hardenrun/aif

On device Firewall for Coding and Personal Agents

解决的问题

为本地编码代理提供安全层，防止其执行危险或未经授权的命令，特别专注于阻止机密信息泄露或被滥用。

工作原理

通过原生钩子、桥接进程或代理与各种 AI 编码代理集成，拦截并阻止命令在执行前被运行。包含一个本地仪表板用于监控，以及一个配置系统来管理安全规则。

适用人群

使用 AI 编码代理（如 Claude Code、Cursor 或 Gemini CLI）的开发者，希望确保其代理在安全边界内运行且不泄露敏感信息。

主要亮点

  • 支持 Claude Code、Codex 和 Cursor 等工具的原生钩子和执行前阻断。
  • 支持 Gemini CLI、Kiro、OpenClaw 和 Hermes 等多种代理。
  • 提供本地仪表板，可实时查看代理行为。
  • 注重隐私的遥测功能，仅收集匿名的操作计数器。

相关

  • 项目
    hashgraph-online/hol-guard

    HOL Guard 是一款基于 Python 的本地优先 AI 代理防病毒软件。它会拦截 shell 命令、文件访问、包安装和插件使用，标记秘密泄露、破坏性操作、提示注入和供应链风险。用户通过 `pipx` 安装，运行向导以挂钩受支持的代理（Codex、Claude Code、Copilot CLI、Gemini 等），并通过 CLI 或可选的云仪表板管理批准。该仓库还提供了 `plugin‑scanner`，用于对 AI 插件进行 CI 安全检查，并附带现成的 GitHub Action。

  • 项目
    PrismorSec/prismor

    Prismor 是一个面向 AI 代理的运行时安全与治理平台，用于监控并强制执行代理操作、工具调用和网络访问策略，以防止提示注入和数据泄露等安全风险。

  • 项目
    duncatzat/vigils

    AI 代理的本地优先安全控制平面，防止密钥泄露，防火墙化工具调用，并维护防篡改审计日志。

  • 项目
    tophant-ai/ClawVault

    一个安全金库和代理网关，通过检测敏感数据泄露、阻止提示注入并拦截危险系统命令来保护 AI 代理。

  • 项目
    giuliastro/harness-remote

    Harness Remote 是一个开源的本地优先控制平面，可让您跨设备观察、暂停、恢复和交接原生 AI 编码代理会话 (Codex、Claude、OpenCode 等)。它在安装了编码代理 CLI 的机器上运行一个小型 Node.js 网关，然后通过桌面、Web 或 Android 客户端连接。所有代码、凭据和会话数据都保留在您自己的机器上；该工具仅添加 UI 和协调层。