本页内容
图解流程图
审查入口 → 问题发现 → 验证修改
01/security-review 与 Claude Security 产品不同。
02当前 Claude Security 产品文档说明其处于 Enterprise 公测。
03自动报告没有问题不等于应用获得安全认证。
选择审查方式
命令在 Claude Code 会话中审查；官方 Action 分析 PR 变更并提交发现。当前 Claude Security 文档描述持续代码库扫描与跟踪，处于 Enterprise 公测。
把发现变为可审查结论
Action 说明会结合上下文分析并过滤误报。每个发现应包含受影响路径、触发条件、影响和修复依据；应调查并验证修复，再标记解决。
保留独立检查
官方指南说明自动审查应配合现有安全实践和人工审查。没有发现不等于应用安全，应按代码与部署情况进行测试和专业审查。
你可能还想知道
/security-review 与 Claude Security 是同一个东西吗？
不是。命令是会话内按需能力，Claude Security 是独立代码库扫描产品，可用条件不同。
没有发现问题的报告能认证应用安全吗？
不能。自动分析可能漏报，需要结合其他检查验证。
资料出处
本文依据引用的文档与作者来源整理，vibeforthat 未对本文进行独立安装或端到端产品实测。
