セキュリティモード
Atomの中核となるプロジェクト自動処理はExtendScriptを通じてAdobe内で実行されるため、完全なサンドボックスを提供することはできません。ExtendScriptはAdobeアプリケーションの機能を使って、開いているプロジェクトを確認、変更、保存できます。
セキュリティモードは引き続き有効な安全策です。Atomの作業に必要なAdobe自動処理は維持しながら、エージェントが別途使うシェルと一般的なファイルツールを制御します。
最新のコーディングエージェントは、明確で範囲を限定した指示に通常は高い信頼性で従いますが、どの自動化システムも完全ではありません。予期しない変更を簡単に復元できるよう、プロジェクトのバージョン管理または信頼できるバックアップを用意してください。厳密な分離が必要な場合は、仮想マシンまたは別のコンピューターを使用してください。
Settings → Securityを開いてモードを選びます。初期設定はプロジェクトフォルダーです。
Adobeのみ
Atomは開いているAdobeプロジェクトを確認・変更でき、raw ExtendScriptの書き込みと実行もできます。エージェントはシェルコマンドや一般的なファイルツールを使えません。
最も制限の強いモードですが、完全なサンドボックスではありません。ExtendScriptはAdobeアプリケーション内で動作し、ホストが提供する機能を使える場合があります。
プロジェクトフォルダー
Adobeのみの全機能に加え、保存済みAdobeプロジェクトを含むフォルダー内で、シェルコマンドとファイルの読み書きを使えます。このモードを開始する前にプロジェクトを保存してください。
Atomのプロジェクトフォルダー用ファイルツールは、そのフォルダー内に制限されます。選択したエージェントがサンドボックスに対応する場合、コマンドによる書き込みも同じフォルダー内に制限されます。無制限のファイルツールは利用できません。
プロジェクトフォルダーは安全策であり、完全な分離ではありません。ネイティブWindowsではClaudeコマンドがサンドボックス化されません。保存済みプロジェクトのフォルダーから開始し、そこに留まるよう指示されますが、技術的にはコンピューターのほかの場所へアクセスできます。Atomはセッション開始時に警告を表示します。
フルアクセス
Atomの無制限ワークフローを利用できます。raw ExtendScriptでAdobeアプリケーションを操作できるほか、シェルコマンドを実行し、OSアカウントから利用できるすべてのファイルを使えます。
パッケージのインストール、ローカルユーティリティの実行、複数フォルダーをまたぐ作業に使います。
Premiereのセキュリティ制御
Premiereのプロジェクト自動処理だけを許可する場合はAdobeのみ、保存済みプロジェクトの隣にあるコマンドやファイルも必要な場合はプロジェクトフォルダー、さらに広いアクセスが必要な場合だけフルアクセスを使います。
raw ExtendScriptはすべてのモードで利用でき、開いているPremiereプロジェクトを確認、変更、保存できます。
セキュリティモードで変わらないこと
- raw ExtendScriptはすべてのモードで利用できます。
- Atom専用のAdobeプロジェクトツールは引き続き利用できます。
- 選択したAIプロバイダーは、プロンプト、チャットの文脈、エージェントへ返されたAdobeプロジェクト情報、明示的に添付したファイルを受信します。
- Adobeは通常動作の一部として、プロジェクト保存、自動保存、キャッシュ、プレビュー、レンダーを作成する場合があります。
- MCPモードで接続した外部エージェントには独自の権限があります。Atom内蔵チャットのセキュリティモードは、外部アプリケーションを設定しません。
会話を開いたままモードを変更すると、次の処理前にエージェントへ再接続し、新しいアクセスレベルを適用します。