HOL Guard — AI 编程代理运行时安全层

HOL Guard 是什么？

HOL Guard 是一个面向 AI 代理的运行时安全层。当 Claude Code、Codex、Cursor、OpenCode、Copilot CLI、Kimi、Grok 等编程代理承担越来越多自主 shell 工作时，它们也获得了运行破坏性命令、读取凭证文件、安装软件包或向外发送数据的能力——无论出于失误还是提示注入。HOL Guard 站在代理与这些动作之间，在执行前拦截工具调用和事件，并给出允许、观察、询问或阻止的判定。

项目由 HOL 发布，后者自述为构建智能体 AI 标准的中立联盟（GitHub 上的 hashgraph-online 组织，星标 5.6K+、PyPI 下载 200 万+）。核心运行时以 Apache-2.0 开源；配套服务 Guard Cloud 提供共享策略与组织遥测，为专有服务。

HOL Guard 如何工作？

安装是一条 curl 命令，官方宣称约 60 秒完成。运行后，Guard 会按你的策略审查受支持代理的工具调用与事件：明确安全的动作放行，模糊动作暂停等待人工批准，危险动作直接阻止。页面上的实时示例包括拦截对文档目录的 rm -rf、拦截读取 ~/.aws/credentials。每个判定都会在本地记录为该项目所称的"安全回执"——一份关于代理试图做什么、Guard 如何处理的审计记录。

拦截完全在本地进行——官网声明文件不会离开你的机器——并支持离线。Guard Cloud 从不执行拦截；它只承载共享策略、组织遥测和团队仪表盘。除运行时外，生态还包括面向维护者的 plugin-scanner（CI 信任分、Scanner Clean 与 MCP Hardened 等徽章、对捆绑技能的提示注入与密钥泄露扫描）、MCP 传输加固，以及发布提示注入、MCP 工具投毒和供应链攻击公告的安全中心。

主要功能

• 执行前拦截：在动作执行前审查代理工具调用，给出允许/观察/询问/阻止判定。
• 本地优先拦截：所有判定在本机离线完成，本地留存"安全回执"审计记录。
• 基于策略的判定：阻止破坏性命令与密钥访问，模糊动作暂停等待人工批准。
• 面向维护者的 plugin-scanner：CI 信任分、发布徽章，扫描捆绑技能中的提示注入与密钥泄露。
• MCP 加固：传输加固，安全中心提供 MCP 工具投毒应对指引。
• Guard Cloud（可选）：团队的共享策略、组织遥测与仪表盘，拦截仍在本地。

定价

HOL Guard 采用免费增值模式，公布四档价格加企业版。Free 为 $0。Solo 为 $4.99/月，含 2 台设备和 30 天历史，附 3 天试用。Pro 为 $15/月。Team 为 $30/月。Enterprise 需联系销售。核心运行时以 Apache-2.0 开源，拦截层本身可审查、可自行管理；付费档主要围绕 Guard Cloud 的共享策略、更长历史等能力。

常见使用场景

• 保护个人开发机：在代理 rm -rf 目录或读取 ~/.aws/credentials 之前拦下。
• 密钥外泄防御：拦截向外部端点发送凭证或文件的行为。
• 团队代理治理：用 Guard Cloud 的策略与仪表盘统一组织内的代理行为。
• 市场与插件维护者：用 plugin-scanner 信任分和 MCP Hardened 徽章为发布把关。

局限性

页面明确说明拦截覆盖范围因代理和事件类型而异，细节见覆盖矩阵——保护是否完整取决于你的代理与动作类型是否有对应集成，不在支持列表中的代理不在保护范围内。作为策略层，它引入了需要团队调校的审批流程；策略过粗时，每个模糊动作都触发询问会带来摩擦。Guard Cloud 为专有服务、与开源核心分离，企业版价格未公开。此外项目迭代很快——所引版本 v3.44.0 发布于 2026 年 10 月 14 日——说明开发活跃，但也意味着能力和价格可能快速变化。

总结

HOL Guard 解决的是一个新鲜而具体的问题：能执行命令的代理需要在意图与动作之间有一道闸门。本地优先的设计、开源核心、坦诚的覆盖说明和接近免费的个人定价，让它在已经运行 AI 编程代理的开发机上成为低风险的补充。它的弱点也是所有年轻安全层的通病——按代理覆盖不均、版本线快速变动、团队功能依赖专有云服务。对把真实 shell 工作交给代理的开发者来说，它是合理的护栏；对不受支持的代理或非 CLI 工作流，其价值尚未验证。