Anthropic：Claude Security 改为持续扫描并跟踪修复
Anthropic 更新 Claude Security 公共测试版：对接 GitHub/GitLab 后先做深度基线扫描，再按变更风险持续重扫；发现项在修复合入后自动标为已解决，并可写入项目威胁模型与知识库。面向 Claude Enterprise，含每月 2.5 万美元用量额度（至 2026-12-31）。
此前扫描偏「点一下跑一次」。新版强调仓库随代码变化保持新鲜：支持 GitHub App（含 Enterprise Server）与 GitLab 等访问令牌；一个项目可挂多仓，便于抓跨服务信任边界。发现项带严重度与可达攻击路径说明，修复无论在 Claude Code 还是外部流程合入，系统都会对照 diff 标已解决，复发则自动重开。
团队可编辑 Claude 生成的威胁模型与环境知识库，后续扫描按「对外真正可达」优先。新增 API、Webhook、Claude.ai / Claude Code 的 MCP 连接器，以及按角色控制谁可建项目/分诊。Anthropic 称自 4 月公共测试以来已帮数千组织找到逾百万处漏洞；本次仍为 Enterprise 公共测试，非消费级 Chat 功能。
