Harden

这是什么

Harden（harden.run）主打 Agentic Integrity Foundation：偏本地的护栏，在编码 agent 真正执行工具调用前做检查，并对「氛围编程」产物做发布前扫描。2026-09-22 对可访问页面中的结构化 FAQ / SoftwareApplication 数据核对：描述包括拦截危险动作、发现硬编码密钥 / 缺鉴权 / 失控出站等，以及生成 SBOM、审计日志类材料。CLI 定位开源且个人免费；车队看板、审批门与合规报告走企业/定制价。页面联系域指向 vizops.ai。

当 agent 已经能改文件、跑命令、开 PR，问题就不再只是「生成质量」，而是「执行前有没有闸门」。Harden 站在这一侧，而不是再做一个聊天框。

适合谁

让 Cursor / Bolt / Lovable / Replit 一类 agent 碰到真实仓库或部署路径、又怕「代理误删生产」的个人与团队。把 AI 写的应用送进接近客户环境前，安全取向的 maker。若 agent 只改一次性沙箱，痛感可能还没到。

为何上榜

Product Hunt 发车 2026-09-09；2026-09-22 站点可访问。新的 agent 防火墙产品，不是多年老牌。符合新鲜度规则，也回应「谁盯着编码代理」这个问题。

注意

营销站偏前端渲染，我们依据结构化数据与存活响应，而非完整交互试用报告。「永久免费 CLI」对企业增值是典型开源核心形态——确认许可，以及哪些在本地跑、哪些上天。任何安全工具都不能替代高影响变更的人工审阅。我们未审计其检测质量。