Anthropic在2026年7月6日公布了阿尔伯塔省政府使用Claude Code进行安全审查的案例。官方叙述称，团队让约50个Agent并行检查约4.66亿行代码，扫描阶段约用20小时；修复提交前由政府工程师审核。本文只复述公开案例，效果数字属于供应商客户案例，资料核验日期为2026年8月4日。
案例结论：规模化扫描依赖流程设计
阿尔伯塔的做法包含规则引擎初筛、Agent定位证据、生成修复、自动测试和人工批准五个环节。核心价值在于把结果落到具体文件和代码行，工程师能快速复核，而不是把安全判断交给一段无法追踪的摘要。
| 环节 | 公开做法 | 可复制做法 | 必备控制 |
|---|---|---|---|
| 发现 | 规则扫描已知模式 | 先用静态规则缩小范围 | 版本固定、误报抽检 |
| 定位 | 引用文件和行号 | 要求证据与复现步骤 | 只读权限、审计日志 |
| 修复 | 生成补丁和测试 | 在隔离分支执行 | 测试通过后人工审阅 |
| 持续 | 红队、蓝队和质量Agent | 把检查放进CI | 密钥、网络和部署隔离 |
架构拆解：从代码库到人工签核
- 收集仓库清单、依赖、部署配置和敏感目录。
- 用规则引擎先标记常见问题，再把有限上下文交给Agent。
- 要求Agent给出文件、行号、风险解释和最小修复。
- 在隔离环境运行测试、静态检查和依赖扫描。
- 由工程师确认补丁，合并后保留差异与审查记录。
中小团队如何缩小范围复制
不需要从数亿行代码起步。可以选择一个服务、一个语言和一类高频漏洞，先做只读扫描，再增加“生成补丁但禁止自动合并”模式。将每次修复的发现、证据、测试和批准人存入工单，方便回溯。
适用条件
- 代码仓库、依赖和部署环境有基本清单。
- 有隔离分支、自动测试和明确的代码负责人。
- 安全团队认可Agent的权限、网络出口和数据留存方案。
限制与风险
- 供应商案例的速度和规模不能直接套用到其他组织。
- Agent可能误报、漏报或生成不适合旧系统的补丁。
- 任何涉及生产、密钥和个人数据的动作都应由人批准。
FAQ
Agent可以直接改生产代码吗？
不建议。先在隔离分支生成补丁和测试结果，再由工程师审批合并。
没有完整测试怎么办？
可让Agent先补充测试，但测试本身也需要人工检查，并与现有行为基线对比。
案例数字可信吗？
数字来自Anthropic客户案例，文章将其标为供应商披露；采购决策应使用本组织的基线数据。
