Repolode
投稿する
hashgraph-online

hashgraph-online/hol-guard

AIエージェントのシェルコマンド、ファイルアクセス、パッケージのインストール、MCPツール呼び出しを実行前に確認する、ローカル優先のランタイムセキュリティレイヤー。

GitHub で見る公式サイト
スター
964
フォーク
197
未解決の Issue
112
最終コミット
59 分前

これは何？

HOL Guardは、AIコーディングエージェントとそのツールを保護するオープンソースのレイヤーです。シェルコマンド、ファイルの読み取り、パッケージのインストール、MCPツール呼び出しなどのアクションを実行前に確認し、シークレットの漏えい、破壊的な操作、プロンプトインジェクション、サプライチェーンのリスクを検出します。ローカルポリシーに基づき、各アクションを許可、ブロック、または承認待ちにでき、判断は後から確認できるレシートとして記録されます。

CLIでは、初期設定や日常的な作業を行えます。初期化ウィザードで対応エージェントを検出できるほか、`hol-guard status`と`doctor`で連携状況を確認でき、承認、レシート、アーティファクトのインベントリ、パッケージスキャンを各種コマンドで管理できます。アカウントなしで利用でき、オプションのGuard Cloudを追加すると、履歴の共有、チームポリシー、フリート管理が可能になります。また、エージェントのプラグイン、スキル、MCPパッケージをlint・スキャンする独立したCLI、`plugin-scanner`も提供しています。結果はテキスト、JSON、Markdown、SARIFで出力でき、GitHub Actionも含まれています。

対応エージェントには、Codex、Claude Code、Cursor、Gemini CLI、Cline、OpenCode、OpenClawなどがあります。各エージェントが公開するフックイベントに応じて、対応範囲は異なります。

主な機能

  • 01シェルコマンド、ファイルアクセス、パッケージのインストールを実行前に確認します。
  • 02ローカルポリシーに基づいて、操作をブロック、許可、または承認待ちにします。
  • 03判断をレシートとして記録し、ローカルの承認ダッシュボードを提供します。
  • 04plugin-scannerでエージェントのプラグイン、スキル、MCPパッケージをスキャンします。
  • 05SARIFレポートを出力し、CIのゲートに使えるGitHub Actionを提供します。

ユースケース

  • Claude CodeやCodexなどのAIコーディングエージェントを実行する開発者のマシンを保護する。
  • エージェントのワークフローで、MCPサーバーへの接続やツール呼び出しを制御する。
  • プラグインやスキルのパッケージを公開する前に、セキュリティ上の問題がないか確認する。
  • エージェントのプラグイン向けセキュリティスキャンをCIパイプラインに追加する。

トピック

#agent-security#ai-agents#mcp-security#prompt-injection#supply-chain-security#secrets-detection#runtime-security#ai-agent-security#ai-antivirus#ai-security

よくある質問

hol-guard とは？
AIエージェントのシェルコマンド、ファイルアクセス、パッケージのインストール、MCPツール呼び出しを実行前に確認する、ローカル優先のランタイムセキュリティレイヤー。 HOL Guardは、AIコーディングエージェントとそのツールを保護するオープンソースのレイヤーです。シェルコマンド、ファイルの読み取り、パッケージのインストール、MCPツール呼び出しなどのアクションを実行前に確認し、シークレットの漏えい、破壊的な操作、プロンプトインジェクション、サプライチェーンのリスクを検出します。ローカルポリシーに基づき、各アクションを許可、ブロック、または承認待ちにでき、判断は後から確認できるレシートとして記録されます。
hol-guard は無料で使えますか？ライセンスは？
hol-guard は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
hol-guard は今もメンテナンスされていますか？
活発にメンテナンス中。hol-guard の最終コミットは 2026年10月22日 です。
hol-guard は何に使えますか？
Claude CodeやCodexなどのAIコーディングエージェントを実行する開発者のマシンを保護する。 エージェントのワークフローで、MCPサーバーへの接続やツール呼び出しを制御する。 プラグインやスキルのパッケージを公開する前に、セキュリティ上の問題がないか確認する。 エージェントのプラグイン向けセキュリティスキャンをCIパイプラインに追加する。
hol-guard はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/hashgraph-online/hol-guard

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト