用AI写代码越快，藏的安全漏洞就越微妙，Claude刚上线的安全插件，干了件反直觉的事，让生成代码的同模型家族，自己当红队拆自己的输出。

它不是传统正则扫描，靠多智能体协作完成架构盘点，威胁建模，漏洞挖掘，独立验证，最高深度模式会专门推翻自己的所有发现，只有推不翻的才算真漏洞，只给补丁方案绝不自动修改。

以前靠Claude Code快速发版，请渗透测试太贵，自己排查不会，只能发版后默默祈祷，现在提交代码前三十秒就能扫完，安全从昂贵项目变成了终端里的日常习惯。

而且一键安装，就一行命令，不需要额外 API、额外工具、额外账单，直接在你正在跑的 Claude Code 终端里开扫。

这东西补上的是 vibe coding 时代最大的那个缺口。

你飞快地 ship，代码里可能留着安全洞，请 pentester 太贵，自己不懂，于是继续 ship 心里默默祈祷。

以前说 security 以后再说，现在是 commit 前三十秒。

这不是传统的正则扫描，多 agent 协作，先做架构 inventory 加 threat model，再派 researcher agent 按组件和数据流去挖，最后有独立验证层。三种深度，Medium 全流程扫一遍，High 双 researcher 加双广度扫，Max 在 High 基础上再加一轮 adversarial red-team--专门去反驳之前的所有发现，假阳性推不翻的才算真洞。输出漏洞说明加为什么重要加针对性 patch，补丁永远不自动应用只放在 patches 目录里，由你自己决定合不合。