Anthropic、OpenAI、Cloudflare、Google发布Claude Security、Codex Security、Security Audit Skill、Mantis 四款代码安全扫描工具(11.1K stars)

收藏起来：Anthropic、OpenAI、Cloudflare 和 Google 都已发布用于查找代码安全漏洞的 AI 工具。以下是每款工具的介绍及运行方法。

1. Anthropic 的 Claude Security
一组智能体负责绘制应用程序图谱、构建威胁模型、逐一排查每个组件，并独立核验每一项发现。它可以将已确认的漏洞转化为补丁文件。
/plugin install claude-security@claude-plugins-official
然后输入 /claude-security

2. OpenAI 的 Codex Security（11.1K stars）
可扫描整个代码库、单个文件夹或仅扫描你最近的更改，验证发现的问题，编写补丁并起草 SECURITY.md 文件。
npm install --global @openai/codex-security
cs login
cs scan .

3. Cloudflare 的 Security Audit Skill（31K stars）
分为六个阶段，每个发现都会由一个未参与发现过程的新智能体重新检查。适用于大多数编码智能体。
npx skills add --skill security-audit
然后输入："security audit this codebase"

4. Google 的 Mantis（2.5K stars）
构建威胁模型，尝试复现每个漏洞，然后修复它并攻击修复后的代码以验证其有效性。Google 建议仅在隔离环境中运行它。

在发布任何处理用户数据的产品之前，至少运行其中一款工具。