Apache-2.0・ローカルファーストの AI コーディングエージェント向けアンチウイルス。pipx で導入し、Codex・Claude Code・Cursor などを保護。DeepSeek Harness 用アダプターはまだ未記載。
DSH 統合
エコシステム関連
作者による申告
安全性監査
未監査
最終検証日
2026-08-21
ライセンス
Apache-2.0
01どんなタスクに使えるのか？
Protect AI coding-agent sessions on the same machine from risky tool calls, secret access and prompt injection
Runtime evaluation of supported shell, file, MCP, prompt, and tool-result events; safe work allowed, known threats blocked, ambiguous actions paused for approval, with security receipts stored locally
Developers running AI coding agents locally who want antivirus-style runtime protection; DeepSeek Harness users should note the README does not yet list a dsh adapter
Review AI supply-chain artifacts — plugins, skills, MCP servers, package installs — before granting trust
Pre-trust reviews plus local receipts and inventory baselines, reviewable from the terminal or the localhost dashboard
Teams that install third-party agent plugins, skills and MCP servers and want a pre-launch review gate
Gate plugin, skill and MCP-server packages with quality and security checks in CI
Quality and security grades with SARIF output via the companion `plugin-scanner` package and the published GitHub Action
Plugin maintainers publishing to agent marketplaces who need a CI quality gate
02DeepSeek Harness への導入方法
前提条件
- Python 3.10+ (per the README's Python version badge)
- `pipx` for the recommended isolated install
インストール手順
- 01
`pipx install hol-guard`
- 02
`hol-guard init` — discovers compatible AI agents, explains each setup change before applying it, and guides you through your first protected action
導入成功の確認
- `command -v hol-guard`
- `hol-guard --version`
ロールバック
- `hol-guard uninstall --self` — removes Guard-managed harness wiring, package shims, local Guard state, and uninstalls the current `hol-guard` package
03DSH 統合と能力の範囲
Standalone antivirus for AI coding agents installed via pipx; the README lists Codex, Claude Code, Cursor and others as supported agents but does not document a DeepSeek Harness (dsh) adapter
Runtime threat detection for agent actions
supported shell, file, MCP, prompt, and tool-result events from integrated agents→allow / block / pause-for-approval decisions for secrets exposure, prompt injection, unsafe commands, malicious packages and MCP risks
Installs hooks, launcher shims or managed proxies into detected agent configurationsMay pause agent actions pending human approvalApproval center & local dashboard
ambiguous or blocked agent actions→terminal approval queue (`hol-guard approvals`) and a localhost dashboard for reviewing and resolving decisions
Runs a local dashboard at http://localhost:6174Supply-chain scanning
package installs, plugins, skills, MCP servers, hooks and agent configuration→pre-trust reviews, advisory lookups and supply-chain explain traces (`hol-guard supply-chain scan / explain`)
`hol-guard advisories sync` optionally fetches a signed advisory list from advisories.hol.org and requires a Guard Cloud accountplugin-scanner CI quality gate
plugin, skill or marketplace package directories→scored scan / lint / verify / submit results in text, JSON, Markdown or SARIF, usable as a GitHub Actions gate
Separate PyPI package (`plugin-scanner`) must be installed; the GitHub Action can open submission issues when enabled
04誰に向いているのか？使うべきでない場面は？
向いている用途
- Developers running AI coding agents locally who want antivirus-style runtime protection; DeepSeek Harness users should note the README does not yet list a dsh adapter
- Teams that install third-party agent plugins, skills and MCP servers and want a pre-launch review gate
- Plugin maintainers publishing to agent marketplaces who need a CI quality gate
不向きな用途
- The README's supported-agent list (Codex, Claude Code, Copilot CLI, Cursor, Gemini CLI, Hermes, OpenClaw, OpenCode, Antigravity, Kimi Code, Grok, Pi, ZCode) does not include DeepSeek Harness — there is no documented dsh adapter, so Guard cannot be confirmed to protect dsh sessions.
- Enforcement depth varies by agent and event type — Guard prefers the strongest integration each agent exposes, and exact guarantees depend on the upstream support matrix.
- A scan or detection is not a safety guarantee; the README explicitly notes runtime benchmark fixtures are modeled rather than live attacks.
05互換性・メンテナンス・セキュリティ上の注意
- The README's supported-agent list (Codex, Claude Code, Copilot CLI, Cursor, Gemini CLI, Hermes, OpenClaw, OpenCode, Antigravity, Kimi Code, Grok, Pi, ZCode) does not include DeepSeek Harness — there is no documented dsh adapter, so Guard cannot be confirmed to protect dsh sessions.
- Enforcement depth varies by agent and event type — Guard prefers the strongest integration each agent exposes, and exact guarantees depend on the upstream support matrix.
- A scan or detection is not a safety guarantee; the README explicitly notes runtime benchmark fixtures are modeled rather than live attacks.
Apache-2.0 · actively maintained (latest release v2.2.116, 2026-08-20)
06よくある質問
HOL Guard は DeepSeek Harness（dsh）のセッションを保護できますか？
README に明記はありません。対応エージェントは Codex、Claude Code、GitHub Copilot CLI、Cursor、Gemini CLI、Hermes、OpenClaw、OpenCode、Antigravity、Kimi Code、Grok、Pi、ZCode で、DeepSeek Harness は含まれていません。ただしプロジェクト側は、新しいアダプターの追加に合わせて保護レイヤーを拡張する設計としています。
HOL Guard のインストールと動作確認はどうすればいいですか？
まず `pipx install hol-guard` を実行し、次に `hol-guard init` を起動します。マシン上の対応エージェントを検出し、最初の保護対象アクションまでガイドします。確認は `command -v hol-guard` と `hol-guard --version` で行えます。
オフラインで使えますか？クラウドアカウントは必要ですか？
コアの保護はクラウドアカウントなしでローカル動作します。Guard Cloud は任意で、証跡の同期・チームポリシー・共有承認に利用します。アドバイザリデータベースの同期には Guard Cloud アカウントが必要で、未ログイン時はバンドル版アドバイザリを使い続けます。
マシンにどのような変更を加えますか？
`hol-guard init` は検出されたエージェントの設定にフック、ランチャーシム、または管理プロキシをインストールしますが、各副作用はセットアップ中の承認チェックポイントで確認されます。削除は `hol-guard uninstall --self` で連携設定とパッケージをまとめて消せます。
hol-guard と plugin-scanner の違いは？
`hol-guard` はエンドユーザー向けのアンチウイルス＆ランタイム保護製品です。`plugin-scanner` はメンテナー・CI 向けの伴走ツールで、リリース前にプラグイン・スキル・MCP サーバーパッケージの lint・検証・スコアリングを行います。
07関連する DSH ワークフロー
ruflo
by ruvnet
元祖エージェントメタハーネス。知能マルチプレイヤー・スウォームの展開、自律ワークフロー連携、対話型AIシステムの構築に対応。適応メモリ、自己学習、RAG統合、Claude Code／Codex／Hermesネイティブ連携を備える。
reactive-resume
by amruthpillai
プライバシーに配慮した無料のオープンソース履歴書ビルダー
everos
by evermind-ai
すべての AI エージェント向けポータブルメモリ層。ローカルファースト、Markdown ネイティブ、ユーザー所有、アプリ横断で自己進化
yao
by yaoapp
エージェントとワークスペースを一か所に集約し、デスクトップ・モバイル・ブラウザ・API からタスクをボード管理できるセルフホスト型アプリ
08データと出典
HOL Guard currently integrates with Codex, Claude Code, GitHub Copilot CLI, Cursor, Gemini CLI, Hermes, OpenClaw, OpenCo…
These developer agents are Guard's deepest integrations today, but the product boundary is broader: the same policy, sup…
このページは、プロジェクトの公開ドキュメント、リポジトリのメタデータ、および DSH Plugins の構造化解析に基づいて生成されています。最終検証日：2026-08-21。誤りを見つけた場合は、修正を送信してください。
dsh プラグイン おすすめ
最初に入れたい 12 のプラグイン。全カタログ・全カテゴリから厳選しました。