【免费下载链接】hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.项目地址https://gitcode.com/gh_mirrors/ho/hol-guard点击查看免费下载HOL Guard 是一款面向 AI Agent 的开源杀毒防护工具能在运行时拦截高风险工具调用、密钥访问、提示词注入、恶意包、MCP 服务器和插件。而其中最好用的体检能力就是command test与command explain两个命令把它们当成命令安检仪在不真正执行命令、也不产生任何 Guard 状态的前提下就能提前告诉你这条命令会不会被拦截、由哪条规则管它。为什么需要命令体检AI Agent 最让人担心的场景是让它跑一条命令它跑完才发现问题。rm -rf删了目录、git push --force覆盖了远端、kubectl exec钻进了生产集群……事后审批意义不大。HOL Guard 的思路是把风险判断前移到执行之前。官方 CLI 对command子命令的定位就是一句话Inspect commands and built-in command safety extensionswithout executing anything也就是说command test/command explain是纯只读的预检不启动 shell、不触发工具、不写入任何 Guard 状态审批、回执都不会产生。你可以在把命令交给 Agent 之前先问 Guard 一句这条命令你现在会怎么判快速上手两条命令的用法安装并初始化 Guardhol-guard init后直接体检任意一条 shell 命令记得用引号包住保留 shell 原貌# 快速安检这条命令 Guard 会放行、要求复核还是直接拦截 hol-guard command test git reset --hard HEAD~1 # 详细解读除了结论还告诉你为什么、是哪条规则在管 hol-guard command explain git reset --hard HEAD~1两个命令共用同一套离线分类引擎explain会给出面向人的为什么解释区别在于command test适合批量试跑快速拿到安全结论command explain适合深挖原因看命中的 Extension、规则 ID 和判定依据两个命令都支持--json方便脚本化处理hol-guard command explain kubectl exec -it db -- /bin/sh --json 小技巧体检结果是当前策略快照下的结论——和你机器上实际生效的本地策略、扩展开关完全一致所见即所得。如何读懂体检结果command explain返回的结构化字段就是这条命令的体检报告字段含义classification.matched是否命中敏感命令规则classification.action_class分类动作如 review、blockminimum_action最低处置动作block/review/ 更低controlling_rule_id起决定作用的规则 IDsignals/risk_classes风险信号与风险类别extensions/rules参与判定的 Extension 与规则列表trace从命令解析到分类的完整判定轨迹side_effects固定为none——强调本次检查零副作用还有一个值得注意的**故障安全fail-closed**设计如果本地原生运行时不可用体检会返回status: native_unavailable此时minimum_action直接给到保守值评审或拦截并提示你修复原生运行时后重试而不是查不了就放行。️这套只读分类逻辑的源码在 command_inspection.py命令入口定义在 commands_parser_local.py。进阶查看命令防护目录 command extensions知道这条命令会怎样之后你还可以回答Guard 到底管哪些命令# 列出内置的全部命令安全 Extension hol-guard command extensions # 查看某一个 Extension 及其稳定规则例如 Git 防护内置 39 条规则 hol-guard command extensions command.git --json每个 Extension 都有明确的保护边界和防护等级Required core不可关闭的最低保护底线如command.git、command.filesystemBuilt in编译进目录的已审核防护如云 CLI、数据库、存储命令Package Firewall交给 Guard 供应链面统一裁决的包安装操作External opt-in社区贡献的扩展默认关闭需手动启用完整目录见 docs/guard/extensions/README.md常用命令速查表见 docs/guard/get-started.md。一张表总结体检三板斧场景命令一句话说明执行前预判风险hol-guard command test command不执行、不留痕拿到 allow/review/block 结论追问拦截原因hol-guard command explain command输出命中规则、风险信号与判定轨迹盘点防护范围hol-guard command extensions查看内置命令安全 Extension 与规则数量把command test/command explain加进你的 Agent 工作流相当于给每条命令装一道执行前的安检门先看体检报告再决定放行。这也是 HOL Guard 本地优先、证据先行理念的典型体现——结论永远基于当前本机策略离线也能用。✅赞分享【免费下载链接】hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.项目地址https://gitcode.com/gh_mirrors/ho/hol-guard点击查看免费下载相关推荐shelljs命令详解test命令的条件判断技巧shelljs命令详解test命令的条件判断技巧 ShellJS是一个强大的Node.js库它提供了跨平台的Unix shell命令实现。其中test命令是开发工具CLIHOL Guard审批中心使用指南Approvals、Receipts与Diff三大命令搞定危险命令拦截HOL Guard审批中心使用指南Approvals、Receipts与Diff三大命令搞定危险命令拦截 HOL Guard 是一款面向 AI 智能体AIHyperf 命令行组件hyperf/command完全指南从自定义 Command 到 Closure Command 与 AsCommandHyperf 命令行组件hyperf/command完全指南从自定义 Command 到 Closure Command 与 AsCommand 导读 H后端微服务上一篇File ConverterWindows右键菜单文件转换终极指南下一篇如何把 Poznote 附件迁移到 S3 对象存储MinIO/Cloudflare R2/B2 配置与迁移实战创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考