Anthropic 的 Claude 代码审查工具可自动检测拉取请求中的漏洞
Anthropic在其Claude Code平台上推出了一款基于AI的全新代码审查工具——Code Review。该工具旨在在代码合并前自动标记潜在问题,从而帮助缓解因审查需求激增而导致的企业开发效率瓶颈。该功能于本周一上线,目前正面向Claude for Teams和Claude for Enterprise用户开放研究预览。

“氛围编程”(vibe coding)的兴起——即开发者通过自然语言使用 AI 生成代码——显著提升了生产力。然而,这也带来了代码漏洞、安全风险以及可读性下降等挑战。Anthropic 产品负责人 Cat Wu 在接受 TechCrunch 采访时指出,虽然 Claude Code 加速了代码生成,但也导致 Pull Request 数量激增。传统的手动审查难以跟上节奏,从而在软件交付过程中形成了重大瓶颈。
全新的代码审查功能与 GitHub 集成,可自动分析提交的 Pull Request,直接在代码中标注潜在问题及建议的修复方案。该功能侧重于识别逻辑错误而非风格问题,以确保反馈具有可操作性。 该AI会分步解释其推理过程,详细说明问题位置、潜在影响及可能的解决方案。它采用颜色编码系统来标示风险:红色代表严重问题,黄色代表需要关注的项目,紫色则代表与历史错误或现有代码结构相关的问题。
从技术角度看,该系统采用多代理协作机制。多个代理从不同角度并行审查代码库,而汇总代理则整合审查结果、去除重复项并按优先级排序,从而实现更高效的自动化流程。该工具还包含基础安全分析功能,允许企业根据内部标准添加自定义规则。若需更深入的安全检查,Anthropic 提供其此前发布的Claude Code Security工具。
鉴于多代理架构的计算需求,Code Review采用基于代币的定价模式,费用随代码复杂度而变化。Cat Wu估计平均审查成本在15至25美元之间。她强调,该产品主要面向优步(Uber)、Salesforce和埃森哲(Accenture)等大型企业客户,这些企业已广泛使用Claude Code,并需要自动化审查来管理海量的拉取请求(Pull Requests)。
此次发布正值 Anthropic 的关键时期。同一天,该公司就其被列为供应链风险一事,向美国国防部提起了两起诉讼。与此同时,其企业业务正在迅速扩张;该公司报告称,自年初以来企业订阅量已增长四倍,而 Claude Code 自推出以来的年化收入已超过 25 亿美元。
随着AI生成的代码日益普及,自动化代码审查正逐渐成为企业开发不可或缺的基础设施。通过这一功能,Anthropic旨在帮助企业降低漏洞风险的同时加速开发进程,推动AI辅助软件开发迈向更高可靠性。
相关文章
Anthropic 收购 Stainless:AI 竞赛转向开发者体验
突发新闻:Anthropic 于 5 月 18 日正式收购了开发者工具领域的关键参与者 Stainless。尽管财务细节尚未披露,但此次合并的战略价值显而易见。Stainless 或许并非家喻户晓的名字,但其影响在开发者日常工作中随处可见。自 2022 年以来,这家初创公司通过将 API 文档转换为适用于 TypeScript、Python、Go、Java 和 Kotlin 的即用型 SDK,简化了 API 集成过程。这使得开发者能够跳过样板代码的编写,专注于功能开发。Stainless 与
Meta 的 AI 智能体 Muse 存在已知的安全漏洞,但扎克伯格仍坚持推进其发布
Meta 推迟了其 AI 智能体 Muse 的发布,理由是存在安全问题,但在 Instinct 等竞争对手的压力下,马克·扎克伯格选择按原计划推出该产品。仓促推向市场时忽视了已知风险内部测试显示,Muse 存在严重缺陷,包括未经授权更改密码和读取私人消息。它还向第三方卖家泄露了用户地址。尽管有 AI 领域领导者的警告,Meta 仍在 9 月 8 日推出了 Muse。快速行动带来显著的用户增长Meta 激进的发布策略取得了成功,在几周内推动了超过 660 万次下载和 180 万日活跃用户。
随着客户对大型模型成本的担忧加剧,并对主流实验室失去信心,人工智能公司大幅削减成本
随着人工智能在企业中的采用加速,飙升的令牌成本使许多用户因预算限制而陷入困境。为了帮助企业摆脱“用得越多,成本越高”的循环,AI 提供商 Writer 于本周四正式发布了其旗舰模型 Palmyra X6,并对其底层智能代理运行时(harness)进行了重大升级。Palmyra X6 基于 Z.ai 开源 GLM-5.2 模型的后训练变体构建。通过优化新的运行时框架,该系统可将基础任务的成本降低高达 50%。公司首席执行官 May Habib 指出,当前的行业趋势令许多首席信息官感到沮丧,并强调
相关专题推荐
评论 (1)
0/500
Anthropic在其Claude Code平台上推出了一款基于AI的全新代码审查工具——Code Review。该工具旨在在代码合并前自动标记潜在问题,从而帮助缓解因审查需求激增而导致的企业开发效率瓶颈。该功能于本周一上线,目前正面向Claude for Teams和Claude for Enterprise用户开放研究预览。

“氛围编程”(vibe coding)的兴起——即开发者通过自然语言使用 AI 生成代码——显著提升了生产力。然而,这也带来了代码漏洞、安全风险以及可读性下降等挑战。Anthropic 产品负责人 Cat Wu 在接受 TechCrunch 采访时指出,虽然 Claude Code 加速了代码生成,但也导致 Pull Request 数量激增。传统的手动审查难以跟上节奏,从而在软件交付过程中形成了重大瓶颈。
全新的代码审查功能与 GitHub 集成,可自动分析提交的 Pull Request,直接在代码中标注潜在问题及建议的修复方案。该功能侧重于识别逻辑错误而非风格问题,以确保反馈具有可操作性。 该AI会分步解释其推理过程,详细说明问题位置、潜在影响及可能的解决方案。它采用颜色编码系统来标示风险:红色代表严重问题,黄色代表需要关注的项目,紫色则代表与历史错误或现有代码结构相关的问题。
从技术角度看,该系统采用多代理协作机制。多个代理从不同角度并行审查代码库,而汇总代理则整合审查结果、去除重复项并按优先级排序,从而实现更高效的自动化流程。该工具还包含基础安全分析功能,允许企业根据内部标准添加自定义规则。若需更深入的安全检查,Anthropic 提供其此前发布的Claude Code Security工具。
鉴于多代理架构的计算需求,Code Review采用基于代币的定价模式,费用随代码复杂度而变化。Cat Wu估计平均审查成本在15至25美元之间。她强调,该产品主要面向优步(Uber)、Salesforce和埃森哲(Accenture)等大型企业客户,这些企业已广泛使用Claude Code,并需要自动化审查来管理海量的拉取请求(Pull Requests)。
此次发布正值 Anthropic 的关键时期。同一天,该公司就其被列为供应链风险一事,向美国国防部提起了两起诉讼。与此同时,其企业业务正在迅速扩张;该公司报告称,自年初以来企业订阅量已增长四倍,而 Claude Code 自推出以来的年化收入已超过 25 亿美元。
随着AI生成的代码日益普及,自动化代码审查正逐渐成为企业开发不可或缺的基础设施。通过这一功能,Anthropic旨在帮助企业降低漏洞风险的同时加速开发进程,推动AI辅助软件开发迈向更高可靠性。
Anthropic 收购 Stainless:AI 竞赛转向开发者体验
突发新闻:Anthropic 于 5 月 18 日正式收购了开发者工具领域的关键参与者 Stainless。尽管财务细节尚未披露,但此次合并的战略价值显而易见。Stainless 或许并非家喻户晓的名字,但其影响在开发者日常工作中随处可见。自 2022 年以来,这家初创公司通过将 API 文档转换为适用于 TypeScript、Python、Go、Java 和 Kotlin 的即用型 SDK,简化了 API 集成过程。这使得开发者能够跳过样板代码的编写,专注于功能开发。Stainless 与
随着客户对大型模型成本的担忧加剧,并对主流实验室失去信心,人工智能公司大幅削减成本
随着人工智能在企业中的采用加速,飙升的令牌成本使许多用户因预算限制而陷入困境。为了帮助企业摆脱“用得越多,成本越高”的循环,AI 提供商 Writer 于本周四正式发布了其旗舰模型 Palmyra X6,并对其底层智能代理运行时(harness)进行了重大升级。Palmyra X6 基于 Z.ai 开源 GLM-5.2 模型的后训练变体构建。通过优化新的运行时框架,该系统可将基础任务的成本降低高达 50%。公司首席执行官 May Habib 指出,当前的行业趋势令许多首席信息官感到沮丧,并强调





首页






