Protection locale open-source pour agents IA : autorise ou bloque les commandes shell, accès aux secrets, outils MCP et installations.

Description

Lorsque Claude Code, Codex, Cursor, Gemini CLI ou tout autre agent de codage IA souhaite exécuter une commande shell, lire un fichier de secrets, appeler un outil MCP ou installer un package, HOL Guard intervient en premier. Il s'agit d'une couche de contrôle d'exécution open-source Apache-2.0 qui s'exécute localement sur la machine du développeur, confronte chaque action à vos politiques et l'autorise, la bloque ou vous demande votre avis. Chaque décision est enregistrée dans un historique local que vous pouvez consulter ultérieurement. Commencez avec pipx install hol-guard && hol-guard init. Guard Cloud est un module complémentaire payant et hébergé en option pour les équipes qui souhaitent partager leurs politiques et leur historique de décisions. HOL Guard n'est ni une passerelle, ni un pare-feu réseau, et ne constitue pas une défense complète contre l'injection de prompts.