Открытый антивирус для ИИ-агентов: блокировка рискованных инструментов, доступа к секретам, промпт-инъекций, вредоносных пакетов, MCP-серверов, плагинов и навыков во время выполнения.
 | Остановите рискованные действия ИИ до того, как они скомпрометируют вашу машину. HOL Guard — это локальный уровень безопасности для ИИ-агентов, инструментов, плагинов, навыков, MCP-серверов и установки пакетов. Установить HOL Guard Читать документацию Пакет PyPI ( hol-guard)Сообщить о проблеме |
|---|
HOL Guard проверяет действия агента перед их выполнением: команды оболочки, доступ к файлам, установку пакетов и вызовы MCP-инструментов. Он обнаруживает утечку секретов, деструктивные операции, внедрение промптов и риски цепочки поставок, а затем разрешает, блокирует или запрашивает подтверждение в соответствии с вашей политикой.
Запускайте его локально без учётной записи. Используйте CLI и локальную панель управления для управления защитой, обработки подтверждений и просмотра истории решений. Опциональный Guard Cloud добавляет общую историю, командную политику и управление парком устройств.
Начать работу · Поддерживаемые агенты · Сканер плагинов · Документация · Внести расширение · Внести адаптер · Разработка
Требуется Python 3.10 или новее, pipx и соответствующая нативная среда выполнения. Перед установкой ознакомьтесь с поддержкой платформ и примечаниями по настройке Windows ARM64.
pipx install hol-guard
hol-guard init
Мастер первого запуска обнаруживает поддерживаемых агентов и проводит вас через настройку защиты. Он запрашивает подтверждение перед каждым изменением настройки, включая открытие панели управления, установку интеграций с агентами и подключение дополнительных облачных сервисов.
Проверьте вашу установку:
hol-guard --version
hol-guard status
Чтобы обновить существующую установку:
hol-guard update
Для ручной настройки см. руководство по установке. Аннотированные примечания к выпускам с контекстом обновления доступны по адресу hol.org/guard/releases; исходные релизы и предварительные версии — на странице релизов GitHub.
| Поверхность | Защита |
|---|---|
| Команды оболочки и доступ к файлам | Проверяет деструктивные операции, доступ к конфиденциальным файлам, раскрытие учётных данных и подозрительные исходящие команды. |
| Установка пакетов | Оценивает поддерживаемые операции пакетных менеджеров на основе данных о цепочках поставок перед установкой. |
| Плагины, навыки и конфигурация агентов | Инвентаризирует локальные артефакты и проверяет новые или изменённые инструменты перед запуском. |
| Серверы и инструменты MCP | Проверяет конфигурацию серверов и проверяет вызовы инструментов через поддерживаемые хуки и управляемые прокси. |
| Промпты и результаты инструментов | Проверяет поддерживаемые события на предмет внедрения промптов и конфиденциального содержимого. |
| Одобрения и доказательства | Направляет решения в нативные запросы или центр одобрения и записывает локальные квитанции для проверки. |
Guard подключается через нативные хуки агентов, управляемые прокси MCP и интеграции запуска. Покрытие зависит от событий, которые предоставляет каждый агент; матрица поддержки документирует принудительное применение, доставку одобрений и поведение при сбоях для каждой интеграции.
Codex, Claude Code, GitHub Copilot CLI, Cursor, Cline, Gemini CLI, Grok, Hermes, Kimi Code, Pi, oh-my-pi, OpenClaw, OpenCode, Antigravity, ZCode и Devin. Paseo поддерживается через эти нативные интеграции провайдеров с покрытием для каждого провайдера.
Например, чтобы явно настроить Codex:
hol-guard install codex
hol-guard run codex --dry-run
hol-guard run codex
Пробный запуск фиксирует текущее состояние артефактов перед запуском. Для Codex Guard устанавливает нативные pre-tool хуки и отказывается от управляемого запуска, если эти хуки отсутствуют или отключены.
Матрица поддержки агентов · Устранение неполадок