随着AI辅助编程掀起热潮，程序员们通过自然语言指令就能迅速生成大量代码，这确实加快了开发进度，可随之而来的逻辑漏洞和安全风险也让很多人头疼。针对这个问题，Anthropic推出了一款名为Code Review的AI代码审计工具，把它做成了Claude Code的一部分。这套系统的侧重点不是语法风格检查，而是专门找出逻辑上的错误。Cat Wu是Anthropic的产品负责人，她提到了一个现实情况：AI工具导致提交到GitHub上的Pull Requests数量大增，全靠人力来审查已经变成了阻碍交付的一大瓶颈。Code Review的出现就是为了解决这个痛点。它的工作原理挺复杂，是用多个并行的AI Agent从不同角度来检查代码，比如安全性或者逻辑是否完整。最后会有一个聚合Agent把这些结果合并起来，去掉重复的内容，保证给出的建议质量高。这些建议会直接留存在GitHub的拉取请求里，还会详细解释推理过程和具体的修复办法。针对不同级别的风险，系统还会用颜色做标识：红色是极高风险，黄色是潜在问题，紫色是跟历史Bug或者老代码相关的隐患。Claude for Teams和Enterprise的用户已经可以用上这套工具了。目前Uber、Salesforce和Accenture这些大公司都在用它。虽然每次审核的费用大概在15到25美元之间，但在AI生成代码这么泛滥的当下，这种效率高、Bug少的自动化审计已经成了企业急需的东西。