简介
10月21日，Anthropic把Claude Security从"谁点谁扫"的按需工具，改成了持续监控服务。同步新增了自动修复追踪、可编辑威胁模型、API与MCP连接器，并向Claude Enterprise客户开放公测。Anthropic给了一组数据：自4月公测以来，数千家组织用它发现了超过100万个漏洞。
核心功能
- 持续扫描：建项目、通过Claude GitHub应用（含GitHub Enterprise Server）或GitLab等提供商的访问令牌连接仓库，选定分支与范围。先跑一次深度基线扫描，之后按变更的风险与复杂度触发重扫，而不是固定排期。
- 跨服务视角：一个项目可包含最多8个仓库，标记为"in scope"（扫描并报告）或"context-only"（只读不报），因而能发现跨服务边界的问题——比如后端信任了客户端本该校验的输入。
- 修复追踪：开放项会与变更后的代码比对，修复一落地就自动标记为已修，不管补丁是在Claude Code里写的还是在别的流程里写的。问题复现则自动重开。
- 可编辑威胁模型：每个项目带一个知识库，团队可以写部署方式、适用安全策略、新入职安全工程师需要知道的一切；Claude再从代码生成威胁模型，供团队审阅修改，后续扫描据此决定什么值得报、什么可以跳过。
- 漏洞利用路径：每条发现都带严重度评级和攻击者如何抵达漏洞代码的说明，部分还会给出攻击路径图。
API 与 MCP：这才是企业真正需要的
新API可以列项目和发现项、读取详情、标记解决或重开、创建管理项目及仓库。个人访问令牌只能看到和改动该用户本身有权的内容。Webhook可在有新发现时推送到Slack、Jira等系统。
更关键的是MCP连接器：Claude.ai与Claude Code里都能用，工程师可以拉出某条发现、当场问Claude、开始修复、在同一会话里标记解决——漏洞从"被报告"到"被修掉"不再需要跨三个工具。角色权限控制则让管理员决定谁能建项目、谁能查看和分诊，方便把工具铺给更多代码归属团队而不放权。
价格
- 只按直接token成本计费，Anthropic不额外收平台费。
- 可为每个项目单独设消费上限，查看月度累计与每日成本。
- 符合条件的Enterprise组织（含通过AWS Marketplace采购的）可获连续两个月、每月最多2.5万美元促销额度，优惠期至2026年12月31日；11月1日后报名的组织拿不满两个月。
- 需要有效的Claude Enterprise订阅、每位用户的premium seat，并启用usage credits。
必须知道的限制
- 不支持零数据保留（ZDR）。有ZDR要求的团队只能用Claude Code的Claude Security插件。
- Anthropic帮助中心明确说明扫描是随机性设计——同一份代码扫两次可能给不同结果。这既是覆盖面的来源，也意味着不能把"扫过没问题"当合规证据。
- 所有建议补丁仍需人工审阅批准，模型会犯错。
- 从旧项目迁移会丢成员、webhook、排除目录、扫描历史与定时扫描，GitHub Enterprise项目不支持迁移。
优缺点
- 优点：从"扫一次"变成"持续跟"，修复状态自动闭环；威胁模型可由团队灌注业务上下文，显著减少噪音；MCP打通修复动线。
- 不足：锁定Enterprise套餐、不支持ZDR、扫描结果不可复现。
适合人群与总结
有专职或半专职安全职能、代码仓库多、修复靠人肉跟进的团队最受益。值得一提的是，同期OpenAI的Patch the Planet刚披露了PHP的9.2分高危漏洞——AI既能找漏洞也能修漏洞，这条赛道正在被两头同时填满。工具页见Claude Security。