Protección local de código abierto para agentes de IA: consulta, permite o bloquea comandos de shell, lectura de secretos, herramientas MCP e instalaciones.

Descripción

Cuando Claude Code, Codex, Cursor, Gemini CLI o cualquier otro agente de programación de IA desea ejecutar un comando de shell, leer un archivo de secretos, llamar a una herramienta MCP o instalar un paquete, HOL Guard interviene primero. Se trata de una capa de control de ejecución de código abierto Apache-2.0 que se ejecuta localmente en la máquina del desarrollador, compara cada acción con tu política y la permite, la bloquea o te consulta. Cada decisión se registra en un historial local que puedes revisar más tarde. Comienza con pipx install hol-guard && hol-guard init. Guard Cloud es un complemento alojado de pago opcional para equipos que desean compartir políticas e historiales de decisiones. HOL Guard no es una puerta de enlace (gateway) ni un cortafuegos de red, y no constituye una defensa completa contra la inyección de prompts.