Anthropic扩展Claude Security公开测试版——持续仓库扫描、自动修复跟踪和可编辑威胁模型

2026年10月下旬，Anthropic扩展了Claude Security（面向Claude Enterprise的公开测试版），新增持续仓库扫描，在新提交时根据风险/复杂度重新扫描、多仓库和跨服务漏洞检测、多阶段验证、可编辑的团队知情威胁模型、根据项目安全上下文调整的严重性评级，以及自动修复跟踪，标记已解决的发现并在复发时重新打开。它还新增了API、webhooks和MCP集成，并支持基于角色的访问控制。

这将Claude Security从一次性扫描转变为针对AI构建代码的实时、持续验证的安全层——在AI生成更多应用代码以及像PHP2Shell这样的漏洞展示AI到利用加速的背景下，这一点直接相关。

使用Claude Code开发的Claude Enterprise客户应启用Claude Security测试版，并将其API/MCP输出接入现有代码扫描和CI工作流；非Enterprise团队应关注GA时间表。