HOL Guard relit en local les actions sensibles des agents de code (Claude Code, Codex, Cursor) : commandes shell, secrets, MCP, installations de paquets. Vous approuvez ou bloquez. Open source, offre cloud en option.