產品新聞：Claude Security 增加持續掃描與修復追蹤，強調人工複核

Anthropic 於 2026 年 10 月 21 日宣佈更新面向 Claude Enterprise 客户的 Claude Security 公開測試。公司描述了基線和持續代碼庫掃描、檢查問題是否修復或復發，以及可用於威脅建模的項目背景信息。API 與 MCP 連接擴展了問題訪問方式，角色權限則控制項目操作。這些是供應商描述的軟件功能。公告不能證明代碼庫已經安全，也沒有證明使用該工具能增進學生的編程理解。

持續審閲既提供教學機會，也提出一個實際評估問題。檢測結果可視為有待檢驗的判斷：審閲者要沿着應用程序中的相關路徑檢查，並説明問題為什麼重要。以下課程和試點例子是本站提出的建議，其價值取決於任務、審閲過程及學生能夠提交的證據，而非自動安全標籤本身。

例如，軟件工程課使用一個僅含虛構記錄的受控應用。學生收到一條疑似繞過訪問檢查的報告後，先解釋預期的權限規則，在課程環境中復現行為，再提出修復，並展示哪個案例驗證了原問題已解決。另一個案例可檢查合法操作是否仍然可用。

第一次修復看似成功後，學習任務仍可繼續。同學檢查解釋、重跑相關驗證，指出尚未檢驗的假設。應用隨後發生改動時，班級可檢查問題是否依然解決，以及判斷依據是什麼。這樣，問題狀態便成為學生能夠解釋的對象，分歧也有了可討論的位置。

機構試點可從獲准使用的代碼庫及明確的問題可見對象開始，記錄選定分支、掃描範圍、提供給工具的背景信息和負責重要決策的審閲者。團隊可與現有審閲流程比較，檢查遺漏和不適當報告。項目背景本身也要審閲，因為錯誤的環境描述可能影響對問題的判斷。

審閲者可同時保留一條被拒絕的報告和一項被接受的修復，簡短記錄各自依據。即使自動報告不準確，試點仍可提供有用信息；也可避免為了提高完成數量而一味接受建議。

評估應計入復現問題、檢查修復和追蹤未解決案例所需的工作。課程還可考察學生是否能在活動後獨立解釋類似問題。這些結果需要直接證據。產品更新提供了更連續的軟件審閲流程，但正確性、安全驗收與教育價值仍需在實際環境中判斷。對 AIEDHK 而言，關鍵是自動報告如何轉化為可供審閲的解釋和有充分依據的人類決策。