# Harden AIF

Harden AIF 在受支持的编程智能体工具调用执行前进行检查，根据本地策略决定允许、阻止、脱敏或请求确认。

Canonical URL: https://aiidelist.com/zh/ide/harden-aif

Language: zh

更新日期: 2026-10-06

## 概览

- 分类: Developer Workflow Tools
- 为受支持的编程智能体集成所发起的工具调用执行本地策略。
- 编辑器基础: CLI
- 平台: macOS, Linux
- 开源: 否

## 简评

适合拥有兼容硬件，并希望在执行前检查智能体操作的开发者。

## 适合场景

- 为受支持编程智能体添加本地控制的开发者

## 优点

- 在受支持的智能体工具被调用时增加策略判断。
- 在本地处理安全决策，无需云端账号。

## 局限

- 仅有 Windows 的环境
- 希望所有支持守护进程的电脑都能加速模型的用户
- 完整模型运行需要 Apple Silicon；公开指南要求至少 16 GB 内存和 15 GB 磁盘空间。
- 覆盖范围取决于已配置的集成，它不是通用操作系统沙箱。

## 在操作执行前检查内容

Harden AIF 位于受支持的智能体集成与工具执行之间。策略可以放行常规操作，同时拦截需要审查的操作，或将其转交确认。这类决策与沙箱提供的文件系统、网络隔离边界是不同层面的控制。

评估时，可将无害且允许执行的操作，与测试策略刻意禁止的无害操作分开测试。这样无需使用真实密钥或破坏性命令，也能检查两种结果。

## 完整验证一个集成

1. 对照 [Harden 官网](https://harden.run/)检查电脑是否满足要求，注意区分守护进程与完整模型支持的条件。
2. 按官方说明安装，并为一个受支持的编程智能体执行配置流程。
3. 创建可丢弃的测试项目，执行简单的只读任务，然后检查本地决策记录。
4. 测试一个刻意受限但无害的操作，确认配置的阻止或审批行为确实发生。

安装后，通过以下命令开始配置：

```bash
aif configure
```

## 同时评估覆盖范围与打断情况

检查集成实际拦截哪些工具，以及正常开发任务是否反复被打断。评估期间应保留现有工作区权限设置。重点是策略在你的工作流中是否执行清晰、易于理解，而不是单纯比较阻止了多少次调用。

## 功能

### 执行策略

- 执行前检查受支持的工具调用
- 允许、阻止、脱敏、请求确认并记录结果
- 本地决策历史

### 智能体与硬件支持

- 集成包括 Claude Code、Codex、Cursor、Antigravity CLI 和 Kiro
- 完整的本地模型运行方式使用 Apple Silicon 和 Metal
- CLI 和守护进程支持 macOS 与 Linux x86-64

## 价格

free individual protection

- Individual protection: $0 — 核心本地保护对个人免费，无需账号，但仍需满足本地硬件要求。

价格核对日期: 2026-09-12

## 隐私与数据处理

安全决策在本地执行，可关闭可选遥测。连接的编程智能体仍按各自的模型服务商政策处理数据。

## 资料来源

- [官方网站](https://harden.run/)
- [安装](https://harden.run/)
- [价格](https://harden.run/)
- [Harden 产品、安装与硬件要求](https://harden.run/)

最近核对日期: 2026-09-12