Harden

👋 大家好，我是 Pushpak，Harden 的联合创始人兼 CEO。

我整天都在跑编程智能体。最好的日子，是我把真正有价值的活交出去，转身走开，回来时活已经干完了。最糟的日子，是我没法走开，只能像个焦虑的家长一样坐那儿，一条条批准命令。

每个用过智能体的人都有故事。rm -rf 跑错目录。.env 被粘进聊天里。一次 migration 打到了 prod 而不是 staging。一条 curl 把客户表发到了一个没人认识的域名。

所以我们只能盯着。而盯着就限制了你到底能交出去多少活。

这就是我们打造 Harden Agentic Integrity Foundation (AIF) 的原因。

AIF 会在智能体的每个动作执行前先检查。只要还在你给的任务范围内，智能体就继续跑。泄露密钥、把数据发到不该发的地方、删表？AIF 会暂停、改写或拦下那一个动作，智能体则继续处理其他所有事。检查命令、文件编辑、工具调用和出站请求；在密钥泄露、数据外传和破坏性基础设施操作发生前抓住它们；让长时间运行的智能体始终不偏离你给它们的任务；本地运行。你的 repo、上下文和工具输出都留在你自己的机器上；兼容 Claude Code、Cursor、Codex、Hermes、OpenClaw、Kiro 和 Antigravity；对个人开发者免费。我们后训练过的 80 亿参数模型在所有智能体安全 benchmark 上都超过了前沿模型，而且小到可以跟你的智能体并排运行，还不会拖慢它。

上手大概只要一分钟：打开 harden.run 或 GitHub repo。把安装命令粘贴到终端里。像平常一样运行你的编程智能体。然后试试那个你一直不敢交出去的活。

我们很想要你的反馈，尤其是那些糙的地方。如果设置过程中有任何东西坏了，预约个通话，我们帮你跑起来。

非常感谢 Harden 团队和我们的早期测试者。我们会全天在线回答问题，也会从你们拿它折腾出来的各种情况中学习。

恭喜发布 Harden。真的很欣赏它完全本地运行，保证 repo 和输出安全。有没有特定的开发环境或框架（比如 Langchain 或 Autogen）是它开箱集成最好的？

我很好奇 Harden 在做安全决策前会看多少上下文。它是会考虑整个会话，还是主要看当前请求？

现在用编程智能体最大的担忧就是，如果你想交出去一个更大的任务然后走开，总会担心智能体接下来会干什么……AIF 会怎么处理那些不是一眼就危险、但仍然偏离原始任务意图的动作？

编程智能体越来越能干了，但给它们完全访问权限感觉不是个好主意。确实很想试试。

随着我们给编码智能体更多自主权，也就是 FAFO，这感觉越来越关键。很期待把 @Harden 搭配 @Claude Code 用起来。