セキュリティモード
Atomは、Adobeアプリ内のプロジェクト自動処理に不可欠なため、すべてのモードでraw ExtendScriptを利用できます。セキュリティモードは、エージェントが別途使うシェルと一般的なファイルツールを制御します。
確実に分離するには、仮想マシンまたは別のコンピューターを使ってください。 Atomのセキュリティモードはアクセスを制限しますが、エージェントをシステムのほかの部分から完全には分離しません。
Settings → Securityを開いてモードを選びます。初期設定はプロジェクトフォルダーです。
Adobeのみ
Atomは開いているAdobeプロジェクトを確認・変更でき、raw ExtendScriptの書き込みと実行もできます。エージェントはシェルコマンドや一般的なファイルツールを使えません。
最も制限の強いモードですが、完全なサンドボックスではありません。ExtendScriptはAdobeアプリケーション内で動作し、ホストが提供する機能を使える場合があります。
プロジェクトフォルダー
Adobeのみの全機能に加え、保存済みAdobeプロジェクトを含むフォルダー内で、シェルコマンドとファイルの読み書きを使えます。このモードを開始する前にプロジェクトを保存してください。
Atomのプロジェクトフォルダー用ファイルツールは、そのフォルダー内に制限されます。選択したエージェントがサンドボックスに対応する場合、コマンドによる書き込みも同じフォルダー内に制限されます。無制限のファイルツールは利用できません。
プロジェクトフォルダーは安全策であり、完全な分離ではありません。ネイティブWindowsではClaudeコマンドがサンドボックス化されません。保存済みプロジェクトのフォルダーから開始し、そこに留まるよう指示されますが、技術的にはコンピューターのほかの場所へアクセスできます。Atomはセッション開始時に警告を表示します。
フルアクセス
Atomの無制限ワークフローを利用できます。raw ExtendScriptでAdobeアプリケーションを操作できるほか、シェルコマンドを実行し、OSアカウントから利用できるすべてのファイルを使えます。
パッケージのインストール、ローカルユーティリティの実行、複数フォルダーをまたぐ作業に使います。
Premiereのセキュリティ制御
Premiereのプロジェクト自動処理だけを許可する場合はAdobeのみ、保存済みプロジェクトの隣にあるコマンドやファイルも必要な場合はプロジェクトフォルダー、さらに広いアクセスが必要な場合だけフルアクセスを使います。
raw ExtendScriptはすべてのモードで利用でき、開いているPremiereプロジェクトを確認、変更、保存できます。
セキュリティモードで変わらないこと
- raw ExtendScriptはすべてのモードで利用できます。
- Atom専用のAdobeプロジェクトツールは引き続き利用できます。
- 選択したAIプロバイダーは、プロンプト、チャットの文脈、エージェントへ返されたAdobeプロジェクト情報、明示的に添付したファイルを受信します。
- Adobeは通常動作の一部として、プロジェクト保存、自動保存、キャッシュ、プレビュー、レンダーを作成する場合があります。
- MCPモードで接続した外部エージェントには独自の権限があります。Atom内蔵チャットのセキュリティモードは、外部アプリケーションを設定しません。
会話を開いたままモードを変更すると、次の処理前にエージェントへ再接続し、新しいアクセスレベルを適用します。