共计 826 个字符，预计需要花费 3 分钟才能阅读完成。
Claude Code 近日推出了自动化安全审查功能，这一创新特性为开发人员带来了全新的代码检查体验。通过一个简单的命令，开发人员可以在代码合并或部署前轻松触发安全审查，并获得专业的漏洞修复建议。这一功能由 Anthropic 公司在其广受欢迎的 Claude Code 工具中推出，旨在帮助开发人员更高效地构建安全代码。,
核心功能亮点
- 自动化安全审查：智能识别并修复代码中的安全漏洞
- 生产环境前防护：在代码进入生产环境前及时发现问题
- 便捷操作：通过终端或 GitHub Action 运行 /security-review 命令
自今年五月发布以来，Claude Code 凭借其在终端和集成开发环境（IDE）中提供的编码辅助功能赢得了开发人员的广泛好评。此次新增的安全审查功能进一步提升了其实用性，为开发团队带来了更全面的安全保障。
专家观点
Anthropic Frontier Red Team 的工程师 Logan Graham 表示：” 无论是按需还是自动，Claude 都会审查您正在处理的代码、推送的代码或整个代码库，并实际识别漏洞并提供修复建议。”,
使用方法指南
- 在终端中调用 /security-review 命令
- Claude 将自动搜索代码库，识别常见漏洞
- 提供详细的漏洞解释和修复建议
GitHub Action 集成
开发人员现在可以在每次拉取请求时自动触发 Claude 的安全分析。这一功能有助于在代码合并前发现潜在的安全问题，显著提高代码质量。
Anthropic 已在其自身开发流程中使用这一功能，并成功捕获并修复了多个安全漏洞。例如，就在上周，GitHub Actions 识别并修复了一个远程代码执行漏洞。,
获取方式
- 将 Claude Code 更新至最新版本
- 在项目目录中运行 /security-review 命令
- 参考 Anthropic 提供的安装和配置文档
这一创新功能不仅提高了代码安全性，也简化了开发流程，使安全审查成为开发过程中的自然组成部分。对于重视代码安全的开发团队来说，这无疑是一个值得关注的重要更新。
正文完
