Repolode
Предложить
hashgraph-online

hashgraph-online/hol-guard

Локальный уровень защиты в runtime: проверяет команды оболочки, доступ к файлам, установку пакетов и вызовы инструментов MCP перед выполнением.

Открыть на GitHubСайт
Звёзды
964
Форки
197
Открытые issues
112
Последний коммит
46 минут назад

Что это?

HOL Guard — это open-source уровень защиты для AI-агентов, пишущих код, и связанных с ними инструментов. Он проверяет действия, например команды оболочки, чтение файлов, установку пакетов и вызовы инструментов MCP, прежде чем они будут выполнены, выявляя утечки секретов, разрушительные операции, prompt injection и риски цепочки поставок. Согласно локальной политике каждое действие можно разрешить, заблокировать или отправить на подтверждение; решение сохраняется в виде записи для последующей проверки.

CLI помогает с настройкой и повседневными задачами: мастер `init` находит поддерживаемых агентов, команды `hol-guard status` и `doctor` проверяют интеграции, а другие команды управляют подтверждениями, записями решений, инвентарём артефактов и сканированием пакетов. Сервис работает без учётной записи; дополнительный Guard Cloud предоставляет общую историю, командную политику и управление парком устройств. В проект также входит `plugin-scanner` — отдельный CLI для линтинга и сканирования плагинов, skills и пакетов MCP для агентов. Он умеет выводить результаты в форматах text, JSON, Markdown и SARIF, а также включает GitHub Action.

Среди поддерживаемых агентов — Codex, Claude Code, Cursor, Gemini CLI, Cline, OpenCode и OpenClaw. Объём поддержки зависит от агента и от того, какие события hooks он предоставляет.

Ключевые возможности

  • 01Проверяет команды оболочки, доступ к файлам и установку пакетов перед выполнением.
  • 02Разрешает действия, блокирует их или запрашивает подтверждение согласно локальной политике.
  • 03Сохраняет записи о решениях и предоставляет локальную панель подтверждений.
  • 04Сканирует плагины, skills и пакеты MCP для агентов с помощью plugin-scanner.
  • 05Экспортирует отчёты SARIF и предоставляет GitHub Action для контроля в CI.

Сценарии использования

  • Защита компьютера разработчика при работе с AI-агентами для написания кода, такими как Claude Code или Codex.
  • Контроль подключений к MCP-серверам и вызовов инструментов в рабочих процессах агентов.
  • Проверка плагинов и пакетов skills на проблемы безопасности перед публикацией.
  • Добавление проверок безопасности плагинов для агентов в CI-пайплайн.

Темы

#agent-security#ai-agents#mcp-security#prompt-injection#supply-chain-security#secrets-detection#runtime-security#ai-agent-security#ai-antivirus#ai-security

Частые вопросы

Что такое hol-guard?
Локальный уровень защиты в runtime: проверяет команды оболочки, доступ к файлам, установку пакетов и вызовы инструментов MCP перед выполнением. HOL Guard — это open-source уровень защиты для AI-агентов, пишущих код, и связанных с ними инструментов. Он проверяет действия, например команды оболочки, чтение файлов, установку пакетов и вызовы инструментов MCP, прежде чем они будут выполнены, выявляя утечки секретов, разрушительные операции, prompt injection и риски цепочки поставок. Согласно локальной политике каждое действие можно разрешить, заблокировать или отправить на подтверждение; решение сохраняется в виде записи для последующей проверки.
hol-guard можно использовать бесплатно? Какая у него лицензия?
hol-guard распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
hol-guard всё ещё поддерживается?
Активно поддерживается. Последний коммит в hol-guard — 22 окт. 2026 г..
Для чего можно использовать hol-guard?
Защита компьютера разработчика при работе с AI-агентами для написания кода, такими как Claude Code или Codex. Контроль подключений к MCP-серверам и вызовов инструментов в рабочих процессах агентов. Проверка плагинов и пакетов skills на проблемы безопасности перед публикацией. Добавление проверок безопасности плагинов для агентов в CI-пайплайн.
Где скачать hol-guard?
Исходный код и инструкции по установке — на GitHub: https://github.com/hashgraph-online/hol-guard

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

guardana / guardana

CLI и библиотека с открытым исходным кодом для проверки файлов моделей ИИ, кода, работающих конечных точек LLM/агентов/MCP и записанных трасс агентов с отчетом о проблемах и пробелах в проверках.

Безопасность#ai-security#llm-security#red-teaming
24813PythonApache-2.0Обновлён вчера

SafeAI-Lab-X / ClawKeeper

Не зависящий от хоста слой безопасности между AI-агентами, использующими инструменты, и самими инструментами: блокирует опасные вызовы и скрывает чувствительные данные в результатах.

Безопасность#agent-security#ai-agents#tool-calling
1 тыс.59TypeScriptБез лицензииОбновлён 2 месяца назад