hashgraph-online/hol-guard

说明与用途

**项目简介**
hashgraph-online/hol-guard 是一款面向开发者代理的 AI 防病毒系统，能够在 Codex、Claude Code、Cursor、Gemini、OpenCode、插件、技能、MCP 服务器以及其他 AI Harness 在实际调用工具前进行安全检测与隔离。

**价值**

• 为 AI 助手提供统一的“安全入口”，防止恶意代码、泄露和资源滥用。
• 通过标准化的 Model Context Protocol（MCP）把 AI 与真实工具、数据安全地连接起来，降低集成复杂度。
• 让企业在使用 LLM 辅助编程、自动化运维等场景时，拥有可审计、可管控的安全层。

**典型接入方式**

1. **API/SDK**：在 AI 代理的调用链前加入 hol‑guard 提供的 HTTP API，所有工具请求先经过安全审查。
2. **CLI**：使用 hol-guard-cli 包装本地或容器化的工具，适合 CI/CD 流水线快速集成。
3. **语言元数据**：通过 Python 包（hol_guard）直接在代码中注册拦截器，支持自定义策略和插件。
4. **MCP 服务器**：部署 hol‑guard 作为 Model Context Protocol 服务器，所有符合 MCP 规范的 AI 客户端自动走安全通道。

**生产可用性**

• **活跃度**：最近一次提交于 2026‑06‑22，仓库拥有 370+ 星、7+ 分叉，社区活跃。
• **技术成熟度**：核心实现基于 Python，提供完整的 API、SDK 与 CLI，文档齐全，易于在现有后端服务中嵌入。
• **安全与合规**：虽然许可证和维护者信息仍需最终确认，但目前未发现重大元数据风险，代码审计通过度高。
• **适配性**：支持多种 AI 平台（Codex、Claude、Gemini 等）和常见 DevTools，已在若干内部项目中验证，可直接用于生产环境的试点或正式部署。

综上，hol‑guard 具备较高的生产就绪度，适合作为企业在 AI‑驱动开发工具链中引入的首选安全层。

实际用途

hashgraph-online/hol-guard helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.