代码一改就自动重扫：Claude Security 把漏洞修复状态跟着提交走，不再靠人排期
核心概要
Claude Security 从按需扫描改为持续跟进代码变化：连接仓库后先做一次深度基线扫描，再按变更的风险与复杂度定期重扫，并在修复落地时把对应问题标记为已修复。此前扫描只捕捉某一时刻的代码状态，团队需要自己安排扫描。每个项目还带一个知识库和可编辑的威胁模型，用来判断哪些问题值得标记。
深度剖析
Claude Security 现在会随代码变化持续扫描仓库，并跟踪哪些问题已被修复，团队不必再手动安排扫描。 此前一次扫描只捕捉某一时刻的代码状态，而代码每天都在变，团队希望覆盖能自动保持最新。 该产品自四月进入公开测试以来，已有数千家组织用它发现超过一百万个漏洞；新版本今日以公开测试形式面向 Claude Enterprise 客户提供。
接入方式是新建项目并连接仓库，随后由系统先跑一次深度基线扫描，再按变更的风险和复杂度定期扫描。 仓库可通过 Claude GitHub 应用（含 GitHub Enterprise Server）或 GitLab 等提供方的访问令牌接入，并为每个仓库选择分支和范围。 一个项目可容纳多个仓库，因此能发现跨服务的问题，例如后端信任了本应由客户端校验的输入。
问题是否算已修复由代码变更决定，而不是由发现它的工具决定。 多数修复发生在发现问题的工具之外，团队可能在 Claude Code 或另外的流程里完成修复。 系统会把未关闭的问题与发生变更的代码比对，修复落地即标记为已修复；若之后再次发现同一问题，该问题会自动重新打开。
启示与展望
报道覆盖的是 Claude Security 最新版本的功能说明：持续扫描、修复状态跟踪、项目知识库与可编辑威胁模型、严重度与攻击路径说明、API 与 Webhook、MCP 连接器以及基于角色的访问控制。该版本以公开测试形式面向 Claude Enterprise 客户提供，管理员需在管理控制台启用并设定可访问人员。读者对象是负责代码安全扫描与分诊的工程和安全团队。
公告没有给出检出率、误报率或与其他扫描工具的对照数据，使用规模与客户陈述属于产品方自述。按风险与复杂度定期扫描的具体节奏未说明。免费额度为每月 25,000 美元、共两个月，适用于截至 2026 年 12 月 31 日的用量。