Open-Source-Antivirus für KI-Agenten: Blockiert riskante Tools, Secret-Zugriffe, Prompt-Injection, bösartige Pakete, MCP-Server, Plugins und Skills zur Laufzeit.
 | Stoppen Sie riskante KI-Aktionen, bevor sie Ihren Rechner kompromittieren. HOL Guard ist eine lokal-first Sicherheitsschicht für KI-Agenten, Tools, Plugins, Skills, MCP-Server und Paketinstallationen. HOL Guard installieren Die Dokumentation lesen PyPI-Paket ( hol-guard)Ein Problem melden |
|---|
HOL Guard prüft Agentenaktionen, bevor sie ausgeführt werden: Shell-Befehle, Dateizugriffe, Paketinstallationen und MCP-Tool-Aufrufe. Es erkennt die Offenlegung von Geheimnissen, destruktive Operationen, Prompt-Injection und Lieferkettenrisiken und erlaubt, blockiert oder fordert dann gemäß Ihrer Richtlinie eine Genehmigung an.
Führen Sie es lokal ohne Konto aus. Verwenden Sie die CLI und das lokale Dashboard, um den Schutz zu verwalten, Genehmigungen zu bearbeiten und den Entscheidungsverlauf einzusehen. Optional fügt Guard Cloud einen gemeinsamen Verlauf, Teamrichtlinien und Flottenmanagement hinzu.
Erste Schritte · Unterstützte Agenten · Plugin-Scanner · Dokumentation · Eine Erweiterung beitragen · Einen Adapter beitragen · Entwicklung
Erfordert Python 3.10 oder neuer, pipx und eine passende native Laufzeitumgebung. Prüfen Sie vor der Installation die Hinweise zur Plattformunterstützung und zur Einrichtung unter Windows ARM64.
pipx install hol-guard
hol-guard init
Der Assistent beim ersten Start erkennt unterstützte Agenten und führt Sie durch die Einrichtung des Schutzes. Er fragt vor jeder Einrichtungsänderung nach, einschließlich des Öffnens des Dashboards, der Installation von Agenten-Integrationen und der Verbindung optionaler Cloud-Dienste.
Überprüfen Sie Ihre Installation:
hol-guard --version
hol-guard status
Um eine bestehende Installation zu aktualisieren:
hol-guard update
Die manuelle Einrichtung ist in der Installationsanleitung beschrieben. Kommentierte Versionshinweise mit Upgrade-Kontext finden sich unter hol.org/guard/releases; die Roh-Releases und Vorabversionen sind auf der GitHub-Releases-Seite verfügbar.
| Oberfläche | Schutz |
|---|---|
| Shell-Befehle und Dateizugriff | Prüft destruktive Operationen, Zugriffe auf sensible Dateien, Offenlegung von Anmeldedaten und verdächtige ausgehende Befehle. |
| Paketinstallationen | Bewertet unterstützte Paketmanager-Operationen anhand von Supply-Chain-Informationen vor der Installation. |
| Plugins, Skills und Agent-Konfiguration | Erfasst lokale Artefakte und prüft neue oder geänderte Tools vor dem Start. |
| MCP-Server und -Tools | Untersucht die Serverkonfiguration und prüft Tool-Aufrufe über unterstützte Hooks und verwaltete Proxys. |
| Prompts und Tool-Ergebnisse | Überprüft unterstützte Ereignisse auf Prompt-Injection und sensible Inhalte. |
| Genehmigungen und Nachweise | Leitet Entscheidungen an native Prompts oder das Genehmigungszentrum weiter und zeichnet lokale Belege zur Prüfung auf. |
Guard verbindet sich über native Agent-Hooks, verwaltete MCP-Proxys und Start-Integrationen. Die Abdeckung hängt von den Ereignissen ab, die jeder Agent bereitstellt; die Support-Matrix dokumentiert Durchsetzung, Zustellung von Genehmigungen und Fehlerverhalten pro Integration.
Codex, Claude Code, GitHub Copilot CLI, Cursor, Cline, Gemini CLI, Grok, Hermes, Kimi Code, Pi, oh-my-pi, OpenClaw, OpenCode, Antigravity, ZCode und Devin. Paseo wird über diese nativen Provider-Integrationen unterstützt, mit Abdeckung pro Provider.
Um beispielsweise Codex explizit einzurichten:
hol-guard install codex
hol-guard run codex --dry-run
hol-guard run codex
Der Dry Run zeichnet den aktuellen Artefaktzustand vor dem Start auf. Für Codex installiert Guard native Pre-Tool-Hooks und verweigert einen verwalteten Start, wenn diese Hooks fehlen oder deaktiviert sind.
Agent-Support-Matrix · Fehlerbehebung