hardenrun/aif

What it solves

它通过在代理程序与系统之间充当本地优先的安全层（防火墙）来防止 AI 编码与生产力代理程序泄露机密或执行危险命令。

How it works

它通过原生钩子（native hooks）、桥接进程（bridge processes）或代理（proxies）与各种 AI 代理程序集成，以在执行前监控并拦截潜在的有害行为。它提供了一个本地仪表板，用于查看这些安全决策。

Who it's for

想要确保其代理程序不会意外地泄露敏感数据或执行未经授权的命令的 AI 编码代理程序用户与开发者（例如 Claude Code, Cursor, 和 Gemini CLI）。

Highlights

• 本地优先架构，确保隐私与安全。
• 为支持的代理程序（如 Claude Code 和 Cursor）提供执行前拦截功能。
• 提供本地仪表板，可通过 aif show 监控安全事件。
• 严格的遥测政策，排除代码、提示词（prompts）和文件路径。