防范 MCP 静默漂移：开源本地安全工具 HOL Guard
kantorcodes1 · reddit · 2026-08-13
开发者针对 Claude Code 等智能体发布了开源安全检查点工具 HOL Guard。
现有的权限层和沙箱通常只能拦截明显的危险操作（如执行命令或修改文件），但难以应对已授权 MCP 服务器在后续发生的静默漂移（例如一周后新增了端点或注册了新工具，而无需再次提示用户）。
该工具完全在本地运行，会在命令、文件访问和工具调用执行前，根据策略评估其注册情况。它支持允许、警告、询问或拦截等操作，并会为每项决策保留记录以便后续审计。
「编程与Agent」频道最新
- 产品要做「两次销售」：先让 Agent 选中，再让人买单 — FinanceYF5 · 2026-10-16
- Sentry CEO 晒图：AI 实习生在 code review 里反驳人类同事 — zeeg · 2026-10-16
- SWE-Duel:让编码 agent 互相出题埋 bug 的抗污染竞技场 — Consistent_Fox_2990 · 2026-10-16
- 把 Claude Code 等 agent 轨迹攒成数据集，微调开源小模型 — Rasmic · 2026-10-16
- LangChain 工程师：仅靠生产 traces 自动生成 evals 远远不够 — BraceSproul · 2026-10-16
- Rebasely 公测：为人和 Agent 共写代码打造的新 Git 托管 — handotdev · 2026-10-16