美国人工智能公司Anthropic发布Claude Security插件

维度网讯，美国人工智能公司Anthropic（Anthropic公司）已将Claude Security作为Claude Code的官方插件发布，付费套餐用户可直接在本地会话中启动多智能体代码库扫描。该插件会研究项目架构，构建威胁模型，并将漏洞搜索任务分配给多个智能体，每项发现均需经过独立验证才会被添加到最终报告中。

Claude Security可分析整个代码仓库、单个组件、分支更改、拉取请求或特定提交，生成的报告内容包含利用场景、严重等级、模型置信度以及修复建议。对于选定的漏洞，该插件可生成补丁，补丁将在独立的仓库副本中创建，并由另一个智能体额外验证。源代码不会自动修改，需由开发者手动应用补丁。

用户可以从Anthropic官方市场通过命令"/plugin install claude-security@claude-plugins-official"安装该插件。安装后，通过命令"/claude-security"启动扫描，运行环境需满足Claude Code 2.1.154或更高版本、Python 3.9.6+以及Dynamic Workflows支持，扫描过程会消耗当前套餐的配额。

此前该工具以Claude Code Security的名称进行有限的研究预览发布。另外，独立的云端版本Claude Security用于监控已连接的代码仓库，当前以公开测试版形式提供给Enterprise客户。文档：https://code.claude.com/docs/en/claude-security