扫描开始跟随仓库的变化
2026 年 10 月 21 日，Anthropic 宣布更新 Claude Security，为 Claude Enterprise 客户提供公开测试。它先对项目做基线扫描，再随代码变化继续检查，并跟踪发现项是否已由实际代码修改解决。
修复进入代码后，系统会据变更重新核对；以后再次发现同一问题，条目会重新打开。项目还可以补充部署背景，并查看、修改威胁模型——也就是扫描用来理解系统可能受到怎样攻击的一份说明。持续扫描与项目背景
让修复建议接上实际代码
假设团队已经拿到一条访问控制问题的修复建议，但代码还在评审。此时有补丁并不表示被扫描的分支已经修好。跟踪机制把发现项与后续代码变化联系起来，帮助团队继续追问这项修复是否真正进入了检查范围。
查看一个发现项时，可以回到它的 Evidence，核对文件、行号、分支和提交，再用 History 查看状态变化。如果结论遗漏了实际部署条件，可以在项目对话中解释，再请它更新威胁模型。发现项证据与环境说明 这是建议的核对方式，扫描结果仍需要团队判断。
从一个范围清楚的项目开始
需要有效的 Claude Enterprise 组织、符合要求的 Claude Code 席位和已启用的用量计费；帮助中心对 Standard/Premium 席位方案要求 Premium。管理员还需启用 Claude Security，并允许你创建项目。扫描按 token 用量收费，可单独设置支出限制。只接入自己或公司拥有相应扫描权利的代码。访问与费用条件
- GitHub 仓库先由管理员安装 Claude GitHub App 并授权目标仓库，使用者连接自己的 GitHub 账号；其他 Git 服务需要仓库地址和认证 token。进入
claude.ai/security，点击 New project 并命名。准备与入口 - 添加仓库，核对分支、文件夹范围和排除目录；需要时补充架构或部署说明。点击 Create project，等待基线扫描。扫描可能耗时数分钟到数小时，可离开页面后再回来。创建与扫描
- 在 Findings 查看具体问题。点击 Fix 可进入 Claude Code 处理；没有启用 Claude Code 云端时，可将提示词复制到自己的 Claude Code。审阅改动并按团队流程合入目标代码，不把启动修复当成完成。修复入口
- 随后回到发现项核对状态与代码证据。已修复条目若因后续修改再次出现，会自动重开；应检查新变更，而不是仅关闭条目。跟踪规则