免费发现漏洞，不等于免费修复。Anthropic 的自愿 OSS Scanner 为获准开源项目周期发送未经服务方人工审核的模型报告。维护者应问：证据节省的时间是否超过核验消耗，团队能否安全发布补丁？
服务要求核心维护者报名并逐项批准，并非任何请求者都能随意扫描。报告可有复现、说明、引入历史估计与候选补丁；无法承受原始结果的项目仍可走人工审核披露。这是两种保证程度不同的流程。
不要把精选样本当作全局准确率
97 项高或严重评级发现来自 48 项目。独立测试认定 85 符合披露标准，另 11 为真实但重复问题，1 无效。这不是整个生态准确率；服务超过 90% 真阳性的预期仍是公司估计。
真实缺陷也不必保留模型严重评级。可达性、认证、已有防护和信任假设都会影响结果。有效性、重复与严重性应分开，不能只凭醒目标签挤掉更重要工作。
明确复现、审核与发布责任
分配接收负责人和备份，隔离复现、去重、确认威胁模型，再决定披露方式。公开源码不代表私有问题或未发布修复不敏感。
候选补丁必须审核正常行为、回归、其他攻击路径和下游兼容。有效复现缩短调查，不证明补丁安全。合并后仍需版本发布和依赖系统更新。
组合工具而不是取代审核链
模糊测试提供崩溃等执行证据，模型可连接权限逻辑与跨文件关系，静态分析、依赖检查和专家补充其他部分。不同方法应互相质疑，尤其当流畅说明基于错误威胁假设。
发现、已审核、严重性确认与已发布修复是不同计数。候选积压证明吞吐，不证明保护完成。竞争者数字没有统一定义不能直接比较。
按接收能力调节节奏
跟踪复现、重复、降级、接受补丁、发布时间与重新打开的问题。扫描频率应适应审核能力，更多报告可能耗尽志愿者却不解决真实暴露。
能力不足时，较慢人工审核可能更有价值。成功应看安全修复到达用户，以及维护者是否仍有时间维护。报名意味着运营责任，不只是免费获取模型。