HOL Guard

Control local para aprobar lo que hace tu agente de IA antes de actuar

Open Source

Sobre HOL Guard

HOL Guard es un control de ejecución local (local-first) para agentes de programación con IA como Claude Code, Codex y Cursor. Revisa en tu propio equipo los comandos de shell, la lectura de secretos y credenciales, las llamadas a herramientas MCP y la instalación de paquetes antes de que se ejecuten, y te pide permitir o denegar cuando hace falta una decisión humana. Cada decisión queda registrada localmente. Núcleo open source (Apache-2.0, CLI en Python para macOS y Linux) con Guard Cloud opcional de pago (freemium). No es un gateway ni un firewall de red, no evita por completo la inyección de prompts y un análisis no garantiza la seguridad. Instalación: pipx install hol-guard && hol-guard init

¿Qué es HOL Guard?

HOL Guard es una capa de seguridad que se sitúa entre tu agente de IA y tu máquina. En lugar de dejar que herramientas como Claude Code, Codex, Cursor u OpenCode ejecuten directamente lo que deciden, Guard intercepta las acciones cubiertas —comandos de shell destructivos, lectura de credenciales, instalación de paquetes, movimiento de datos o llamadas a servidores MCP— y aplica la política que hayas configurado: permitir, preguntar o bloquear antes de que la acción ocurra.

Todo el proceso de decisión se ejecuta en tu equipo: según el proyecto, los archivos no salen de la máquina y el control funciona incluso sin conexión a internet. Cada decisión queda registrada en un historial local que puedes revisar después para saber qué se permitió y qué se detuvo.

El núcleo, Guard Local, es open source y se instala con pipx (o con un script por agente) en macOS y Linux. Por encima existe Guard Cloud, un servicio opcional que añade sincronización del historial entre dispositivos, política compartida de organización, paneles de equipo y exportación de evidencias; la aplicación efectiva sigue siendo local. HOL también publica plugin-scanner, una herramienta para mantenedores que valida extensiones y plugins de agentes en CI antes de publicarlos.

Características principales de HOL Guard

Intercepta acciones de riesgo de agentes de IA —borrados destructivos, acceso a secretos, instalación de paquetes y envío de datos— y permite, pregunta o bloquea antes de ejecutarlas.
Funciona en local: la ruta de decisión se resuelve en tu equipo y opera también sin conexión a internet.
Registro local de decisiones y aprobaciones para revisar después qué hizo el agente y qué se detuvo.
Compatible con varios agentes de programación, entre ellos Codex, Claude Code, Cursor, OpenCode, Antigravity CLI, Hermes, OpenClaw, GitHub Copilot CLI, Kimi y Grok, con una matriz pública de cobertura por agente y tipo de evento.
Cobertura específica para MCP: detecta configuraciones de riesgo, endpoints HTTP inseguros y posturas de autenticación ausentes.
Guard Cloud opcional para sincronizar el historial entre dispositivos, aplicar política de organización que los equipos locales no pueden debilitar y compartir paneles y evidencias.

¿Para quién es HOL Guard?

Está pensado para desarrolladores que usan agentes de programación con IA a diario y quieren una barrera entre el agente y su máquina, especialmente quienes trabajan con credenciales, infraestructura en la nube o repositorios sensibles. También encaja en equipos que necesitan política común y trazabilidad de lo que hacen sus agentes, y en mantenedores de plugins y extensiones que quieren revisar su seguridad antes de publicarlos.

Casos de uso

Evitar que un agente ejecute un comando destructivo como un borrado recursivo del directorio personal mientras trabaja sin supervisión.
Bloquear intentos de leer archivos de credenciales (por ejemplo, claves de proveedores cloud) o de enviar el contenido de un .env a un destino externo.
Revisar instalaciones de paquetes y llamadas a herramientas MCP antes de que se ejecuten, en lugar de descubrirlo después.
Definir una política de organización en Guard Cloud y revisar en un panel compartido las acciones aprobadas y bloqueadas en los equipos del equipo.

Precio de HOL Guard

El modelo es freemium: Guard Local es open source y se puede usar gratis, sin cuenta en la nube. Guard Cloud es un plan opcional aparte con niveles Solo (historial sincronizado entre dispositivos), Pro y Team (política compartida); los importes concretos no aparecen en las fuentes consultadas.

¿HOL Guard está disponible en español?

Sin confirmarLa web y la documentación de HOL Guard están en inglés y no se indica una versión en español, aunque al ser una herramienta de línea de comandos puedes usarla sin problema si lees inglés técnico.

Preguntas frecuentes sobre HOL Guard

¿Mis archivos o mi código se envían a algún servidor?: No: según el proyecto, la decisión de política se resuelve al 100 % en tu máquina y los archivos no se suben, hasta el punto de que Guard funciona sin conexión a internet. Guard Cloud, si lo activas, se usa para visibilidad y coordinación, no para la aplicación de las reglas.
¿Con qué agentes de IA funciona?: Se instala sobre agentes como Codex, Claude Code, Cursor, OpenCode, Antigravity CLI, Hermes, OpenClaw, GitHub Copilot CLI, Kimi, Grok o Zcode. La profundidad de la protección varía según el agente y el tipo de evento, y existe una matriz pública de cobertura que indica qué se bloquea, se revisa o solo se observa.
¿HOL Guard me protege por completo de la inyección de prompts?: No. El propio proyecto aclara que no es un gateway MCP en la nube ni un firewall de red: reduce el impacto en los puntos de acción cubiertos, pero no evita por completo la inyección de prompts.
¿Cómo se instala?: Guard Local se instala en la CLI, por ejemplo con pipx install hol-guard seguido de hol-guard init, o mediante el script de instalación que configura directamente el agente que uses (por ejemplo Cursor) en un solo paso.