**IDHN：为 AI 编程代理提供任务级文件系统权限控制**

_IDHN – Task-scoped filesystem permissions for AI coding agents_

> IDHN 是一款开源工具，旨在为自主 AI 编程代理（如 Codex）提供细粒度的任务级权限控制。它通过构建确定性、可审计的策略边界，利用 Docker 的挂载表和网络隔离机制，严格限制代理仅能访问特定任务所需的文件系统、网络及进程资源。实验表明，IDHN 能有效防止代理因提示注入或错误操作导致的未授权修改，且无需牺牲任务的合法成功率，解决了原生沙箱权限过于宽泛的安全隐患。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-26 20:18（北京时间）
- **原文**：[打开原文](https://github.com/mohsa/idhn)