**Show HN: QuantmLayer 基于内核强制隔离保护 AI 编码代理**

_Show HN: QuantmLayer – kernel-enforced containment for AI coding agents_

> QuantmLayer 是一个基于 Linux 内核的安全运行时工具，通过声明式配置文件对 AI 编码代理和 MCP 服务器实施强制隔离。它限制代理的权限，防止其访问敏感凭证或执行未授权操作，支持自动学习最小权限策略并提供审计日志，有效缓解提示注入和特权滥用风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-22 01:01（北京时间）
- **原文**：[打开原文](https://github.com/quantmlayer/quantmlayer)