集成 Claude Code Security Review 到 GitHub 仓库需要以下步骤:
- 准备工作:确保 GitHub 仓库已启用 GitHub Actions,并获取 Anthropic API 密钥。在 GitHub 仓库的 Settings > Secrets and variables > Actions 中,添加名为
ANTHROPIC_API_KEY
的密钥。 - 配置 GitHub Action:在仓库根目录的
.github/workflows/
文件夹中创建一个 YAML 文件(如security-review.yml
),并复制示例配置代码。保存文件后提交到仓库。 - 手动触发(可选):安装 Claude Code CLI,在项目目录中运行
/security-review
命令即可手动触发安全扫描。