Harden

定位与差异

Harden AIF 是一款面向本地 AI 编码代理场景的安全审查工具，定位为代码执行前的"安全闸口"。它采用后训练模型，在智能体调用工具时，基于用户当前的请求与会话上下文对即将执行的指令进行拦截与检查，从而在动作真正发生前识别潜在风险。官方资料显示，它在多项代理安全基准测试中表现优于通用前沿模型，并强调所有代码库与工具输出均保留在用户本地计算机上，适合对数据出域敏感的开发团队。

核心能力

• 调用前拦截：在编码代理发起工具调用之前完成检查，避免危险动作落地。
• 上下文感知：结合用户当前请求与完整会话上下文判断意图，减少误报与漏报。
• 本地化处理：在本地完成推理与匹配，代码与中间输出不外传。
• 免费可用：官方页面将其标注为免费工具（以官网为准）。

适用与不适用

适用场景：使用 Cursor、Claude Code、Copilot Agent 等具备工具调用能力的本地编码代理，且团队对命令执行、文件写入等动作有合规或安全审计需求。

不太适合：纯云端托管、无本地执行环节的工作流，以及单纯需要代码补全或聊天式问答的轻量场景（以官网为准）。

上手提示

建议在本地开发环境中先复现一次"高风险"代理操作（例如删除文件或执行 shell），观察 Harden AIF 的拦截提示与会话上下文的关联方式；同时关注其对误报率的处理策略，必要时在安全策略中补充白名单规则，以兼顾审查强度与开发效率。具体安装方式、支持的代理类型与版本兼容性，请以其官方文档为准。