Introdução
O HOL Guard é um ponto de controle local-first para agentes de codificação com IA. Ele fica entre seu agente de codificação (Claude Code, Codex, Cursor e runtimes semelhantes) e seu sistema operacional, revisando chamadas de ferramentas arriscadas — comandos de shell, acesso a segredos, conexões a servidores MCP e instalações de pacotes — antes que elas sejam realmente executadas. É open source sob Apache-2.0 e instala com um único comando: pipx install hol-guard.
Principais Recursos
- Revisão pré-execução: ações arriscadas do agente são interceptadas e verificadas antes de chegarem ao sistema operacional.
- Cobertura das superfícies arriscadas: comandos de shell, acesso a segredos, conexões MCP e instalações de pacotes passam todos pelo controle.
- Local-first: políticas e avaliação rodam na sua máquina — seu código e seus prompts não são enviados a um serviço de terceiros para verificação.
- Funciona com os principais runtimes de agentes: projetado para ficar à frente do Claude Code, Codex, Cursor e ferramentas baseadas em MCP.
- Open source (Apache-2.0): código auditável e instalação em uma linha via pipx.
Destaques
- Preços: Quatro planos — Free a $0 para sempre, Solo a $4,99/mês, Pro a $15/mês e Team a $30/assento/mês; faturamento anual dá 2 meses grátis.
- Plano gratuito: O plano Free inclui módulos de proteção locais com 2 dispositivos conectados à nuvem, 1 GB de armazenamento em nuvem e um resumo semanal de segurança pessoal.
- Limites dos planos: A retenção em nuvem é de 30 dias no Solo, 180 dias no Pro e 365 dias no Team; os dispositivos conectados escalam de 5 (Solo) até 25 (Team). O armazenamento em nuvem é de 5 GB no Solo, 25 GB no Pro e 25 GB + 5 GB/assento no Team.
- Recursos para equipes: Apenas o Team adiciona política compartilhada, política de módulos da organização e fluxos de trabalho de equipe; recursos como versionamento de políticas, busca avançada e alertas de atividade em tempo real começam no Pro.
- Trial e enterprise: Há avaliações gratuitas para os planos pagos, e uma trilha Enterprise separada inclui uma análise delimitada de requisitos de segurança cobrindo identidade, pipelines de logs e feeds de ameaças.
Para Quem É
O HOL Guard é para desenvolvedores que rodam agentes de codificação com IA em máquinas que importam — notebooks de trabalho, ambientes próximos à produção, repositórios com segredos — e para equipes que querem uma proteção padrão e auditável na frente da atividade de shell e instalação de pacotes de cada agente.
