Anthropic 正向开源项目及其维护者提供免费的 AI 驱动安全扫描。相关报道将该服务明确界定为漏洞发现，而非通用代码审查，且该服务同时面向关键基础设施和个体维护者开放。
时机本身就是关键。AI 生成的缺陷报告已在其他地方令分诊能力不堪重负，因此一个产出实际发现、而非一堆看似合理的噪声队列的扫描器，是另一回事。对维护者而言，实际问题不在于 agent 能否读懂一个 diff，而在于发现结果如何排序、去重
这一转变也改变了团队如何归属 agent 编写的补丁。由模型生成或审查的补丁，需要一条从发现到修复的可追溯路径，否则审查记录恰恰会在溯源最重要的环节变得模糊不清。本工作室将其视为一个评估问题，而非工具问题：只有当误报特征和升级路径可度量时，扫描器的输出才有用。
报道中仍未明确的是扫描器的范围、它覆盖的语言和生态，以及访问权限如何授予。这些细节决定了该服务是减轻维护者的工作量，还是增加其负担。