Anthropic 于 2026 年 10 月 21 日宣布，新版 Claude Security 以公开测试形式向 Claude Enterprise 客户开放。公告只提到 Claude Enterprise 客户。组织每月可获得 25,000 美元免费用量额度，持续两个月，适用于 2026 年 12 月 31 日前的用量。新版会随代码变化持续扫描，并跟踪漏洞是否修好。这里的“核对修复状态”是指确认修复是否已经上线并把问题标为已修复，它不会自己去修漏洞。我们尚未实测，下文全部依据 Anthropic 官方描述。
一次性审查和持续监测差在哪
Anthropic 的说法很直接：一次扫描只能反映某一刻，而代码每天都在变。过去要有人手动发起扫描。Anthropic 称，自 4 月进入公开测试以来，已有数千家组织用 Claude Security 发现了超过一百万个漏洞，但每次结果都只对应扫描那一刻的代码。
从工作流程看，区别在这几处：
- 谁来发起。 一次性审查要等人去跑；持续监测设置好后自行运行。
- 结果新不新。 审查结果在新提交合入后就开始过时；持续扫描的目标是让问题清单贴近当前代码。
- 修完之后。 一次性审查需要人去确认修复并关单；Claude Security 现在会拿变动的代码核对未关闭的问题，并标为已修复。
- 问题复发。 以往审查关掉的条目就一直关着；这里如果再次发现同一问题，记录会自动重新打开。
随代码变化持续扫描
团队先建项目，通过 Claude GitHub 应用（包括 GitHub Enterprise Server）或用 GitLab 等 Git 平台的访问令牌连接仓库，并为每个仓库选定分支和范围。Claude 先做一次深度基线扫描，之后按变更的风险和复杂度定期扫描。
跨仓库检查
一个项目可以包含多个仓库，因此 Claude 能发现存在于服务之间的问题。官方举的例子是：后端信任了本应由客户端校验的输入。
核对修复状态
多数修复发生在发现问题的工具之外。Claude Security 会拿变动的代码核对未关闭的问题，修复上线时标为已修复，不论团队是在 Claude Code 里修的还是走了别的流程。之后如果再次发现该问题，记录会自动重新打开。这是确认修复是否上线，不是自动修复。
团队知识和威胁模型
每个项目都有一个知识库，团队可以写明代码如何部署、适用哪些安全策略，以及新来的安全工程师需要知道的信息。Claude Security 还会根据代码生成威胁模型，团队可以审阅和修改；之后的扫描据此判断哪些值得报出，补充的背景也能帮它跳过环境里已经处理好的风险。每个问题都附带依据威胁模型评定的严重程度，以及攻击者如何触达这段代码的说明，部分还附攻击路径图。
Anthropic 之前也用 Claude 做过安全研究，例如在 25 个开源项目里缩减攻击面的研究。
API、Webhook 和 MCP
新 API 可以列出和读取项目与问题、将问题标为已解决或重新打开，以及创建和管理项目及其仓库。用户在 Claude Security 设置里创建个人访问令牌，令牌权限不超过该用户本身。Webhook 可以在出现新问题时通知其他系统。
Claude Security 也以 MCP 连接器的形式出现在 Claude.ai 和 Claude Code 中。官方描述的流程是：工程师在同一个会话里调出问题、向 Claude 提问、着手修复并标为已解决。
权限和模型
新的基于角色的访问控制让管理员决定谁能查看项目、分诊问题和创建项目。管理员在管理控制台启用 Claude Security。官方称它由 Anthropic 全系列模型驱动，包括 Claude Mythos，不需要 Cyber Verification Program 权限。
持续扫描看的是团队自己的代码，和依赖包被投毒是两回事，例如 LiteLLM 1.107.0 被植入凭证窃取程序；公告没有说明 Claude Security 如何处理这类情况。