HOL Guard.

HOL Guard

HOL Guard 是一款专为 AI 智能体（AI Agent）设计的实时安全拦截工具，能够在危险操作执行前自动阻止风险行为。无论是读取敏感配置文件、安装可疑依赖，还是注册未经验证的 MCP 服务，HOL Guard 都能在本地第一时间拦截，有效防止提示词注入、供应链攻击和密钥泄露等新兴威胁。已有超过 37 亿次交易通过 HOL Guard 的安全防护，获得 30 余家生态合作伙伴信赖。

产品亮点

• 实时拦截: 在 AI 智能体执行读取 ~/.npmrc、安装依赖或修改配置等操作前即时阻断
• 零配置快速部署: 60 秒内完成安装，一条命令即可集成 Cursor 等主流 AI 编码工具
• MCP 生态安全: 扫描并验证 MCP 扩展插件，防范恶意 MCP 服务器和工具投毒攻击
• 本地隐私优先: 所有安全决策在本地执行，无需上传代码或敏感数据至云端
• 免费起步，灵活升级: 无需信用卡即可创建账户，支持跨设备同步和团队告警管理

应用场景

• AI 编程助手防护: 为 Cursor、WindSurf 等 AI 编码工具添加安全层，防止自动执行危险命令
• 开源维护者 CI 检查: 在发布前使用 plugin-scanner 验证扩展，结合 Guard 实现运行时强制管控
• 企业开发安全: 拦截提示词注入和密钥外泄，满足金融、医疗等敏感行业的合规要求
• 供应链安全审计: 检测并阻止依赖安装过程中的恶意代码注入和配置文件篡改

目标用户

HOL Guard 主要面向使用 AI 编程工具的开发工程师、开源项目维护者，以及需要保障 AI 智能体运行安全的企业安全团队。特别适合关注 MCP 生态安全、希望在不牺牲效率的前提下防范新兴 AI 攻击向量的技术组织。