產品概覽
Harden 是什麼？
Harden（Agentic Integrity Foundation）是一款專為本機工作站與雲端基礎設施打造的端點安全防護工具，用於防範自主 Agent 的非預期操作。Harden 直接在開發者裝置上運行自研的網路安全模型，在工具呼叫、終端機指令與 API 請求執行前加以檢查。與基本的沙箱或憑證代理不同，它會針對 Claude Code、Cursor、Codex 等主流工具主動評估操作的意圖與影響，安全地攔截災難性指令、引導 Agent 進行安全重試，並維護完全本機化的稽核紀錄。
主要功能
執行前工具攔截
即時檢查並評估終端機指令、雲端腳本與 Agent 工具呼叫，在破壞性操作執行前加以攔截。
裝置端安全引擎
在開發者裝置上運行專有網路安全模型，無需將程式碼、上下文或私密遙測資料傳送至外部雲端伺服器。
廣泛的 Agent 生態系支援
透過原生 hook 與 MCP 代理備援方案，整合 Claude Code、Cursor、Codex、Kiro、Hermes、OpenClaw 等主流程式設計 Agent。
攔截並提供安全替代方案
安全阻擋刪除正式環境等高風險指令，同時提供安全的重試方案，讓 Agent 工作流程得以持續進行。
本機決策紀錄
在本機維護一份不受限制的稽核紀錄，記錄所有被允許、修改與封鎖的工具呼叫，無需強制建立帳號。
使用案例
- 正式環境基礎設施防護 : 防止程式設計 Agent 不慎刪除雲端命名空間、誤刪遠端資料庫，或執行災難性的部署指令。
- 自主終端機安全執行 : 在自動化編碼與重構過程中監控 shell 指令，攔截危險的檔案操作與權限提升行為。
- 憑證與資料外洩防護 : 阻止 Agent 在執行任務時將敏感金鑰或專有程式碼片段傳送到未經授權的外部端點。
- 工程合規與稽核 : 為軟體團隊提供可驗證的本機活動紀錄與零遙測的安全監控，涵蓋自主運作的開發者工作站。
常見問題
Harden 的替代方案
Convox
用於部署、擴展和管理雲端應用程式的統一平台，具有精簡的 DevOps 工作流程和強大的安全性。
Zeet
多雲部署平台，簡化 Kubernetes 與基礎架構管理，內建 CI/CD 與友善開發者工具。
Tensorfuse
Serverless GPU 執行環境，讓 AI 模型於私人雲端可無縫部署、微調與自動擴展。
Codesphere
以開發者為中心的雲平台，透過最少的配置實現無縫部署、自動擴展和複雜應用管理。
ClawCloud Run
雲原生平臺，用於快速應用部署、管理和擴展，整合GitOps工作流程和原生Docker/Kubernetes支援。
OpenSauced Pizza
一種命令列工具和GitHub Action，可自動化開源專案的儲存庫管理和程式碼所有權洞察。
UbiOps
一個靈活的平台，用於在雲端、本地和混合環境中部署、管理和編排AI和ML模型。
dstack
專為AI工作負載客製化的開源容器協調平台，實現跨雲端和本地環境的無縫GPU資源管理。