Open-Source-Schutz für KI-Coding-Agenten: erlaubt oder blockiert Shell-Befehle, Zugriff auf Secrets, MCP-Tools und Paketinstallationen.

Beschreibung

Wenn Claude Code, Codex, Cursor, Gemini CLI oder ein anderer KI-Coding-Agent einen Shell-Befehl ausführen, eine Secret-Datei lesen, ein MCP-Tool aufrufen oder ein Paket installieren möchte, schaltet sich HOL Guard zuerst ein. Es handelt sich um eine Open-Source-Laufzeitkontrollschicht (Apache-2.0), die lokal auf dem Rechner des Entwicklers läuft, jede Aktion mit Ihren Richtlinien abgleicht und sie entweder zulässt, blockiert oder nachfragt. Jede Entscheidung wird in einem lokalen Verlauf gespeichert, den Sie später einsehen können. Legen Sie los mit pipx install hol-guard && hol-guard init. Guard Cloud ist ein optionales kostenpflichtiges, gehostetes Add-on für Teams, die gemeinsame Richtlinien und Entscheidungshistorien nutzen möchten. HOL Guard ist kein Gateway oder eine Netzwerk-Firewall und bietet keinen vollständigen Schutz gegen Prompt-Injection.