Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.
 | أوقف إجراءات الذكاء الاصطناعي المحفوفة بالمخاطر قبل أن تخترق جهازك. HOL Guard هي طبقة أمان محلية أولاً لوكلاء الذكاء الاصطناعي والأدوات والإضافات والمهارات وخوادم MCP وعمليات تثبيت الحزم. تثبيت HOL Guard اقرأ الوثائق حزمة PyPI ( hol-guard)الإبلاغ عن مشكلة |
|---|
تراجع HOL Guard إجراءات الوكيل قبل تنفيذها: أوامر الصدفة، والوصول إلى الملفات، وعمليات تثبيت الحزم، واستدعاءات أدوات MCP. وتكتشف كشف الأسرار، والعمليات المدمّرة، وحقن الأوامر (prompt injection)، ومخاطر سلسلة التوريد، ثم تسمح أو تحظر أو تطلب الموافقة وفقًا لسياستك.
شغّله محليًا دون حساب. استخدم واجهة سطر الأوامر (CLI) ولوحة التحكم المحلية لإدارة الحماية، وحل طلبات الموافقة، وفحص سجل القرارات. تضيف Guard Cloud الاختيارية سجلًا مشتركًا، وسياسة للفريق، وإدارة الأسطول.
ابدأ الآن · الوكلاء المدعومون · ماسح الإضافات · الوثائق · ساهم بامتداد · ساهم بمحول · التطوير
يتطلب Python 3.10 أو أحدث، وpipx، وبيئة تشغيل أصلية متوافقة. راجع ملاحظات دعم المنصات وإعداد Windows ARM64 قبل التثبيت.
pipx install hol-guard
hol-guard init
يكتشف معالج التشغيل الأول الوكلاء المدعومين ويرشدك خلال إعداد الحماية. يسأل قبل كل تغيير في الإعداد، بما في ذلك فتح لوحة التحكم، وتثبيت تكاملات الوكلاء، وربط خدمات السحابة الاختيارية.
تحقق من تثبيتك:
hol-guard --version
hol-guard status
لتحديث تثبيت موجود:
hol-guard update
للإعداد اليدوي، راجع دليل التثبيت. توجد ملاحظات الإصدار المشروحة مع سياق الترقية على hol.org/guard/releases؛ الإصدارات الخام والإصدارات الأولية متاحة على صفحة إصدارات GitHub.
| السطح | الحماية |
|---|---|
| أوامر Shell والوصول إلى الملفات | يراجع العمليات المدمّرة، والوصول إلى الملفات الحساسة، وكشف بيانات الاعتماد، والأوامر الصادرة المشبوهة. |
| تثبيت الحزم | يقيّم عمليات مديري الحزم المدعومة مقابل استخبارات سلسلة التوريد قبل التثبيت. |
| الإضافات والمهارات وتكوين الوكيل | يجرد العناصر المحلية ويراجع الأدوات الجديدة أو المعدّلة قبل التشغيل. |
| خوادم وأدوات MCP | يفحص تكوين الخادم ويراجع استدعاءات الأدوات عبر الخطافات المدعومة والوكلاء المُدارين. |
| المطالبات ونتائج الأدوات | يفحص الأحداث المدعومة بحثًا عن حقن المطالبات والمحتوى الحساس. |
| الموافقات والأدلة | يوجّه القرارات إلى المطالبات الأصلية أو مركز الموافقات، ويسجّل إيصالات محلية للمراجعة. |
يتصل Guard عبر خطافات الوكيل الأصلية، ووكلاء MCP المُدارين، وتكاملات التشغيل. تعتمد التغطية على الأحداث التي يعرضها كل وكيل؛ توثّق مصفوفة الدعم الإنفاذ وتسليم الموافقات وسلوك الفشل لكل تكامل.
Codex، وClaude Code، وGitHub Copilot CLI، وCursor، وCline، وGemini CLI، وGrok، وHermes، وKimi Code، وPi، وoh-my-pi، وOpenClaw، وOpenCode، وAntigravity، وZCode، وDevin. Paseo مدعوم عبر تكاملات المزوّدين الأصلية هذه، مع تغطية لكل مزوّد.
على سبيل المثال، لإعداد Codex صراحةً:
hol-guard install codex
hol-guard run codex --dry-run
hol-guard run codex
يسجّل التشغيل التجريبي حالة الأثر الحالية قبل الإطلاق. بالنسبة إلى Codex، يثبّت Guard خطافات أصلية قبل الأداة ويرفض الإطلاق المُدار إذا كانت تلك الخطافات مفقودة أو معطّلة.
مصفوفة دعم الوكلاء · استكشاف الأخطاء وإصلاحها
| المهمة | الأمر |
|---|---|
| التحقق من حالة الحماية | hol-guard status |
| تشخيص تكامل وكيل | hol-guard doctor codex |
| فحص التغييرات قبل الإطلاق | hol-guard diff codex |
| مراجعة الموافقات المعلّقة | hol-guard approvals |
| الموافقة على طلب أو رفضه | hol-guard approvals approve <request-id> / hol-guard approvals deny <request-id> |
| قراءة سجل القرارات | hol-guard receipts |
| سرد الآثار المتتبَّعة | hol-guard inventory |
| تصدير قائمة مواد الذكاء الاصطناعي | hol-guard abom --format json |
| فحص تبعيات مساحة العمل | hol-guard supply-chain scan |
| ربط المزامنة السحابية الاختيارية | hol-guard connect |
افحص تصنيف الأمر وقواعد المطابقة:
hol-guard command test 'rm -rf ./build'
hol-guard command explain 'git clean -ndx'
hol-guard command extensions command.git --json
يفحص command test وcommand explain الأمر دون تنفيذه أو إنشاء موافقة. استخدم hol-guard approvals لحل طلب معلّق وhol-guard receipts لمراجعة القرار المسجّل.