
Harden AIF
対応するコーディングエージェント連携からのツール呼び出しに、ローカルのポリシーを適用します。
情報確認日: 2026年9月12日 ·出典を見る
ツール情報
- 種類
- 開発ワークフロー
- 対応プラットフォーム
- macOS, Linux
- 無料プラン
- 対応
- オープンソース
- 非対応
- 独自の API キーを使用
- 未確認
- ローカルモデル
- 未確認

概要
適した用途
- 対応するコーディングエージェントにローカルの制御を加える開発者
強み
- 対応するエージェントのツールが呼ばれる時点で、ポリシーによる判断を追加します。
- クラウドアカウントを必要とせず、セキュリティ上の判断をローカルで処理します。
制約とトレードオフ
- Windowsのみの環境
- デーモンが動くすべての端末でモデルの高速化も使えると期待するユーザー
- フルモデルの実行にはApple Siliconが必要です。公開ガイドでは、16 GB以上のRAMと15 GBのディスク空き容量が求められています。
- 対応範囲は設定した連携に依存し、OS全体を対象にする汎用サンドボックスではありません。
使い始める
料金と利用上限
公式料金ページ無料プランあり
Individual protection$0
個人向けの基本的なローカル保護は無料で、アカウントも不要です。ただし、対応するローカルハードウェアが必要です。
料金確認日: 2026年9月12日 · 利用上限、モデルの料金、サブスクリプションは別々に請求される場合があります。
機能と詳細
実行ポリシー
- 対応するツール呼び出しを実行前に確認
- 許可・ブロック・秘匿化・確認要求と結果の記録
- ローカルの判断履歴
対応エージェントとハードウェア
- Claude Code、Codex、Cursor、Antigravity CLI、Kiroなどと連携
- フルモデルのローカル実行にはApple SiliconとMetalを使用
- CLIとデーモンはmacOSおよびLinux x86-64に対応
実行前に操作の内容を確認する
Harden AIFは、対応するエージェント連携とツール実行の間に入ります。通常の操作を許可しつつ、レビューが必要な操作は止めたり確認に回したりできます。この判断は、サンドボックスが提供するファイルシステムやネットワークの境界とは別の制御です。
評価では、許可される無害な操作と、テスト用ポリシーで意図的に禁止した無害な操作を分けてください。実際のシークレットや破壊的なコマンドを使わずに、両方の結果を確認できます。
1つの連携を最初から最後まで確認する
- Hardenの公式サイトで端末の要件を確認し 、デーモンの対応条件とフルモデルの対応条件を区別します。
- 公式手順でインストールし、対応するコーディングエージェントを1つ設定します。
- 破棄してよいテストプロジェクトで簡単な読み取り専用タスクを実行し、ローカルの判断記録を確認します。
- 意図的に制限した無害な操作を試し、設定したブロックや承認要求が発生するか確認します。
インストール後は、次のコマンドから設定を始めます。
bash
aif configure対応範囲と作業の中断を両方評価する
連携が実際に捕捉するツールと、正当な開発作業が繰り返し中断されないかを確認してください。測定中も既存のワークスペース権限は維持します。重要なのはブロック数の多さではなく、自分の作業で制御の内容と結果を理解できることです。
対応モデルとデータプライバシー
プライバシーとデータの取り扱い
セキュリティ上の判断はローカルで行われ、任意のテレメトリは無効にできます。接続するコーディングエージェントは、それぞれのモデルプロバイダーの方針でデータを扱います。
ガイド、レビュー、トラブル対処
公開済みのガイドはまだありません。上記の公式ドキュメントをご参照ください。
製品の更新情報
確認済みの製品更新はまだありません。フォローすると関連する新着情報を「保存済み」で確認できます。
関連コンテンツの更新履歴を見る出典と確認記録
確認日は当サイトが情報を確認した日です。製品のリリース日は上に別途表示しています。