HOL Guard

5天前发布 25 00
收藏 0

HOL Guard是开源、本地优先的AI编程Agent安全层，在Shell命令、文件访问和MCP调用执行前拦截密钥泄露、rm -rf等高风险操作。支持Claude Code、Codex、Cursor等十余种Agent，核心防护永久免费、完全离线。

收录时间：
2026-11-07
官方网站手机查看
HOL GuardHOL Guard
HOL Guard官方网站

HOL Guard · AI Agent 的本地运行时安全层

HOL Guard 是 Hashgraph Online（HOL）推出的开源、本地优先的安全层，专门拦截 AI 编程 Agent 在执行前的高风险操作。它不做事后扫描，而是在 Agent 尝试删除文件、读取密钥、安装可疑包或调用 MCP 工具的那一刻介入，根据策略放行、阻断或要求你手动批准。

⚡️ 核心功能

功能模块详细介绍
🛑 执行前拦截在 Shell 命令、文件访问、包安装和 MCP 工具调用真正产生副作用之前进行审查，按策略返回允许、阻断或等待审批。每次检查耗时低于 50ms，对正常开发节奏的干扰被刻意控制在最小范围。
🔍 覆盖五类风险面同时盯住密钥/凭证泄露、破坏性命令（如 rm -rf）、提示注入驱动的操作、恶意或遭篡改的软件包，以及风险 MCP 配置和不可信插件/技能。
🧩 跨 Agent 统一策略为同一台机器上的多个 AI 编程 Agent 提供一致的安全策略。支持 Codex、Claude Code、Cursor、GitHub Copilot CLI、Gemini CLI、Cline、OpenClaw、OpenCode 等十余种工具。
📋 本地决策回执每一次允许、阻断或审批决策都生成一条本地回执，存储在 ~/.hol-guard 中。安全团队可以回溯“Agent 到底试过什么”，而不必依赖 Agent 自身的日志。
🌐 本地优先，云端可选核心 Guard Local 运行时以 Apache-2.0 开源，无需账号、无需联网即可完成本地防护、审批和回执记录。Guard Cloud 是独立可选项，用于跨设备同步、团队共享策略和机队管理。

⚖️ 优缺点分析

✅ 优点❌ 不足
✅ 本地优先，隐私边界清晰：核心防护完全离线运行，文件不离开本机，无需创建账号。对于处理敏感代码或数据的开发者，这是比云端安全网关更务实的选择。❌ 覆盖范围受 Agent 暴露的钩子事件限制：不同 Agent 的支持深度并不一致。Codex、Claude Code、Cursor 可以在执行前阻断，而 Gemini CLI 等没有原生钩子的 Agent 只能通过启动器预扫描覆盖。官方也明确表示它“不是完整的提示注入防御”或“网络防火墙”。
✅ 开源（Apache-2.0）且活跃维护：核心代码可审计、可修改、可商用。GitHub 星标约 926，PyPI 下载量超过 60 万，仓库在 2026 年 10 月仍有持续提交。❌ 不适合需要内核级强制或未列在支持矩阵中的 Agent：如果你的 Agent 不在支持列表中，Guard 没有可挂载的钩子，防护无从谈起。
✅ 统一的跨 Agent 策略与可审计回执：在一台机器上运行多种 Agent 时，不需要分别配置各自的原生审批规则，Guard 提供了一层一致的控制面和决策记录。—

🎯 适用人群

人群使用场景
💻 在终端运行 AI 编程 Agent 的开发者日常使用 Claude Code、Codex 或 Cursor 在真实机器上写代码、跑命令，希望在 rm -rf 或密钥读取真正发生前被拦下，同时保留一份可查的决策记录。
👥 运行多种 Agent 的小型团队团队里有人用 Cursor、有人用 Claude Code，希望用同一套策略管理所有 Agent 的敏感文件访问和命令执行，而不是分别维护多套规则。
🛡️ 需要审计追溯的安全或 DevSecOps 角色通过本地回执和 AI 物料清单（abom）回溯每一次 Agent 决策，满足内部安全审查或合规要求。

💰 价格方案

类型价格核心权益
🆓 Free$0 永久本地扫描、命令拦截、设备上决策与变更差异、首次使用保护和本地策略、完全离线支持。无需账号，无时间限制。
⭐ Solo$4.99/月增加跨 2 台设备的云端记忆、最长 5 个 GitHub 仓库的密钥监控、每月 250 次凭证有效性检查。
👑 Pro$15/月更长的云端历史（180 天）、即时告警、完整证据、更多设备和仓库覆盖。
🏢 Team$30/席位/月共享策略与团队工作流、机队可见性、365 天云端留存、组织级模块策略。

注：年付享两个月免费。Enterprise 为定制报价，包含 SSO、SIEM 集成和本地部署选项。核心本地防护永久免费且开源，付费层级主要购买的是云端同步、跨设备记忆和团队策略等协作能力。

📱 如何访问

官网：https://hol.org/guard

安装： 需要 Python 3.10+ 和 pipx。执行 pipx install hol-guard 后运行 hol-guard init，初始化向导会自动发现受支持的 Agent 并引导完成防护配置。

验证：hol-guard --version 和 hol-guard status 可确认安装状态和当前防护情况。

🎯 总结

HOL Guard 的核心判断很清楚：AI 编程 Agent 的能力越强，出错时的破坏半径就越大，而原生审批又分散在各个 Agent 里。它在 Agent 和操作系统之间放了一个本地检查点，用开源、离线、低延迟的方式把“执行前审查”这件事标准化。**适合你**，如果你已经在终端里跑 Claude Code、Codex 或 Cursor，并且想要一层统一、可审计、不依赖云端的拦截网。**不适合你**，如果你的 Agent 不在支持矩阵里，或者你需要的是内核级强制隔离、完整的提示注入防御或网络防火墙——Guard 自己也没有声称能覆盖这些。

💡 一句话总结：HOL Guard——在 AI Agent 碰到你的文件系统之前，先让它在本地检查点上停一下。
© HOL Guard · AI Agent 的本地运行时安全层 | 执行前拦截 · 跨 Agent 统一策略 · 本地回执 · Apache-2.0 开源

数据统计

相关导航

暂无评论

您必须登录才能参与评论！
立即登录
none
暂无评论...

热门AI工具

最新文章

标签云