Photoshop Automator

核心用法

Photoshop Automator 提供了一个基于 ExtendScript (JSX) 的高性能桥接方案，通过 VBScript（Windows）或 AppleScript（macOS）控制 Adobe Photoshop CS6 至 2026+ 版本。该 skill 包含六个核心命令：

• runScript: 执行原始 ES3 代码，适用于复杂文档操作
• updateText: 通过图层名称精准更新文本内容
• createLayer: 创建带自定义透明度和混合模式的新图层
• applyFilter: 对活动图层应用高斯模糊等专业滤镜
• playAction: 播放已录制的 Photoshop 动作（.atn 文件）
• export: 导出高品质 PNG 或 JPEG

显著优点

1. 原生性能：直接调用 Photoshop 内部引擎，无需模拟点击，执行效率远超 UI 自动化方案
2. 跨平台支持：同时兼容 Windows（cscript）和 macOS（osascript）系统
3. 功能完整：覆盖脚本执行、图层管理、滤镜应用、动作回放及导出等完整工作流
4. 成熟生态：基于 Adobe 官方 ExtendScript 技术栈，稳定性和兼容性经过长期验证

潜在缺点与局限性

1. 语法限制严苛：强制使用 ES3 标准，现代 JavaScript 特性（const/let、箭头函数、模板字符串等）全部禁用，增加代码编写难度
2. 状态依赖性强：命令依赖 Photoshop 当前活动文档，无文档时操作失败，需手动处理异常
3. GUI 阻塞风险：Photoshop 模态对话框会导致 COM 操作挂起或失败，需要用户干预
4. 版本兼容性：ExtendScript 引擎已停止更新，未来 Photoshop 版本可能移除支持

适合人群

• 设计师与创意工作者：需批量处理 PSD 模板、生成可变数据内容
• 电商运营团队：自动化商品图合成与尺寸导出
• 广告代理公司：大规模广告素材生成与版本管理
• 开发者：构建集成 Photoshop 的自动化工作流

常规风险

1. 文件系统直接访问：ExtendScript 引擎拥有本地文件读写权限，恶意脚本可创建、修改或删除任意文件
2. 无沙箱隔离：脚本在主机环境中原生执行，无安全边界
3. 动态代码注入风险：runScript 接受任意代码输入，需严格审查外部来源的脚本
4. 文档数据风险：误操作可能导致正在编辑的 PSD 文件损坏或数据丢失

核心用法

Photoshop Automator 是一款面向专业设计工作流的自动化工具，通过 ExtendScript (JSX) 引擎与 Photoshop 进行深度集成。用户可通过六大核心命令实现自动化操作：runScript 支持执行原生 ES3 语法脚本，完成复杂文档操作；updateText 可精准定位并修改指定文本图层；createLayer 创建带有自定义不透明度和混合模式的新图层；applyFilter 对活动图层应用高斯模糊等专业滤镜；playAction 回放录制的动作集（.atn 文件）；export 则将文档导出为高质量 PNG 或 JPEG 格式。

该技能采用双平台架构：Windows 通过 VBScript (cscript) 调用，macOS 则借助 AppleScript (osascript) 实现桥接，确保跨平台一致性。

显著优点

1. 原生级控制能力：直接调用 Photoshop 底层 ExtendScript API，功能覆盖全面，远超插件级解决方案。
2. 批量处理能力：适合模板化设计场景，如批量生成营销物料、动态更新图文内容等。
3. 零网络依赖：完全离线运行，无外部 API 调用，数据隐私风险极低。
4. 跨平台支持：同时支持 Windows 和 macOS 主流设计工作环境。

潜在缺点与局限性

1. 语法严格受限：强制使用 ES3 语法（仅支持 var 和标准函数声明），现代 JavaScript 特性无法使用，学习曲线陡峭。
2. Photoshop 版本锁定：功能依赖特定 Photoshop 版本（CS6-2026+），版本兼容性需额外验证。
3. GUI 阻塞问题：若 Photoshop 存在模态对话框，COM 操作将挂起失败，需人工干预。
4. 无容错恢复机制：图层名称需精确匹配（区分大小写），错误输入直接导致执行失败。

适合的目标群体

• 设计团队自动化工程师：需要构建批量生成工作流的专业人员
• 电商/营销运营人员：高频次模板化图文产出需求者
• 品牌视觉管理者：维护多版本设计资产、需快速迭代物料的团队
• 开发与设计交叉角色：具备基础脚本能力，希望打通设计工具链的技术型设计师

使用风险

1. 系统级代码执行：通过 child_process.spawnSync 调用系统脚本引擎，存在命令注入和权限提升风险。
2. 动态脚本逃逸：runScript 允许执行任意 ExtendScript，该引擎具备完整文件系统访问能力（File/Folder 对象），可读写删除本地文件。
3. 代码注入漏洞：createLayer 命令使用 eval 动态构造混合模式，存在注入攻击面。
4. 临时文件残留：异常中断时，系统临时目录中的 .jsx 和 .vbs 文件可能未清理，导致敏感脚本泄露。
5. 来源可信度：T3 级个人开发者项目，缺乏组织背书和长期维护保障，建议 fork 后自行审计维护。