Harden AIF

在操作执行前检查内容

Harden AIF 位于受支持的智能体集成与工具执行之间。策略可以放行常规操作，同时拦截需要审查的操作，或将其转交确认。这类决策与沙箱提供的文件系统、网络隔离边界是不同层面的控制。

评估时，可将无害且允许执行的操作，与测试策略刻意禁止的无害操作分开测试。这样无需使用真实密钥或破坏性命令，也能检查两种结果。

完整验证一个集成

1. 对照 Harden 官网检查电脑是否满足要求 ，注意区分守护进程与完整模型支持的条件。
2. 按官方说明安装，并为一个受支持的编程智能体执行配置流程。
3. 创建可丢弃的测试项目，执行简单的只读任务，然后检查本地决策记录。
4. 测试一个刻意受限但无害的操作，确认配置的阻止或审批行为确实发生。

安装后，通过以下命令开始配置：

aif configure

同时评估覆盖范围与打断情况

检查集成实际拦截哪些工具，以及正常开发任务是否反复被打断。评估期间应保留现有工作区权限设置。重点是策略在你的工作流中是否执行清晰、易于理解，而不是单纯比较阻止了多少次调用。