Anthropic 给你仓库里的每个漏洞，发了张电子追踪令。 10 月 21 日，Claude Security 升级成持续扫描版，企业版用户先用上。 仓库… · @chenYijl · TwKit

@chenYijl

Anthropic 给你仓库里的每个漏洞，发了张电子追踪令。 10 月 21 日，Claude Security 升级成持续扫描版，企业版用户先用上。 仓库一连上，先来一轮深度基线扫描，几分钟到几小时不等。 之后改成全天候盯防：每个新 commit 都会触发扫描，漏洞清单永远和代码现状同步🔍。 最狠的是"修复追踪"：每个漏洞单独建档，系统自动认出修掉它的那次提交，直接销案；哪天复活，档案立刻重开。 严重程度按你自己项目的威胁模型打分，还附带攻击路径图——攻击者怎么一步步摸到这行代码的，全画出来。 想把它接进自家流程也行：API 和 MCP 连接器都给了，权限按角色分；Claude Code 那边还有个本地扫描插件在跑 beta。 价格这块：每月 2.5 万美元免费额度，连给两个月，12 月 31 日截止。 顺带提一句：10 月 8 日 Plugin4Shell 一锅端了四家 AI 编程工具，连自己装的插件是真是假都验不出来的 Anthropic，也在名单上！ 今天，它开始替你全天候盯代码了。 以后每次提交前，先问自己一句：这行代码，经得起盘问吗？

曝光 70 · 评论 3 · 点赞 1 · 书签 0