自动安全扫描
Automated Security Scanning
由程序而非人工自动扫描外部创建的软件、筛查危险代码的流程。
简单来说
自动安全扫描是指:不用人工一行行阅读别人制作的程序或扩展程序,而是由计算机自动扫描,检查里面是否藏有危险代码。这有点像机场安检不用人工逐个打开行李翻查,而是用X光机快速扫过一样。
这种自动检查能比人工审核处理快得多、数量大得多的提交内容。因此,许多汇总并分发不同用户制作的扩展程序的服务,通常会规定提交内容在上架前必须先通过这道流程。不过自动扫描也有局限——它只能识别预先设定好的危险模式,无法像人工仔细阅读代码那样揪出所有问题。
在报道中是这样出现的
文章提到,Anthropic表示社区插件目录中的所有列表都是「通过claude.ai提交,并通过了自动安全扫描」。这里容易被误解的一点是,这句话并不代表有人工真正阅读并批准了代码。该目录本身是只读的,实际的上架和审核流程是由Anthropic内部管道自动完成的。