核心用法
Adobe Master Automator 是一款跨平台的Adobe应用自动化工具，通过ExtendScript桥接支持Photoshop、Illustrator、InDesign、Premiere Pro和After Effects五大核心应用。其核心命令runScript允许用户直接注入并执行ES3语法的ExtendScript代码（.jsx），实现从批量图像处理、自动化排版到视频渲染工作流的深度定制。
技术实现上，该Skill采用操作系统原生脚本引擎作为桥梁：Windows调用cscript（Windows Script Host），macOS调用osascript（AppleScript），将用户提供的JSX代码通过临时文件传递给目标Adobe应用执行。这种设计无需额外依赖，但也意味着任意代码执行能力的完全开放。
显著优点
- 原生集成深度：相比外部API或插件方案，ExtendScript可直接操作文档对象模型（DOM），访问图层、时间轴、渲染队列等底层功能
- 零第三方依赖：仅使用Node.js内置模块，无网络请求，供应链攻击面极小
- 跨平台支持：Windows与macOS双平台覆盖，自动检测系统环境
- 明确安全文档：SKILL.md中包含详细的风险警告和使用规范
潜在缺点与局限性
- ES3语法限制：现代JavaScript特性（箭头函数、async/await、解构赋值等）均不支持，学习曲线陡峭
- 临时文件暴露：JSX代码需写入磁盘临时文件后再执行，存在短暂窗口的文件残留风险
- 目标应用依赖：需预先安装并运行对应Adobe应用，无法独立执行
- 无沙箱隔离：ExtendScript引擎拥有完整的本地文件系统访问权限
适合人群
- 创意技术开发者（Creative Technologist）构建自动化工作流
- 设计团队搭建批量处理流水线
- 有一定编程基础的Adobe高级用户
- 不适合：无代码经验用户、处理不可信来源脚本的安全敏感场景
常规风险
1. 任意代码执行：恶意脚本可删除文件、窃取数据或植入持久化后门
2. 权限继承：Adobe应用通常以用户权限运行，脚本自动获得同等系统访问级别
3. 供应链风险：虽本Skill无外部依赖，但执行的ExtendScript代码来源需严格审查
4. Adobe版本兼容性：不同版本应用的ExtendScript API存在差异，脚本可能意外失效
使用建议
建议在隔离环境（虚拟机或专用工作机）中先行测试所有脚本，启用文件系统监控，避免以管理员/root权限运行包含此Skill的Agent，并对所有传入的script参数进行人工审查或静态分析。