執行前攔截
Guard 會在 AI 程式碼代理執行有風險的動作前先攔截，包括 shell 指令、機密讀取、MCP 註冊、設定變更、安裝，以及有風險的 hooks。
HOL Guard
認領HOL Guard 是 AI 程式碼代理的本地安全層，可在執行前攔截 shell 指令、機密讀取、MCP 變更與設定編輯，並支援 Codex、Claude Code、Cursor、Gemini CLI 的本地審核與選用雲端同步。
針對 AI 代理動作的本地審核與掃描
HOL Guard 是 AI 程式碼代理的本地安全層。它的設計目的是在風險動作執行前先將其阻擋，包括 shell 指令、機密讀取、MCP 變更與設定修改。
此產品面向使用 Codex、Claude Code、Cursor、Gemini CLI、OpenCode、Hermes 與 OpenClaw 等 AI 程式碼工具的人。它在使用者的機器上運作，支援離線掃描，且單機使用時可免註冊帳號。
網站也將 Guard 與事後安全工具區分開來：它不是在風險已披露或安裝完成後才回報，而是在代理即將執行動作的當下進行檢查。這讓它對個人開發者與希望在代理驅動工作流程前加上一層本地審核的團隊都很實用。
HOL Guard 的功能
本地掃描
產品在你的電腦上本地執行，並且可以在 harness 啟動前先掃描，因此在預設設定下不需要網路呼叫。
代理啟動包裝
每個支援的代理都會得到量身打造的整合，包裝其啟動指令，讓 Guard 置於代理之前，而不只是事後回報。
內嵌審核
如果 Guard 擋下了你原本想執行的內容，你可以在螢幕上檢視差異、按一下按鍵即可允許，然後繼續作業。此決策會本地記錄。
收據與警示
當你選擇加入 Guard Cloud 時，決策收據可以在多台機器之間同步，並可透過 Slack 和 email 管理警示。
維護者掃描
對維護者而言，HOL 也提供 plugin-scanner，可在 CI 中驗證擴充套件，並檢查 MCP 姿態、可安裝性、信任評分與市集中繼資料。
團隊使用 HOL Guard 的常見方式
開發者工作站防護
在 AI 程式碼代理前使用 Guard 作為本地關卡，讓 shell 指令與設定編輯在執行前先經過審核。
快速人工審核
當 AI 代理嘗試某些正當但敏感的動作，例如讀取機密或註冊 MCP 時，使用螢幕差異與單鍵允許流程快速人工核准。
離線或中斷連線工作流程
在筆電上或連線不穩定的環境中使用此產品，因為本地掃描可離線運作，不依賴雲端呼叫。
團隊監督與共享收據
當團隊希望在多台機器間同步決策收據，並透過 Slack 或 email 接收警示，同時預設保留檔案內容與提示詞在本地時，使用 Guard Cloud。
擴充套件與外掛發佈檢查
在維護者的 CI 中使用 plugin-scanner 於發佈前驗證外掛，然後在部署後以 Guard 本地執行時決策。
Pros and Cons
Pros
- 預設設定下可在本地執行，且掃描前不需要網路呼叫。
- 單機可免帳號使用，且網站所述的免費使用情境不需要信用卡。
- 可在執行前封鎖有風險的動作，包括 shell 指令、機密讀取、MCP 註冊與設定變更。
- 支援多個熱門程式碼代理，且為每個代理提供量身打造的整合方式。
- 當內容被封鎖時，提供清楚的審核流程，包括螢幕上的差異檢視與單鍵允許操作。
Cons
- 付費方案的定價細節在提供的來源中不可見，因此團隊與企業限制並不清楚。
- 公開頁面除了代理清單與啟動指令工作流程外，僅提供部分整合與平台文件。
FAQ
HOL Guard 可以在沒有帳號的情況下使用嗎？
是。來源指出 Guard 在單一機器上永久免費，提供完整本地掃描，且本地防護不需要註冊、信用卡或雲端依賴。
Guard 會增加延遲嗎？
可以。根據網站說明，Guard 設計為在本地執行，典型掃描的額外延遲小於 50 毫秒。它會在 harness 啟動前先掃描，而不是先發出網路請求。
哪些資料會離開我的機器？
預設情況下，不會有任何資料離開你的機器。網站表示 Guard 絕不會在伺服器端讀取檔案內容。如果你選擇啟用 Guard Cloud，只有決策收據會被同步，不會同步檔案內容、提示詞或環境變數。
目前支援哪些代理？
Guard 支援 Hermes、OpenClaw、Codex、Claude Code、Cursor、Gemini CLI 和 OpenCode。網站表示每個整合都會包裝啟動指令，讓 Guard 能在執行前先進行掃描。
它可以離線使用嗎？
可以。本地掃描支援離線運作。Guard Cloud 會在你連線時同步，並在無法連上伺服器前一直保留佇列。
Quick Facts
- 類別
- 開發者工具
- 主要工作
- 在執行前審核或封鎖有風險的 AI 代理動作
- 平台
- 本地機器；支援離線
- 支援的代理
- Hermes, OpenClaw, Codex, Claude Code, Cursor, Gemini CLI, OpenCode
- 來源網域
- hol.org
- 定價 संकेत
- 單機永久免費；提及 Guard Cloud 與 Pro 功能，但未顯示方案細節
HOL Guard 替代品
Orca
Orca 是一款 Agent 開發環境，專為搭配 coding agents 發佈軟體而設計。可在隔離的 worktrees 中平行執行多個 CLI agents，並提供桌面與行動裝置輔助工作流程。
Firebase Studio
Firebase Studio 是一個以瀏覽器為基礎的全端應用開發工作區，提供 Gemini 輔助編碼、應用預覽、雲端模擬器，可匯入既有專案、原型設計、協作與瀏覽器部署。
Kastra
Kastra 是 AI 系統的授權基礎架構，可在提示詞、工具呼叫、Shell 指令、API 請求與瀏覽器操作執行前先行檢查，協助團隊落實政策、保留簽章稽核軌跡並治理本地與企業 AI 工作流程。
JetBrains
JetBrains 提供 IntelliJ IDEA、PyCharm、DataGrip、WebStorm、Rider、CLion 等開發工具，IDE 結合程式碼導覽、智慧建議與內建執行／除錯／測試流程，並支援 CI/CD、專案管理、程式碼品質與文件。
小艺
小藝是華為自主研發的 AI 智慧助手，支援知識問答、寫作、文檔閱讀、程式碼輔助與識圖，適用日常查詢、內容處理與鴻蒙開發，並支援檔案拖放輸入。
EZsite AI
EZsite AI 是一款 AI 網站建置工具，可將網址轉換成完整的 React 或 Vue.js 應用程式，並提供主機、網域、程式碼匯出與後端功能，適合需要可部署成果的團隊。