Anthropic випустила плагін автоматичного сканування та виправлення вразливостей Claude Code, який може в реальному часі перехоплювати та виправляти вразливості під час написання коду, після активації рекомендації щодо виправлення PR зменшуються на 30-40%. Безпекова перевірка проходить у три етапи: відповідність локальним правилам під час редагування, порівняння різниць git після завершення сесії, глибока перевірка при коміті з виключенням помилкових спрацьовувань. Компанії можуть налаштовувати власні правила, для цього потрібна Claude Code CLI 2.1.144+ та локальний Python 3.8+, перша активація автоматично розгортає віртуальне середовище та встановлює агент SDK.

CoinNetwork

2026-05-27 02:50:27

Генерація анотацій у процесі

Китайські новини, Anthropic випустила плагін автоматичного виявлення та виправлення помилок у коді Claude Code, який підтримує миттєве перехоплення та виправлення безпечних вразливостей під час написання коду. Бенчмарки показують, що після увімкнення безпеки, кількість рекомендацій щодо безпеки у запитах на злиття зменшується на 30% до 40%. Перевірка безпеки активується на трьох етапах: редагування файлу, завершення сесії та подання коду, при цьому локальні правила в реальному часі порівнюють динамічний код із високоризиковими моделями виконання, без виклику великих моделей або додаткових API-рахунків. Після завершення сесії модель у фоновому режимі порівнює зміни у робочій області з git, щоб перехопити логічні вразливості. Під час виконання git commit або git push розгортається глибока автоматична перевірка, яка автоматично зчитує ланцюжки викликів та контекст коду, щоб уникнути помилкових спрацьовувань. Корпоративні користувачі можуть налаштовувати власні правила безпеки. Для роботи плагіна потрібно переконатися, що Claude Code CLI версії 2.1.144 або вище, а локальний шлях містить Python 3.8 або новішу версію. Під час першої активації система автоматично розгорне віртуальне середовище та встановить агент SDK у локальному шляху.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

5 лайків

Нагородити
5
11
2
Поділіться

Прокоментувати

Додати коментар

On-ChainCatUnderTheMoonlight

· 2год тому

Ця хвиля дій Anthropic прямо зрозуміла, як перенести безпеку в ліву сторону, коли пишеш код, одразу закриваючи вразливості на корені.