Anthropic 开源 oss-scanner 安全审计机制解析

Anthropic 开源了开源软件安全扫描器 oss-scanner，维护者可通过简单 PR 接入。该项目在隔离虚拟机完成依赖构建后彻底断网，由 Claude Code 在封闭沙盒中审查代码，发现漏洞后自动生成复现步骤并私密交付 PoC 补丁。