2026 年 10 月 21 日，Claude 官方帳號宣布 Claude Security 進入公開測試，目前僅面向 Claude Enterprise 使用者開放。據官方說明，倉庫只需連線一次，Claude 會先做一次深度掃描，此後每次程式碼改動都會重新掃描，讓發現的問題貼近程式碼的當前狀態。掃描範圍上，Proje… 看完整事件
Claude Security 公測：程式碼變更後自動重掃
Claude Security 現在會隨程式碼變更持續跟進：倉庫只需連線一次，Claude 先做一次深度掃描，之後每次程式碼有改動都會重新掃描，讓發現的問題始終貼近程式碼的當前狀態。該功能目前處於公開測試階段，僅面向 Claude Enterprise 使用者開放。
官方確認 Claude Security 從一次性掃描變為隨程式碼變更持續復掃，減少結果與程式碼脫節；對在 Claude Enterprise 上做倉庫安全審查的團隊最直接。
原標題：@claudeai: Claude Security now keeps up with your code as it changes.
閱讀原文
| 評分 | 65 / 66（平均 65，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。
Claude Code Review 正式可用，審查提速約 3 倍
Claude Code Review 結束研究預覽，正式向 Claude Team 和 Enterprise 組織開放。官方稱多數審查耗時從預覽期的約 20 分鐘縮短到 6-10 分鐘，速度約為原先的 3 倍，管理員還可按倉庫選擇 Quick、Standard 或 Deep 三檔審查強度。Enterprise 組織可在 2027 年 1 月 15 日前領取至少 1 萬美元 Code Review 額度，額度領取後 30 天過期。
Claude Code 團隊公開六層程式碼審查流程
Claude Code 團隊公開其程式碼審查流程：多數 PR 只需一位人類把關，其餘交給 Claude 自動審查。6 月至 9 月，該倉庫合併 PR 數翻倍以上，回滾比例下降超 40%；Anthropic monorepo 每日變更從 5 月約 2500 次增至 9 月逾 3 萬次。
在 Claude.md 中加入變更管理流程，改善 Claude 越權改程式碼
一位使用者通過在 claude.md 中寫入基本變更管理流程，基本解決了 Claude 擅自擴大改動範圍、誤解指令的問題。流程要求 Claude 動程式碼前先提交實施計劃、回退計劃和測試計劃，經批准後才執行；提交前還需做成功驗證，報告完全成功、部分成功、失敗或需回退四種結果，只有驗證成功才允許提交。