Repolode
Enviar
hashgraph-online

hashgraph-online/hol-guard

Capa de seguridad local que revisa los comandos de shell, el acceso a archivos, las instalaciones de paquetes y las llamadas a herramientas MCP de los agentes de IA antes de ejecutarlos.

Ver en GitHubSitio web
Estrellas
964
Forks
197
Issues abiertos
112
Último commit
hace 59 minutos

¿Qué es?

HOL Guard es una capa de protección de código abierto para agentes de programación con IA y sus herramientas. Comprueba acciones como comandos de shell, lectura de archivos, instalaciones de paquetes y llamadas a herramientas MCP antes de que se ejecuten, y busca posibles filtraciones de secretos, operaciones destructivas, inyección de prompts y riesgos en la cadena de suministro. Cada decisión puede permitir, bloquear o solicitar aprobación según una política local, y queda registrada en un comprobante para revisarla más adelante.

La CLI se ocupa de la configuración y las tareas habituales: un asistente de inicialización detecta los agentes compatibles, `hol-guard status` y `doctor` comprueban las integraciones, y hay comandos para gestionar aprobaciones, comprobantes, un inventario de artefactos y el análisis de paquetes. Funciona sin necesidad de una cuenta; Guard Cloud es opcional y añade un historial compartido, políticas de equipo y gestión de flotas. El proyecto también incluye `plugin-scanner`, una CLI independiente que analiza y revisa plugins, skills y paquetes MCP para agentes, genera resultados en texto, JSON, Markdown o SARIF e incluye una GitHub Action.

Entre los agentes compatibles se encuentran Codex, Claude Code, Cursor, Gemini CLI, Cline, OpenCode y OpenClaw, entre otros. La cobertura varía según el agente y los eventos de hooks que expone.

Funciones clave

  • 01Revisa los comandos de shell, el acceso a archivos y las instalaciones de paquetes antes de que se ejecuten.
  • 02Bloquea, permite o solicita aprobación según una política local.
  • 03Registra comprobantes de las decisiones y ofrece un panel local de aprobaciones.
  • 04Analiza plugins, skills y paquetes MCP para agentes con plugin-scanner.
  • 05Exporta informes SARIF e incluye una GitHub Action para establecer controles en CI.

Casos de uso

  • Proteger el equipo de un desarrollador al ejecutar agentes de programación con IA, como Claude Code o Codex.
  • Controlar las conexiones a servidores MCP y las llamadas a herramientas en los flujos de trabajo de agentes.
  • Revisar plugins o paquetes de skills para detectar problemas de seguridad antes de publicarlos.
  • Añadir análisis de seguridad de plugins para agentes a una canalización de CI.

Temas

#agent-security#ai-agents#mcp-security#prompt-injection#supply-chain-security#secrets-detection#runtime-security#ai-agent-security#ai-antivirus#ai-security

Preguntas frecuentes

¿Qué es hol-guard?
Capa de seguridad local que revisa los comandos de shell, el acceso a archivos, las instalaciones de paquetes y las llamadas a herramientas MCP de los agentes de IA antes de ejecutarlos. HOL Guard es una capa de protección de código abierto para agentes de programación con IA y sus herramientas. Comprueba acciones como comandos de shell, lectura de archivos, instalaciones de paquetes y llamadas a herramientas MCP antes de que se ejecuten, y busca posibles filtraciones de secretos, operaciones destructivas, inyección de prompts y riesgos en la cadena de suministro. Cada decisión puede permitir, bloquear o solicitar aprobación según una política local, y queda registrada en un comprobante para revisarla más adelante.
¿hol-guard es gratuito? ¿Qué licencia tiene?
hol-guard es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿hol-guard sigue mantenido?
Mantenimiento activo. El último commit de hol-guard fue el 22 oct 2026.
¿Para qué puedo usar hol-guard?
Proteger el equipo de un desarrollador al ejecutar agentes de programación con IA, como Claude Code o Codex. Controlar las conexiones a servidores MCP y las llamadas a herramientas en los flujos de trabajo de agentes. Revisar plugins o paquetes de skills para detectar problemas de seguridad antes de publicarlos. Añadir análisis de seguridad de plugins para agentes a una canalización de CI.
¿Dónde consigo hol-guard?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/hashgraph-online/hol-guard

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados