2026 年 10 月 21 日，Claude 官方帳號宣布 Claude Security 進入公開測試，目前僅面向 Claude Enterprise 使用者開放。據官方說明，倉庫只需連線一次，Claude 會先做一次深度掃描，此後每次程式碼改動都會重新掃描，讓發現的問題貼近程式碼的當前狀態。掃描範圍上，Proje… 看完整事件
Claude 安全掃描支援跨倉庫，新增 API 與 MCP 連線
Claude 官方帳號宣布，安全掃描功能 Projects 現在可以覆蓋來自 GitHub、GitLab 及其他 Git 提供商的多個倉庫，單次掃描可跨多個程式碼庫進行。掃描發現的問題會通過新增的 API 與 MCP connector 直接傳送到使用者已有的工具中。符合條件的組織在 2026 年 12 月 31 日前可連續兩個月、每月領取 2.5 萬美元使用額度，兩個月合計 5 萬美元，具體受官方條款約束。
跨倉庫掃描與新增 MCP connector 讓 Claude 安全掃描結果直接進入既有工具鏈，並配套每月 2.5 萬美元、為期兩個月的官方額度，對用 Claude 做程式碼安全掃描的團隊有直接價值。
原標題：@claudeai: Projects can span repositories from GitHub, GitLab, and other Git providers, and findings reach you…
閱讀原文
| 評分 | 66 / 64（平均 65，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。
Claude Code Review 正式可用，審查提速約 3 倍
Claude Code Review 結束研究預覽，正式向 Claude Team 和 Enterprise 組織開放。官方稱多數審查耗時從預覽期的約 20 分鐘縮短到 6-10 分鐘，速度約為原先的 3 倍，管理員還可按倉庫選擇 Quick、Standard 或 Deep 三檔審查強度。Enterprise 組織可在 2027 年 1 月 15 日前領取至少 1 萬美元 Code Review 額度，額度領取後 30 天過期。
Claude Code 雲端會話隨訂閱提供，Pro/Max 可領 100/250 美元額度
Claude Code 雲端會話正式隨 Pro、Max、Team 與 Enterprise 訂閱提供，不額外收費，共用原有用量上限，每個任務在獨立虛擬機器上把倉庫克隆到新分支。Pro 與 Max 個人訂閱者可在 10 月 7 日前領取一次性獎勵額度 100 與 250 美元，額度 11 月 4 日過期，不能用於 Projects 或 Routines。會話可從 claude.ai/code、移動端、桌面端、終端和 Slack 啟動，完成後留在分支上供開 PR；
Anthropic 推出 OSS Scanner，免費為開源專案掃漏洞
Anthropic 上線 OSS Scanner，面向開源專案免費提供由最強模型（含 Claude Mythos）生成的定期漏洞掃描，報告全自動生成、不經人工稽核，因此可能存在無效結果。過去六個月其模型在重要開源專案中找出逾 29,000 個候選漏洞，人工僅複核約 6,000 個，另有近 5,000 份未驗證報告應維護者要求直接提交。內部以 97 個高危漏洞驗證早期版本，其中 85 個（88%）達到其漏洞披露標準，僅 1 個誤報。
Claude Code 團隊公開六層程式碼審查流程
Claude Code 團隊公開其程式碼審查流程：多數 PR 只需一位人類把關，其餘交給 Claude 自動審查。6 月至 9 月，該倉庫合併 PR 數翻倍以上，回滾比例下降超 40%；Anthropic monorepo 每日變更從 5 月約 2500 次增至 9 月逾 3 萬次。