekt an den Agenten zurückgegebene Informationen und ausdrücklich von dir angehängte Dateien.
- Adobe kann im Rahmen des normalen Programmverhaltens weiterhin Projektstände, automatische Speicherungen, Caches, Vorschauen und Renderings erstellen.
- Externe Agenten, die über den MCP-Modus verbunden sind, haben eigene Berechtigungen. Der Sicherheitsmodus des integrierten Atom-Chats konfiguriert diese externen Programme nicht.
Ist beim Wechsel des Modus bereits eine Unterhaltung geöffnet, verbindet Atom den Agenten vor der nächsten Aktion neu, damit die neue Zugriffsstufe gilt.