代码安全报告最头疼的是什么？ 清单刚拉出来，它就过时了。 只要代码一改，上一份漏洞列表当场失效。 以前怎么跑？

代码安全报告最头疼的是什么？ 清单刚拉出来，它就过时了。 只要代码一改，上一份漏洞列表当场失效。

以前怎么跑？ 安斯罗匹克（Anthropic）旗下的克劳德安全（Claude Security），过去要么手动点一次，要么设个计划定时跑。 系统扫出一张漏洞清单给你。 可只要代码库一有改动，那份清单当场就成了旧账。

现在这套机制变了。 代码库只要发生变动，系统会自动重新扫描。 补丁一旦合并入库，查出的漏洞就会自动标记为已修复。