Chainguard Harness 上线：用 Claude Mythos 5.1 在隔离环境里找可复现漏洞，并经 Claude 市场采购
Chainguard 于 10 月 14 日推出 Harness：在隔离 microVM 中从源码构建并启动应用，由 Anthropic 的 Claude Mythos 5.1 对运行中的实例做漏洞探测；每条发现需可复现且附带定制修复建议，经工程师人工审核后交付。服务可通过 Claude Marketplace 用既有 Anthropic 采购额度购买，目前开放 beta 候补。
Chainguard 于 10 月 14 日宣布推出 Chainguard Harness：面向企业应用代码的「网络靶场式」漏洞发现与修复服务，底层使用 Anthropic 的 Claude Mythos 5.1 等前沿模型，并同步开放通过 Claude Marketplace 采购。
官方描述的流程大致是：通过 GitHub 应用只读连接仓库（或上传源码包）→ 在隔离 microVM 中按上线方式从源码构建并启动应用 → 模型对正在运行的实例探测逻辑缺陷、注入、资源耗尽等运行时问题 → 每条漏洞在新的隔离环境中重放，直到稳定复现；推荐补丁也要经「旧代码可打、修后不可打」的验证 → 交付含严重级别、复现步骤与针对该代码库的修复建议的报告，且由 Chainguard 工程师署名审核后才交给客户。
与传统静态扫描的对比，官方强调三点：测的是运行时行为，而不是只读静态代码；只报可复现问题，减少误报排队；开源依赖里发现的问题可通过其协调披露流程走上游，修补后经 Chainguard Repository 分发。隔离设计上，狩猎阶段 microVM 无外网出口、无凭证；智能体循环在沙箱外运行，工具调用可审计，并把被测代码当不可信数据以防提示注入。
采购侧：Harness 可在 Claude Marketplace 购买，企业可把既有 Anthropic 承诺额度的一部分用于该项服务，由 Anthropic 统一开票。目前开放 beta 候补名单；发布时由 Chainguard 工程师代客户运行，客户不直接操控模型或查看原始模型输出。
详情见 Chainguard 官方介绍。
对创作者意味着什么： 用 AI 编程助手快速迭代小工具、落地页或客户项目时，安全往往排在「先跑通功能」之后。Harness 这类服务主要面向有仓库、有合规压力的团队，个人副业项目通常用不上候补名单；更务实的是：给智能体划清可改目录、合并前人工过一遍鉴权与输入校验，并留意 Claude 生态里「模型能力 + 市场插件」的组合会越来越多——选服务时优先看隔离、复现与人工审核，而不是只看「AI 扫一遍」的口号。
信息来源：Chainguard 官方博客（本文为编辑整理改写）
