Claude 官方安全插件

/plugin install claude-security@claude-plugins-official
/reload-plugins
/claude-security scan the whole repo at high

求你了：只要你写代码，就跑一遍 Claude 官方的安全插件。

它会派一队 agent 把你整个仓库过一遍。每个发现都会交给另外三个 agent，它们只负责推翻这个发现，三个里有两个认同，这个发现才会写进报告。

仓库大的话，可能要几十分钟到几个小时。它也可能什么都没找到，而且不管找没找到都会消耗额度。但总比出事以后再说「早知道就跑一下了」强。

真的只要三行。

它会问一次要不要继续，回答 yes。报告里标了 CRITICAL 或 HIGH 的，都修掉。

如果安装失败，先运行 /plugin marketplace add anthropics/claude-plugins-official。如果提示缺少 Workflow 工具，在 /config 里打开 Dynamic workflows 再重启。需要 Python 3.9 或更高版本。运行期间别关 Claude Code，也别切分支。

跑完以后再运行一次 /claude-security，选 Suggest patches。每个发现都会变成一个补丁文件，用哪些由你决定。