Anthropic OSS Scanner：符合条件开源项目的 AI 安全扫描

Anthropic OSS Scanner 是面向成熟且对基础设施或用户安全有关键影响的开源项目的自愿漏洞发现服务。核心维护者需向官方仓库提交包含项目配置和 Dockerfile 的 PR；Anthropic 会人工核对申请身份和项目扫描范围。获接纳项目可免费定期收到模型生成的漏洞报告邮件。但快速通道报告本身在送达前没有人工审核或验证，维护者必须自行复现问题、判断严重度并核对补丁。它与 Anthropic 面向企业的 Claude Security 是不同产品。与 Claude Security、GitHub Copilot Autofix 比较时，应看资格、扫描范围、人工分诊、报告数量和修复工作流。本站未申请项目，也未实测报告准确率。获选资格和后续扫描频率有条件限制，不能把它宣传为任意私有仓库的开放式扫描。