IDHN：为 AI 编程智能体提供任务粒度的文件系统权限
IDHN 是一个研究原型，它为编程智能体编译出最小化的任务专属权限集，覆盖文件系统、网络、进程、Git 与密钥，并通过 Docker 强制执行，而不是依赖智能体自身的配合。它之所以重要，是因为自主编程智能体本可能远超任务范围行动，而作者报告称，它拦下了一次 Codex 原生工作区沙箱放行的越权写入。
报道来源
- Hacker News (AI)2026-10-26 12:18
IDHN 是一个研究原型，它为编程智能体编译出最小化的任务专属权限集，覆盖文件系统、网络、进程、Git 与密钥，并通过 Docker 强制执行，而不是依赖智能体自身的配合。它之所以重要，是因为自主编程智能体本可能远超任务范围行动，而作者报告称，它拦下了一次 Codex 原生工作区沙箱放行的越权写入。