Ion ist ein von GitHub-Nutzer fredconex entwickelter KI-Agent-Harness, der als einzelne HTML-Datei (agent.html) ausgeliefert wird und ohne jede Installation direkt im Chromium-Browser läuft. Der Nutzer lädt lediglich die Datei herunter, öffnet sie im Browser und verbindet sie mit einem beliebigen OpenAI-kompatiblen Server – danach ist der Agent einsatzbereit. Das Besondere am Sicherheitsmodell: Ion arbeitet ausschließlich innerhalb eines Ordners, auf den der Nutzer explizit Zugriff erteilt hat. Damit ist ein Ausbrechen aus diesem Verzeichnis technisch nicht möglich, weder durch den Agenten selbst noch durch etwaige Modellfehler. Weil kein MCP-Server und kein Terminal-Zugriff vorhanden sind, ist der Angriffs- und Fehlervektor erheblich kleiner als bei vollwertigen Agenten-Frameworks. Ion richtet sich ausdrücklich nicht daran, ausgereifte Lösungen wie „pi" zu ersetzen, sondern soll als schnell verfügbare, risikoarme Alternative für einfache Dateiaufgaben dienen – etwa unterwegs vom Smartphone aus. Zu den eingebauten Funktionen zählen ein Datei-Editor sowie ein Checkpoint-System, mit dem Änderungen an Dateien rückgängig gemacht werden können.