agentshield
★ 21
vs
hol-guard
★ 969
agentshield vs hol-guard
agentshield:AgentShield是一个离线、高性能的Rust安全引擎,旨在部署前检测AI代理扩展和MCP服务器中的风险行为。它识别各种AI框架中的命令注入、凭证泄露和提示注入等漏洞。;hol-guard:HOL Guard 充当AI工具链的防病毒系统,拦截工具操作以保护文件更改和网络访问。它还包含 `plugin-scanner`,一个用于在发布前在CI环境中检查和验证AI插件及软件包的辅助工具,确保质量和安全性。
01
简评
agentshieldSecurity & Safety · ★ 21
在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
hol-guardSecurity & Safety · ★ 969
何时选择它(优势与适用):
- 你在使用 Codex、Claude Code、Copilot CLI、Cursor 等,希望在新增或变化的工具运行前先做检查。
- 你维护插件、技能或 MCP 服务器,想在 CI 里加一步,比如 `plugin-scanner verify .`。
- 想要本地的审批和拦截回执。
何时考虑替代方案:
- 你现在就需要 GitHub 元数据里有明确的许可证:我们的数据里没有检测到。
- 你想要精简的工具:README 涵盖的命令和集成很多。
- 你不能接受在智能体工作流里多出审批提示。
02
并排对比
03
功能特性
01统一扫描七种AI代理框架(MCP、OpenClaw、Hermes Agent、CrewAI、LangChain/LangGraph、GPT Actions、Cursor Rules)。
02针对Python和TypeScript进行深度过程间污点分析,追踪不可信输入。
03通过CLI和VS Code扩展自动修复不安全的反序列化器和未固定依赖项。
04实时运行时防护,检查MCP流中的工具调用,以删除泄露的秘密。
05支持多种输出格式,包括控制台、JSON、GitHub代码扫描的SARIF以及独立的HTML报告。
01拦截工具操作并在执行前为受阻的更改提供审批中心。
02提供从温和到偏执安全级别的可配置保护措施。
03在CI/CD管道中扫描并验证AI插件和软件包的安全性与质量。
04利用可选的咨询数据库进行全面的威胁检测和供应链扫描。
04
使用场景
↳在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
↳作为GitHub Action集成到CI/CD管道中,在推送/拉取请求时进行自动化安全扫描。
↳通过VS Code扩展增强本地开发,提供内联安全诊断和快速修复。
↳使用声明式YAML规则强制执行自定义安全策略,以检测特定于组织的风险。
↳为本地机器上的AI编程助手和LLM驱动的开发工具提供实时保护。
↳在发布前为AI插件和市场软件包建立CI/CD质量和安全门禁。
↳检测并缓解AI组件中的供应链风险、硬编码秘密和提示注入。
↳在高度安全的AI开发环境中实施严格的安全策略并审计决策。
05
适合场景
—
时下流行宝藏工具
FAQ
常见问题
agentshield 和 hol-guard 有什么区别?
agentshield 和 hol-guard 都属于 Security & Safety 类别。agentshield 有 21 Stars,hol-guard 有 969 Stars。
agentshield 和 hol-guard 哪个更好?
最佳选择取决于你的具体需求。在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。 时选 agentshield,为本地机器上的AI编程助手和LLM驱动的开发工具提供实时保护。 时选 hol-guard。
agentshield 是免费的吗?
是的,agentshield 在 GitHub 开源(NOASSERTION)。
hol-guard 是免费的吗?
是的,hol-guard 在 GitHub 开源(NOASSERTION)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→