HOL Guard

HOL Guard est un point de contrôle local pour les agents de code IA comme Claude Code, Codex et Cursor. Avant qu'une commande shell risquée, un accès à un secret, un appel MCP ou une installation de paquet n'atteigne votre système, Guard le vérifie selon votre politique et vous laisse approuver ou bloquer.

Fonctionnalités clés

• Fonctionne localement sur votre machine (macOS, Windows x64, Linux)
• Demande d'approbation avant les commandes shell, la lecture de secrets, les appels MCP et les installations de paquets
• Historique local des décisions (reçus)
• Vérification des paquets via des avis de sécurité publics
• Gratuit et open source (Apache-2.0) ; Guard Cloud est une option payante facultative pour les équipes
• Installation : pipx install hol-guard && hol-guard init

Cas d'usage

• Laisser un agent de code travailler sur un dépôt tout en gardant la main sur les commandes destructrices
• Éviter qu'un agent lise un fichier .env ou des clés sans votre accord
• Contrôler l'installation d'un paquet npm ou PyPI proposée par l'agent

Couverture selon les agents

Guard se branche via les hooks natifs des agents, des proxys MCP gérés et des intégrations de lancement. La couverture dépend des événements que chaque agent expose : la matrice de support de la documentation détaille, agent par agent, ce qui est bloqué et comment l'approbation est demandée.

Le scan n'est pas une garantie de sécurité. Éditeur : HOL.