#AI
阿尔伯塔省用 Claude Code 审查 4.66 亿行代码
加拿大阿尔伯塔省政府自 2025 年起使用 Claude Code 搭配 Opus 与 Sonnet 模型,对其 27 个省级部委系统进行安全审查与修复。内部团队在约 20 小时内扫描了 4.66 亿行代码,覆盖约 1,280 个应用和 3,400 个代码仓库,传统方法完成同等审查需约 6.5 年。
扫描后,Claude Code 不仅定位漏洞,还直接生成修复方案、编写测试,并重写 25 年前的 Java 老系统。例如一个约 25 年前手写上线的补贴项目门户,原需 5 个月搭建,此次仅用 4 到 5 天完成重写。所有补丁交付前均经工程师审核。该部门还搭建了持续安全审查代理,每次检查约 95 项安全控制项,红蓝对抗模式持续运行。
💡 为什么值得看一个省政府级的大规模 AI 安全落地案例,20 小时完成 6.5 年工作量,附带开源白皮书可供参考
关键数字与后续计划
- **扫描规模**:4.66 亿行代码,1,280 个应用,3,400 个代码仓库,27 个省级部委
- **效率对比**:约 50 个 AI 代理并行工作,20 小时完成 ≈ 6.5 年传统工时
- **修复能力**:定位 → 生成修复 → 编写测试 → 语言重写,工程师最终审核
- **持续安全**:红蓝对抗代理 + 每次检查约 95 项安全控制,基于 Claude Agent SDK 构建
- **白皮书开源**:已发布于 thevelocitywhitepapers.com,含分步指南与工具
- **后续计划**:2026 年 7 月埃德蒙顿行业日,秋季起全省规模化推广,185→16 应用合并
查证
来源档案
Anthropic 官方新闻
Anthropic 官方发布的一手政府合作案例,引述阿尔伯塔省技术部长 Nate Glubish 的直接引语和具体落地数据
政府级合作项目运行记录显示,466M 行数据 20h 处理完成,50 agents 参与,并有白皮书与工业日作为后续验证。
延伸阅读
Anthropic 官方原文包含三阶段操作描述和白皮书链接,适合技术决策者作为政府级 AI 落地参考