Claude Code 现已包含自动化安全审查功能，帮助您识别和修复代码中的漏洞。本指南说明如何使用 /security-review 命令和 GitHub Actions 来改进代码安全性。

注意：虽然自动化安全审查有助于识别许多常见漏洞，但它应该补充而非替代您现有的安全实践和手动代码审查。

概述

Claude Code 中的自动化安全审查帮助开发人员在漏洞进入生产环境之前捕获它们。这些功能检查常见的安全问题，包括 SQL 注入风险、跨站脚本 (XSS) 漏洞、身份验证缺陷、不安全的数据处理和依赖项漏洞。

您可以通过两种方式使用安全审查：通过 /security-review 命令在终端中进行按需检查，或通过 GitHub Actions 自动审查拉取请求。

可用性

这些功能适用于所有 Claude Code 用户，包括：

/security-review 命令让您在提交代码前直接从终端运行安全分析。

要检查代码中的漏洞：

Claude 识别漏洞后，您可以要求它直接实施修复。这使安全审查集成到您的开发工作流中，允许您在问题最容易解决时处理它们。

您可以根据特定需求自定义 /security-review 命令。请参阅安全审查文档了解配置选项。

安装并配置 GitHub action 后，它将在打开拉取请求时自动审查每个拉取请求中的安全漏洞。

要为您的仓库设置自动化安全审查：

配置后，GitHub action 将：

这在整个团队中创建了一致的安全审查流程，确保在合并前检查代码中的漏洞。

您可以自定义 GitHub action 以匹配您团队的安全策略，包括为代码库设置特定规则和调整不同漏洞类型的敏感度级别。

/security-review 命令和 GitHub action 都检查常见的漏洞模式：

要开始使用自动化安全审查：

对于 /security-review 命令：将 Claude Code 更新到最新版本（运行），然后在您的项目目录中运行 /security-review。
- Claude Code 会自动保持最新状态以确保您拥有最新的功能和安全修复，但您也可以运行 claude update 手动更新。
对于 GitHub actions：访问我们的文档了解安装和配置说明。