Harden

产品简介

Harden（Agentic Integrity Foundation）是一个面向 AI 编程工具（Claude Code、Cursor、Windsurf 等）的执行安全防护框架，在 AI 代理执行危险操作之前进行实时检测和阻断。它相当于给 AI 编程工具装上了一层"安全气囊"，让开发团队在享受 AI 提效红利的同时，无需担忧误操作导致的代码库损坏、密钥泄露或生产环境事故。

核心功能

预执行动作拦截：Harden 在每个危险操作执行前进行评估，对高风险操作（如强制覆盖文件、执行删除命令、修改系统配置）可配置为直接阻断，而非事后报警。

操作决策全链路日志：所有被允许、拒绝或询问用户的操作均完整记录日志，供安全审计和事后回溯使用，日志不可被 AI 代理篡改。

多 AI 编程工具统一覆盖：一个框架同时支持 Claude Code、Cursor、Antigravity CLI、Hermes、Kiro、OpenClaw 等多种主流 AI 编程工具，无需为每种工具单独配置安全策略。

透明安装无需改代码：安装后只需配置一次，AI 编程工具的每次执行都自动受到保护，无需对现有工作流或项目代码做任何修改。

细粒度策略控制：支持 Allow（允许）、Block（阻断）、Ask（询问）、Redact（脱敏）、Log Only（仅记录）等多种响应级别，可针对不同操作类型设置不同策略。

本地安全演示与历史回放：内置安全演示工作流，新成员加入后可快速了解 Harden 的保护机制，并通过本地历史记录查看每次 AI 操作的执行详情。

特色优势

零学习成本：对于已有 AI 编程工具使用经验的开发者，Harden 的安装和首次配置可在 10 分钟内完成，无需了解复杂的安全配置逻辑。

个人开发者免费：Harden 为个人开发者提供永久免费版本，降低了安全工具的使用门槛，让独立项目也能享受 AI 编程安全保障。

开源透明：Harden 核心逻辑开源（MIT 许可证），社区可以审计其安全策略逻辑，确保不存在隐藏的后门或数据收集行为。

覆盖主流 AI 编程工具：已完整支持包括 Claude Code、Cursor、Windsurf、Codex、Antigravity CLI、Hermes、Kiro 和 OpenClaw 在内的主要 AI 编程工具。

应用场景

企业代码库保护：防止 AI 编程工具在处理核心业务代码时执行误删除或强制覆盖操作，尤其在有不规范备份习惯的团队中尤为重要。

生产环境操作隔离：确保 AI 编程工具在连接到生产数据库或云服务时，其操作经过严格审核，避免因 AI 幻觉导致的灾难性配置变更。

安全合规要求严格的行业：金融、医疗等受监管行业需要在 AI 辅助开发时满足安全审计要求，Harden 的不可篡改日志是合规审计的重要依据。

开源项目维护：开源项目维护者使用 AI 工具处理 Pull Request 时，可通过 Harden 确保第三方贡献不会因 AI 操作不当而被恶意利用。

适用人群

安全工程师：负责为团队制定 AI 编程工具使用安全规范，Harden 提供了开箱即用的策略模板和细粒度配置能力。

工程团队负责人：在团队规模化采用 AI 编程工具时，需要一个可控的安全底线，Harden 是将 AI 工具引入工程流程的必要基础设施。

个人开发者：独立开发者在享受 AI 编程效率提升的同时，用 Harden 保护自己的个人项目和开源作品免受意外损坏。

DevOps 团队：需要确保 AI 编程工具在操作 CI/CD 流水线、云资源或容器编排系统时的行为安全可控。

出品方

Harden 由 Agentic Integrity Foundation 维护，官方网站为 https://harden.run，核心项目采用 MIT 开源许可证。

更新动态

Harden 持续更新对新版 AI 编程工具的支持，包括近期新增对 OpenClaw 的集成文档和配置指导，以及针对 Gemini 模型在 CI 环境下的专项优化。

官网链接

官方网站：https://harden.run