HOL Guard

Pillar Security・Prompt Security の代替。AI コーディングエージェントの危険な操作を実行前に止めるローカルのセキュリティツール

オープンソース代替：Prompt Security Pillar Security

サーバーは不要。パソコン（Windows・Mac・Linux） にインストールして、無料で使えます導入方法を見る ↓

クラウド版あり
商用利用可

HOL Guard は、Claude Code・Codex・Cursor などの AI コーディングエージェントが実行しようとする操作を、実行前に手元のパソコンで確認するセキュリティツールです。シェルコマンド、ファイルや認証情報（シークレット）の読み取り、MCP ツールの呼び出し、npm・pip などのパッケージのインストールを対象に、設定したルールに沿って「許可」「ブロック」「人の承認待ち」に振り分けます。判断の記録はローカルに残り、hol-guard receipts やローカルのダッシュボード（127.0.0.1）で見返せます。

対応エージェントは Claude Code・Codex・GitHub Copilot CLI・Cursor・Cline・Gemini CLI・OpenCode など十数種類で、各エージェントのフック（実行前に割り込む仕組み）や MCP のプロキシを通して動きます。どこまで止められるかはエージェントごとに異なり、公式の対応表で公開されています。同じリポジトリで、プラグイン・スキル・MCP サーバーの作者向けの検査ツール plugin-scanner も配布されています。

本体は Apache-2.0 の Python 製コマンドラインツールで、Python 3.10 以上と pipx があれば pipx install hol-guard のあと hol-guard init で設定を始められます。ローカルでの保護はアカウント登録なし・無料で使え、複数台での履歴の同期やチームのルール共有を行う有料の Guard Cloud（月4.99ドルから）は任意です。Windows でもコマンドの確認は動きますが、コマンドを隔離して実行するサンドボックス機能は macOS・Linux だけです。

日本語対応

UIの日本語化 未検出 リポジトリ内に日本語の翻訳ファイルを自動検出できませんでした（実際の画面は未確認）

日本語ドキュメント 未検出 リポジトリ内に日本語のドキュメントは見つかりませんでした

日本語で調べやすさ Google で検索 ↗ 「HOL Guard 導入」で日本語記事を確認

日本語の画面（翻訳ファイル）はありません。コマンドの出力・ダッシュボード・ドキュメントは英語です。

※ 日本語の翻訳ファイルの有無はリポジトリを自動で確認しています（翻訳の割合は、ファイルの形式によって計測できないため表示していません）。最終確認：2026/10/22

向いている人・向いていない人

向いている

Claude Code や Codex などの AI エージェントに、rm -rf のような破壊的なコマンドや認証情報の読み取りを勝手にさせたくない
エージェントが入れようとする npm・pip のパッケージを、インストール前に確認したい
エージェントが何を実行し、誰が許可したかの記録を手元に残したい
企業向けの AI セキュリティ製品を契約する前に、まず無料で手元から始めたい

向いていない

社内の全員が使う ChatGPT などの AI サービスへの入力を、ネットワーク側でまとめて監視・制御したい（HOL Guard は各パソコンで動くツールで、ゲートウェイではありません）
日本語の画面や日本語のサポートが必要
プロンプトインジェクションを完全に防げる製品を求めている（公式も完全な防御はうたっていません）
長く実績のある製品を選びたい（2026年3月に公開された新しいプロジェクトで、更新の頻度が高く仕様が変わりやすい）

最近の更新

v3.55.1 2026年10月22日

リリースノート（原文）

## [3.55.1](https://github.com/hashgraph-online/hol-guard/compare/v3.55.0...v3.55.1) (2026-10-22)


### Bug Fixes

* **native:** read a glob that names no directory ([#5624](https://github.com/hashgraph-online/hol-guard/issues/5624)) ([959374c](https://github.com/hashgraph-online/hol-guard/commit/959374c00df8f0527d103f246b4a47404a775357))
* **runtime:** migrate authenticated legacy command packs ([4e8e409](https://github.com/hashgraph-online/hol-guard/commit/4e8e409dea03fd59fd2a03b286d59403764cd332))


### Performance Improvements

* **ci:** shard bundled MCP decision cases by package ([cf8c636](https://github.com/hashgraph-online/hol-guard/commit/cf8c6366b4b86c968d933909afefc224a5e5559b))
* **ci:** stabilize Rust caches and reuse package test builds ([2554a11](https://github.com/hashgraph…

v3.55.0 2026年10月22日

リリースノート（原文）

Guard 3.55.0 is a stable release cut from [`41fbafd`](https://github.com/hashgraph-online/hol-guard/commit/41fbafd5d639b4b98966dda3bc33853fbb625646).
**25 commits • 24 merged pull requests • 5 contributors** since [Guard 3.54.0](https://github.com/hashgraph-online/hol-guard/releases/tag/v3.54.0).

## Features

- **mcp-servers**: Add Pinpoint MCP contribution ([#5610](https://github.com/hashgraph-online/hol-guard/pull/5610))
- **desktop**: Retire other HOL Guard installs when Desktop updates Core ([#5657](https://github.com/hashgraph-online/hol-guard/pull/5657))
- **mcp-servers**: Add remote-pc-mcp MCP contribution ([#5599](https://github.com/hashgraph-online/hol-guard/pull/5599))
- **mcp**: Add brickproof-adb MCP server contribution and trust binding ([#5638](https://github.com/hashgraph-o…

v3.54.0 2026年10月22日

リリースノート（原文）

Guard 3.54.0 is a stable release cut from [`0d6d839`](https://github.com/hashgraph-online/hol-guard/commit/0d6d839951b7e49e5e3481ae159c7b1b8ecc6457).
**49 commits • 49 merged pull requests • 4 contributors** since [Guard 3.53.0](https://github.com/hashgraph-online/hol-guard/releases/tag/v3.53.0).

## Features

- **mcp**: Add obsidian-kanban MCP server contribution and trust binding ([#5631](https://github.com/hashgraph-online/hol-guard/pull/5631))
- **native**: Spell the artifact approval key in the resident ([#5587](https://github.com/hashgraph-online/hol-guard/pull/5587))
- **dashboard**: Add a Releases tab showing every published version and what it changed ([#5588](https://github.com/hashgraph-online/hol-guard/pull/5588))
- **inventory**: Port the serializer half of the inventory redac…

導入方法（インストール）

動かす場所パソコン（Windows・Mac・Linux）

サーバー不要

導入難易度かんたん

月額の目安0円〜

サーバーは不要で、AI エージェントを使うパソコン（macOS・Linux・Windows）に入れて使います。Python 3.10 以上と pipx が必要です。ローカルでの保護は無料で、アカウント登録もいりません。複数台の履歴同期やチーム管理を使う場合だけ、有料の Guard Cloud（Solo 月4.99ドル・Pro 月15ドル・Team 1人あたり月30ドル、2026-10-20 確認）を契約します。

公式の配布元からダウンロード ― GitHub の Releasesから、使っているOSに合うファイルを選びます。名前の似た非公式の配布ページに注意してください
インストールして起動 ― 詳しくは公式ドキュメントを参照してください

GitHub で見る ↗ ／公式ドキュメント ↗

AI・LLMの他のOSSと比較

ソフト	★ Stars	最終更新	日本語UI	必要RAM	難易度	ライセンス
HOL Guard（このページ）	969	11時間前	未検出	パソコン（Windows・Mac・Linux）	かんたん	Apache-2.0
OpenClaw	392,681	1日前	あり	パソコン（Windows・Mac・Linux）	ふつう	MIT
Hermes Agent	255,836	1日前	100%	パソコン（Windows・Mac・Linux）	ふつう	MIT
Ollama	184,319	11時間前	未検出	8GB	かんたん	MIT

AI・LLMのOSSをすべて見る →

よくある質問

HOL Guard は無料ですか？

本体は Apache-2.0 のオープンソースで、ローカルでの保護はアカウント登録なし・無料で使えます。複数台での履歴同期やチームのルール共有を行う Guard Cloud は有料（Solo 月4.99ドル・Pro 月15ドル・Team 1人あたり月30ドル、2026-10-20 確認）ですが、使わなくてもローカルの保護機能は変わりません。

どの AI エージェントに対応していますか？

Claude Code・Codex・GitHub Copilot CLI・Cursor・Cline・Gemini CLI・OpenCode など十数種類です。各エージェントのフックや MCP プロキシを通して動くため、止められる操作の範囲はエージェントごとに異なります。公式リポジトリの対応表（docs/guard/harness-support.md）で確認してください。

Windows でも使えますか？

コマンドの確認は Windows・macOS・Linux で動きます。ただし、コマンドを隔離して実行するサンドボックス機能は macOS・Linux だけで、Windows では該当するコマンドが承認待ちになります。

入れておけば安全と言えますか？

言えません。HOL Guard は危険な操作を減らすための仕組みで、プロンプトインジェクションや不正なパッケージを完全に防げるものではありません。権限の絞り込みやバックアップなど、ほかの対策と組み合わせてください。

日本語で使えますか？

画面・ドキュメントともに英語のみです。

Prompt Security の他の代替

Prompt Security の代替をすべて見る →