HOL Guard

AI 编程智能体之所以有用，是因为它会动手：执行命令、读取文件、启动 MCP 服务器、添加插件或技能。HOL Guard 让你对这些操作拥有决定权。它在本地作为运行时管控层运行，将每个智能体操作与你编写的规则比对，然后放行、拦截，或暂停等待你批准或拒绝。支持 Claude Code、Codex、Cursor 等智能体。CLI 以 Apache-2.0 开源：pipx install hol-guard && hol-guard init；另提供已签名的 Windows 安装包。Guard Cloud 为可选的付费托管服务（https://hol.org/guard/pricing）。局限：它不是网络网关或防火墙，不能完全防止提示注入，扫描结果不代表安全保证。源代码：https://github.com/hashgraph-online/hol-guard