Anthropic 派了个“盯代码的 agent”：你 commit 一次，它就重扫一次

vibe coding 最尴尬的瞬间：agent 一晚上给你吐了 2000 行代码，跑起来了，你也不知道里面埋了几个洞。Anthropic 10 月 21 日把 Claude Security 升级了——以前是“你点一次它扫一次”，现在是“连上仓库就一直盯着”。

新版长什么样：项目第一次接入时做一次深度全量扫描（大小仓库几分钟到几小时），之后每个 commit 按风险和复杂度自动触发轻量重扫。一个项目最多连 8 个仓库，支持 GitHub（含企业版）、GitLab 和其他 Git 托管。最实用的是“修复追踪”：它发现的每个漏洞会被跟到修完——检测到修复代码就自动标记已修复，漏洞卷土重来就自动重新打开。漏洞修复在哪完成的它都认，包括你自己手改的。

还有两个对 agent 时代很对味的设计：一是多仓库联动，它能抓“跨服务”的漏洞——比如后端默认相信客户端做过校验的输入；二是每个项目有知识库，你可以写进去署实践和安全策略，它会基于代码生成一份可编辑的威胁模型，再用这个模型评估后续扫描。扫描结果带严重程度和“攻击者怎么摸到这段代码”的解释，部分还有攻击路径图。

谁能用、多少钱：目前是 Claude Enterprise 客户的公测。发布优惠是符合条件的组织每月最高 2.5 万美元用量额度、连送两个月，12 月 31 日截止。还有个并行小东西：Claude Code 的 beta 插件，能在本地会话里对指定仓库或单次变更做一次性的安全扫描——vibe coding 的人如果还在观望企业版，这个插件值得先试试。

怎么用起来：vibe coding 的人，别把“跑起来”当终点——把 Claude Security（或同类扫描）接进你推代码的流程，让 agent 产出、agent 检查、人只看高风险项。注意它官方也承认：扫描是随机性 agent，不是固定规则，每次扫同一份代码结果可能不一样。所以把它当“第二双眼睛”，不代替你自己对核心支付、鉴权代码的人工复核。企业版外的个人开发者，先从 Claude Code 的本地扫描插件下手，零成本加一道保险。