事件经过
Anthropic发布(2026年7月20-23日周)了用于Claude Code的Claude Security插件测试版——一个终端原生的多代理漏洞扫描器(清单、威胁建模、研究、扫描、对抗面板阶段),扫描提交/PR/完整代码库并生成补丁文件,可通过官方Anthropic插件市场安装。
影响分析
将Anthropic的AI驱动漏洞扫描功能(之前是单独的web产品)直接移入开发者的终端工作流,降低了在现有Claude Code会话内采用AI原生SAST替代品的摩擦力。
适用范围
已在使用Claude Code的工程/AppSec团队应立即试用该插件进行提交前扫描;更广泛的企业推广待GA。