Harden

Hardenを開発するのはAgentic Integrity Foundationで、同社が「暗黒のソフトウェア工場」と呼ぶもの、つまりAIエージェントがコードを出荷する混沌とした現実向けにセキュリティ製品を作っている。AIFをAIエージェントのセキュリティ層と捉えよう。その役割は、あなたのコーディングエージェントとマシンの間に位置することだ。エージェントに好き勝手に実行させて運任せにする代わりに、AIFは対象となる各動作を傍受し、続行すべきかを判断する。

解決する問題は具体的だ。コーディングエージェントはファイルシステムに触れ、シェルコマンドを実行し、APIを呼び出し、コードをプッシュできるから強力だ。同じ理由で危険でもある。ひとつの誤った指示、ファイルに紛れ込んだプロンプトインジェクション、あるいはただ意気込んだエージェントが、間違ったディレクトリを削除したり、ハードコードされた機密情報を出荷したりしかねない。AIFはそれが起きる前にチェックポイントを用意する。

最大の制約は適用範囲だ。AIFはローカルの保護層であり、ホスト型プラットフォームではないため、動作しているマシンを守る。多数の開発者にまたがる全社的なダッシュボード、承認ゲート、コンプライアンス報告を求めるなら、それはエンタープライズ層と個別見積もりの背後にある。設定にも実際の手間がかかる。クライアントをインストールし、使うエージェントごとに設定し、ワークフローに合うようルールを調整する必要がある。ルールと戦うのではなく。

はじめ方

1. ワンラインのスクリプトでCLIをインストールし、aifコマンドを使えるように新しいシェルを開く。
2. クイックスタートを実行して、使用中のコーディングエージェント（Claude CodeやCursorなど）を検出して設定する。
3. 安全なデモを実行し、実作業に任せる前に、自分のマシンで記録された許可とブロックの判断を確認する。
4. ローカル履歴を開き、エージェントが何をしようとしたか、AIFがどう応じたかを確認する。
5. 機密情報、破壊的コマンド、ネットワーク送信に関するルールを締め、プロジェクトの境界に合わせる。