Claude Security 的新更新解决了一个实际痛点：不用每次手动发起扫描了。仓库连一次，Claude 先做一次深度扫描；之后代码每次有改动，它就跟着重新扫，扫描结果一直对得上最新的代码，不会出现扫的是旧版本、实际跑的是新代码的脱节。
这个逻辑其实很对：安全扫描最大的敌人就是「忘了扫」和「扫得不及时」。把扫描绑到代码变更上，相当于每次提交都带了一次自动检查，人不用记这件事，安全性反而提高了。
目前这个功能还在公测，只给 Claude Enterprise 用户，个人用户暂时用不上。不过方向很值得关注——AI 安全工具正在从「被动调用」变成「随代码自动跟进」。对团队来说，这意味着安全能力可以真正下沉到开发流程里，而不是作为一个单独的、容易被跳过的环节。
可以先记下这个思路：如果你在维护项目，不妨看看自己团队的安全扫描是不是也绑在了 CI 或代码提交流程上。没绑上的话，这就是个明显的改进点。
正文完