Die Harden Agentic Integrity Foundation führt lokale Sicherheitsmodelle auf macOS und Linux aus, um riskante Tool-Aufrufe von Coding-Agenten vor der Ausführung zu stoppen.
Funktion und offizielle Positionierung des Produkts
Die Harden Agentic Integrity Foundation ist eine Local-First-Sicherheitsschicht zur Überwachung autonomer Coding-Agenten. Anstatt sich ausschließlich auf Sandboxes oder cloudbasierte Guardrails zu verlassen, führt sie spezialisierte Sicherheitsmodelle direkt auf Entwickler-Workstations aus, um Tool-Aufrufe vor ihrer Ausführung zu prüfen.
Die Plattform unterstützt Entwicklungsumgebungen wie Claude Code, Cursor, Codex und weitere über native Hooks oder einen MCP-Proxy-Fallback. Durch die Echtzeitbewertung von Befehlen blockiert sie unautorisierte Aktionen, schlägt sichere Alternativen vor und protokolliert vollständige Sitzungsverläufe lokal auf der Festplatte.
Durch offizielle Quellen belegte Anwendungsfälle
Fängt destruktive Terminal- oder Cloud-Befehle wie das Löschen kritischer Namespaces ab und leitet den Agenten auf sichere Staging-Alternativen um.
Überprüft Tool-Aktionen von Agenten lokal, um die unbefugte Offenlegung sensibler Geheimnisse vor der Ausführung zu erkennen und zu blockieren oder zu schwärzen.
Verfolgt alle erlaubten, geänderten und gestoppten Tool-Aufrufe über Programmiersitzungen hinweg in einem rein lokalen Audit-Speicher.
Der dokumentierte Ablauf, sofern verfügbar
Das lokale Installationsskript wird mit dem bereitgestellten curl-Befehl auf einem unterstützten System heruntergeladen und ausgeführt.
Der Konfigurationsbefehl erkennt vorhandene unterstützte Coding-Agenten auf dem System und aktiviert die entsprechenden Hooks oder Proxy-Routen.
Angebundene Coding-Agenten werden regulär betrieben, während der Hintergrunddienst jeden Tool-Aufruf prüft und Aktionen erlaubt, blockiert, schwärzt oder umleitet.
Die Harden Agentic Integrity Foundation arbeitet direkt auf dem Host-Rechner, um das Verhalten autonomer Agenten lückenlos zu überwachen. Statt Cloud-Proxys oder eine nachträgliche Protokollanalyse zu nutzen, schaltet sie Prüfpunkte unmittelbar vor den Tool-Aufruf über native Hooks oder einen MCP-Proxy-Fallback.
Entscheidungen fallen vollständig lokal auf dem Gerät. Tool-Aufrufe können unverändert passieren, passiv erfasst, um sensible Bestandteile bereinigt oder direkt blockiert werden, wobei dem Agenten sichere Alternativbefehle für die weitere Sitzung übergeben werden.
Prüfungen mit eigenen Inhalten und Arbeitsabläufen
Welche Quellen wann geprüft wurden
Antworten auf Basis des quellengeprüften Produkteintrags
Harden unterstützt macOS sowie Linux x86_64 für CLI und Daemon. Für das vollständige lokale Modell ist macOS auf Apple Silicon mit Metal erforderlich; Windows wird derzeit nicht unterstützt.
Für die Installation und Nutzung der lokalen Kernfunktionen zum Abfangen von Befehlen vor der Ausführung ist weder ein Benutzerkonto noch eine Kreditkarte notwendig.
Zu den dokumentierten und validierten Agenten zählen unter anderem Claude Code, Codex, Antigravity CLI, Cursor, Kiro, Hermes sowie OpenClaw.
Harden kann die Aktion blockieren, sensible Inhalte schwärzen oder dem Agenten innerhalb der Sitzung einen alternativen, sicheren Befehlsvorschlag übermitteln.
Sämtliche Audit-Einträge, Sitzungsdaten und Entscheidungsprotokolle werden vollständig lokal auf dem Benutzergerät ohne vorgegebene Aufbewahrungsgrenze gespeichert.
