Claude Security 插件面向所有 Claude Code 用户开放公测

7 月 23 日前后，Anthropic 宣布旗下的 Claude Security 插件结束封闭预览，正式面向所有 Claude Code 用户开放公测。这是它把「写代码的 Claude Code」往「审代码的安全工具」方向再推一步的信号。对长期用 Claude Code 的国内和代理用户来说，能不能顺畅用上这个功能，前提仍然是你的 Claude AI IP 检测没被判成高风险——账号先能稳定登录，插件才谈得上跑起来。

它到底能做什么

按官方说法，Claude Security 不是简单的规则匹配扫描器，而是在一次 Claude Code 会话里拉起一队 Claude 智能体协同作业：先梳理代码库架构、建立威胁模型，再逐处「猎捕」漏洞，最后每一条发现都要经过一轮独立复核才写进报告。

• 可大可小：既能对整个仓库做全量扫描，也能只扫一段改动——一个分支的 diff、一个 PR 的 diff，甚至单个 commit。
• 盯高危：重点识别内存破坏、注入类漏洞、身份验证绕过，以及那种一眼看不出来的复杂逻辑错误。
• 能出补丁：把你勾选的发现转成修复补丁，但官方反复强调——应用前必须人工审核，改不改由你拍板。
• 接得进流程：发现可以通过 Webhook 推到 Slack、Jira 等工具，也能导出成 CSV 或 Markdown。

「对抗式复核」是它主打的卖点

比起「扫出一堆假警报」的传统工具，Claude Security 强调的是一道对抗式验证流程：每条发现在露头之前，Claude 会先站在对立面质疑一遍自己给出的结论。官方称这样做的结果是「真问题报得更多、误报更少」。这也和 Anthropic 一贯的思路一致——用多个智能体互相制衡，而不是让单个模型一锤定音。

另一个被反复强调的点是数据不出门：整个扫描跑在你自己已经在用的 Claude 推理上，代码始终留在你的环境里，不额外外传。团队场景下，管理员需要先在 admin console(管理控制台)里为成员启用该功能。

对国内 / 代理用户意味着什么

说白了，这个插件是 Claude Code 生态里的一个增量能力，它不改变你连接 Claude 的门槛——反而把「Claude Code 必须能稳定连上」这件事变得更重要：一次全量扫描往往要跑不短的时间，中途 IP 被判风险、会话掉线，扫描就白跑。所以真正影响你体验的，还是那几件老事：

• IP 干不干净——先去 Claude AI IP 检测跑一遍，看看当前出口有没有被标成高风险；
• 分流有没有配对——Claude 分流规则里哪些域名必须走代理，漏一个就可能握手失败；
• 时区对不对得上——时区自查，系统时区和出口 IP 地区对不上是常见的风控触发点；
• 账号会不会被风控——身份与风控自查可以帮你排一遍常见的封控信号；
• Claude Code 本身怎么用得稳——Claude Code 稳定使用指南把配置层面的坑基本讲全了，长会话尤其值得先看；
• 用 IPv6 出口的，别忘了 IPv6 检测——双栈环境下漏检 v6 出口是很隐蔽的翻车点。