HOL Guard は、AI コーディングエージェントと危険な操作の間に入る、ローカルファーストのランタイム制御です。シェルコマンドの実行、シークレットや認証情報ファイルの読み取り、MCP ツールの呼び出し、パッケージのインストールを実行前にチェックし、判断が必要なときはあなたに許可か拒否かを尋ねます。判断はローカルに記録されるので、エージェントが何をしようとしたかを後から確認できます。コアは Apache-2.0 のオープンソース（Python CLI、macOS / Linux）で、オプションの有料 Guard Cloud も提供しています（フリーミアム）。なお、Guard はゲートウェイやネットワークファイアウォールではなく、プロンプトインジェクションを完全に防ぐものでもありません。スキャン結果は安全性を保証するものではありません。インストール: pipx install hol-guard && hol-guard init
