hol-guard
hol-guard 是一个面向使用 AI 编码代理的开发者的开源安全扫描工具，帮助在工具实际执行前产出风险拦截与调用前检查。
工具简介
从现有证据看，hol-guard 值得关注，但更适合视为“早期可用的开源安全层”而不是已经被大规模验证的企业级防护产品。能支持采用判断的主要是官方 GitHub 仓库与仓库文案：它明确定位为 developer agents 的 AI antivirus，并列出 Codex、Claude Code、Cursor、Gemini、OpenCode、plugins、skills、MCP servers 等适配对象。390 GitHub stars 只能证明它在开发者圈有一定热度，不能单独证明检测效果或误报控制已经成熟。
它的实际作用不是替你写代码，也不是通用终端杀毒软件，而是更像“AI 代理执行前的安全检查门”。更准确的类比是给 AI coding agent 加一层 pre-execution guardrail：在外部工具、插件、技能或 MCP 服务真正运行前做扫描与拦截，减少开发者逐条人工审查工具调用的负担。证据能支持的产出，是让 AI 工具链在调用前多一道风险检查；但证据不足以证明它已经覆盖复杂企业策略、沙箱隔离、审计闭环或高精度威胁情报能力。
门槛和成本方面，现有证据只能确认它是开源项目，未见官方定价、托管版费用或 API 收费信息，因此不能推断总体拥有成本。可以保守判断：代码本身的获取成本可能较低，但接入现有代理工作流、配置规则、验证误报漏报、持续维护兼容性，会带来实际集成成本；这属于保守推断，不是官方承诺。它更适合已经在日常使用 AI coding agents、又希望在插件/MCP/工具调用前加一道控制的个人开发者或小团队；不太适合把它误当成完整 SOC、EDR，或在证据不足时直接用于高合规生产环境。
社媒与社区共识方面，这个条目的证据质量目前偏单薄：几乎全部来自官方 GitHub 仓库和 GitHub 搜索线索，属于“官方说明较直接，但外部独立讨论有限”的类型。这里有一定热度证明——例如 stars 与被搜索收录——但缺少更强的好用证明，如第三方实测、教程、长文拆解、误报案例分析、生产接入经验。换句话说，目前更能确认“大家开始注意到它”，还不能充分确认“它在不同代理环境里已经稳定好用”。