AgentIndex icon
AgentIndex
工具MCP 服务HOT分类热门最新选型清单对比指南
提交工具
工具MCP 服务HOT分类热门最新选型清单对比
首页/
安全与合规/
hol-guard
hol-guard logo

hol-guard

活跃·★ 969·NOASSERTION·更新于 2026-10-22
★ 时下流行★ 宝藏工具

HOL Guard 来自 Hashgraph Online 组织，README 把它描述为 AI 智能体工具的“杀毒软件”：在工具动作修改你的文件或访问网络之前拦截并判断是否放行。仓库提供两个包：hol-guard，用于保护本机的 Codex、Claude Code、Copilot CLI、Hermes、Cursor、Gemini 或 OpenCode 等；plugin-scanner，供维护者和 CI 检查并验证插件、技能、MCP 服务器和市场包（例如 `plugin-scanner verify .`，可设置最低分数）。

Guard 的流程是 `pipx install hol-guard`，然后运行 `hol-guard init`：这是引导式设置，每个有副作用的步骤都要经过确认（本地仪表盘、发现并安装工具、可选的 Guard Cloud 连接、桌面通知）。它在你信任某个工具之前先记录基线，遇到新增或变化的组件时在启动前暂停，当工具无法行内提示时把被拦截的变更放进本机的审批中心，并在本地保存回执。README 还说明了各个工具的策略，例如 Claude Code 优先使用 Claude 钩子。README 也涉及供应链扫描和可选的 Cisco MCP 与技能扫描器集成。

README 直接说明了隐私：公告同步是可选的、只拉取，来自 advisories.hol.org，不会发送本地文件路径、工具配置、回执或工作区标识，并需要免费的 HOL Guard Cloud 账号，否则 Guard 使用内置的公告库。它需要 Python 3.10 或更新版本，徽章显示 Apache-2.0 和 OpenSSF Scorecard。我们的数据里 GitHub 没有自动检测到许可证，请到仓库确认。最近一次推送是 2026-10-15。本评测基于 README 和仓库数据，我们没有实际运行过它。

© 2026 AgentIndex.app|由十年 iOS 开发者构建。
按场景挑选关于我们联系我们广告合作隐私政策使用条款QYSGitHub请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。

指南

本文根据项目 README 和公开仓库数据整理，我们没有实际试用过该工具。数据截至 2026-10-16。

许可证
Apache-2.0
最新发布
v3.46.0 · 2026-10-15
最近提交
2026-10-16
贡献者
94
复刻数
163
未关闭的 issue 和 PR
110
首次发布
2026-03-28
PyPI 包
hol-guard 3.46.0 · 9,318 上周下载

来源：GitHub、npm 和 PyPI 的公开接口。

#AI安全#插件扫描器#大模型防护栏#供应链安全#运行时保护#开发工具#持续集成/持续部署#代码分析
$ 安装
$ pipx install hol-guard
↗ 访问官网★ GitHub
01

功能特性

01拦截工具操作并在执行前为受阻的更改提供审批中心。
02提供从温和到偏执安全级别的可配置保护措施。
03在CI/CD管道中扫描并验证AI插件和软件包的安全性与质量。
04利用可选的咨询数据库进行全面的威胁检测和供应链扫描。
02

为什么选择它

+在智能体工具运行前检查其动作，带基线、变更检测和本机审批中心
+覆盖多种工具：Codex、Claude Code、Copilot CLI、Hermes、Cursor、Gemini 和 OpenCode
+引导式的 `hol-guard init` 把每个有副作用的步骤放在确认之后；回执保存在本地
+plugin-scanner 为插件、技能和 MCP 服务器提供 CI 检查；公告同步可选，且不发送本地路径
03

权衡点

!我们的数据里 GitHub 没有检测到许可证（README 徽章写的是 Apache-2.0），请到仓库确认条款
!README 非常长，Guard、扫描器、Cisco 集成和发布说明混在一起
!拦截工具会给工作流增加审批提示，部分工具无法行内提示
!公告同步和共享历史需要 HOL Guard Cloud 账号；没有账号时使用内置的公告库
05

维护状况检查

活跃检查日期: 2026-10-20
最近提交
2026-10-20
近 90 天提交数
100+
近 90 天发布数
30
最新发布
v3.51.0 (2026-10-20)
未关闭 issue
101
近期 issue 至少有一条评论的比例
0/3

状态规则：GitHub 上已归档 = 已归档；最近提交在 90 天内 = 活跃；91 到 365 天 = 放缓；更久 = 停滞。所有数字来自所示日期的 GitHub API。

讨论最多的未关闭 issue

  • #3838 [bug] "Allow just this once" can never unblock an agent, "Allow every time" is unavailable for git/python, and the page never points to exte13 条评论 · 2026-10-09

issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。

04

适合谁

适合选它的情况
  • 你在使用 Codex、Claude Code、Copilot CLI、Cursor 等，希望在新增或变化的工具运行前先做检查。
  • 你维护插件、技能或 MCP 服务器，想在 CI 里加一步，比如 `plugin-scanner verify .`。
  • 想要本地的审批和拦截回执。
建议换别的情况
  • 你现在就需要 GitHub 元数据里有明确的许可证：我们的数据里没有检测到。
  • 你想要精简的工具：README 涵盖的命令和集成很多。
  • 你不能接受在智能体工作流里多出审批提示。
06

兼容性

Python
运行时
已通过文档验证
AI Code Assistants
集成
已通过文档验证
Docker
部署
已通过文档验证
GitHub Actions
持续集成/部署
已通过文档验证
07

快速开始

1
$ pipx install hol-guard
08

使用场景

↳为本地机器上的AI编程助手和LLM驱动的开发工具提供实时保护。
↳在发布前为AI插件和市场软件包建立CI/CD质量和安全门禁。
↳检测并缓解AI组件中的供应链风险、硬编码秘密和提示注入。
↳在高度安全的AI开发环境中实施严格的安全策略并审计决策。
09

同类工具

⚡热门对决:
VShackmyagent★86→VSagent-security-scanner-mcp★124→VSagentshield★21→

评论

登录后发表评论

暂无评论，来发表第一条吧

本页内容
01功能特性02为什么选择它03权衡点05维护状况检查04适合谁06兼容性
VS
ai-security-tool
★1.1k
→
hackmyagent logo
hackmyagent★ 86
一个针对AI代理的安全扫描器、红队工具包和行为模拟器。
VS对比→
agent-security-scanner-mcp logo
agent-security-scanner-mcp★ 124
专为AI编码代理和自主助手设计的安全扫描器，用于扫描代码漏洞、检测AI幻觉包并阻止提示注入。
VS对比→
agentshield logo
agentshield★ 21
在AI代理和MCP扩展发布前，AgentShield能发现其潜在的风险行为。
VS对比→
ai-security-tool logo
ai-security-tool★ 1.1k
AI Security Tool 是一个开源的跨平台、AI原生终端和供应链安全扫描器，集成了多协议连接套件和12+ AI代理。
VS对比→
WonderSuite-Ai-Bug-Bounty logo
WonderSuite-Ai-Bug-Bounty★ 51
一个基于Rust和Tauri构建的桌面原生安全测试平台，集成了MCP协议以进行AI驱动的漏洞研究。
VS对比→
cc-audit logo
cc-audit★ 26
cc-audit 是一个针对 Claude Code 技能、钩子和 MCP 服务器的安全审计工具，用于在安装前扫描第三方 Claude Code 工件以发现安全漏洞。
VS对比→
norviq logo
norviq★ 26
Norviq 在 Kubernetes 上对大型语言模型（LLM）代理的工具调用提供运行时策略强制执行。
VS对比→
agentic_security logo
agentic_security★ 2.0k
一个开源漏洞扫描器，用于代理工作流和大型语言模型（LLMs），保护AI系统免受越狱、模糊测试和多模态攻击。
VS对比→
查看全部替代品 →
07
快速开始
08使用场景
09同类工具
hashgraph-online /
hol-guard
↗

Apache-2.0 许可的防护工具：在 Codex、Claude Code、Copilot、Cursor 等智能体工具运行前先做检查，另有用于 CI 的插件扫描器

969163
最后更新1天前
状态活跃
分类安全与合规
贡献者94
最新发布v3.46.0
链接
文档↗讨论↗问题↗版本↗
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。

立即领取 $200 免费额度