2026 年 10 月 21 日，Claude 官方帳號宣布 Claude Security 進入公開測試，目前僅面向 Claude Enterprise 使用者開放。據官方說明，倉庫只需連線一次，Claude 會先做一次深度掃描，此後每次程式碼改動都會重新掃描，讓發現的問題貼近程式碼的當前狀態。掃描範圍上，Proje… 看完整事件
Claude Security 修復可自動驗證，復發會重開
Claude Security 的修復可自動驗證：修復上線後，Claude 會檢查變更程式碼並把發現標記為已修復，即使團隊是在 Claude Security 之外完成修復。問題若再次出現，該發現會自動重開。每個專案還會得到一份 Claude 根據程式碼生成的威脅模型，團隊可以自行編輯。
把修復驗證與問題重開做成自動閉環，併為每個專案生成可編輯威脅模型，對用 Claude Security 做程式碼安全審查的團隊最直接。
原標題：@claudeai: When a fix ships, Claude checks the changed code and marks the finding fixed, even if your team fix…
閱讀原文
| 評分 | 62 / 65（平均 63，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。
Anthropic 擴充套件網路安全驗證計劃，分三檔開放最強模型
Anthropic 將 Project Glasswing 與網路安全驗證計劃合併擴充套件為三檔：Defense、Red Team、Specialized；通過稽核的安全團隊可使用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 等最強模型，並減少攔截。Red Team 檔僅限機構、稽核需數週；Specialized 面向電網、航空、電信等關鍵系統，需與美國政府聯合逐家審查。
Claude 新模型內測曝光：修 Bug 會追到根因
據 The Information，Anthropic 新版 Claude 在內測中被評「重大飛躍」：讓它修一個 bug，它會定位導致該 bug 的整類問題並詢問是否一併修復，也更擅長判斷使用者潛在意圖、跳出常識性建議，型號尚未確定。同期 Google 內部測試 Gemini 4 Carbon，員工稱程式設計表現與 Opus 5.5 相當；GPT-6.1 Terra 已出現在微軟 Copilot 程式碼中。
在 Claude.md 中加入變更管理流程，改善 Claude 越權改程式碼
一位使用者通過在 claude.md 中寫入基本變更管理流程，基本解決了 Claude 擅自擴大改動範圍、誤解指令的問題。流程要求 Claude 動程式碼前先提交實施計劃、回退計劃和測試計劃，經批准後才執行；提交前還需做成功驗證，報告完全成功、部分成功、失敗或需回退四種結果，只有驗證成功才允許提交。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。