Claude Code security review routing: Alberta переводит 466 млн строк в governed agent lane

Claude Code security review routing больше не выглядит лабораторным pattern. Anthropic сообщает, что Government of Alberta использовало Claude Code с Opus и Sonnet models, чтобы примерно за 20 часов просканировать 466 млн строк code, координировать около 50 parallel agents и закрыть security gaps в government systems. Для AI engineering teams важна не только скорость. Важна operating model: rules engine сначала отмечает candidates, Claude проверяет их и ссылается на точные files и lines, специализированные red-team и blue-team agents запускают continuous checks, а government engineers сохраняют review и approval authority до выпуска patches.

Что изменилось

Anthropic опубликовала 6 июля case study о том, как Alberta Ministry of Technology and Innovation с 2025 г. использует Claude Code для review систем в 27 provincial ministries. Ministry поддерживает около 1 280 applications и 3 400 repositories, включая системы для tax records, procurement data, social-services case files, public safety и wildfire response. Anthropic пишет, что большая часть этого estate раньше не проходила systematic security review.

Первый reported pass просканировал 466 млн строк за 20 часов. Alberta team использовала Claude Code с Claude Opus и Sonnet models, запустив около 50 agents autonomously и in parallel. Workflow начинался с rules engine, который отмечал known risky patterns, затем Claude review-ил flags, указывал точные locations и находил findings, пропущенные older automated scanners. По оценке команды, такой review традиционным способом мог бы занять около 6.5 лет.

Case study также описывает remediation, а не только detection. Когда Claude Code находил vulnerability, он часто мог drafted fix, run tests и build result. Если tests отсутствовали, Claude сначала писал их. Если system была слишком старой для безопасного patch, команда использовала Claude, чтобы rebuild parts of it на более modern language. Отдельно Alberta построила continuous review agents: red-team agent probes applications from outside, blue-team agent evaluates defenses against roughly 95 controls, а другие agents проверяют code quality и public-facing writing.

Почему это важно для AI-инженерных команд

Claude Code security review routing меняет вопрос с “может ли agent найти bugs?” на “какая lane имеет право inspect, patch, test и escalate security work?” На масштабе Alberta agent concurrency становится infrastructure concern. Пятьдесят parallel agents, сканирующих тысячи repositories, требуют model-tier policy, repository access boundaries, request attribution, token и wall-clock budgets, evidence formats и механизма, который не затопит maintainers duplicate или low-confidence findings.

Case study также напоминает, что vulnerability review — это не та же route, что ordinary code generation. Coding agent, который может trace exploit paths и patch legacy systems, работает рядом с highly sensitive data-adjacent infrastructure. Ему может понадобиться read-only access для scanning, write access только в isolated branches для patches, отдельная обработка proof-of-concept evidence и fail-closed policy, когда preferred security model или review queue недоступны.

Для enterprise teams самый переносимый pattern — двухэтапный дизайн Alberta. Deterministic tooling сужает search space; model reasoning анализирует context и предлагает fixes; humans сохраняют approval. Это здоровее, чем позволять frontier model ходить по всем repositories с broad write credentials. Routing layer получает более ясные inputs: task type, sensitivity, repository class, model tier, allowed tools, reviewer group и expected artifact.

Взгляд со стороны роутинга и эксплуатации

Router/operator angle для Claude Code security review routing — считать security review отдельной agent lane, а не feature flag на обычном coding assistant. Практичная routing matrix должна иметь минимум четыре routes:

1. Inventory and hygiene. Low-risk dependency checks, stale-code discovery и documentation gaps могут использовать cheaper models, read-only scopes и batch scheduling.
2. Evidence review. Vulnerability hypotheses, exploit-path analysis и exact file-line citations требуют stronger models, stricter logging и structured evidence artifacts.
3. Patch proposal. Любой agent, который modifies code, должен работать в branch, запускать tests, прикладывать diffs и build output, а перед merge требовать named human approval.
4. Continuous red/blue review. Always-on security agents нуждаются в quota ceilings, repository allowlists, control mappings и alert deduplication до попадания в developer workflows.

Такая matrix меняет и fallback. Если evidence-review route не может достучаться до preferred Claude model, самым безопасным fallback может быть queueing или read-only analysis, а не silent switch на cheaper general model. Если patch route не может запускать tests, route должна остановиться на patch proposal и пометить artifact как unverified. Если disclosure route отправляет информацию outside the organization, ей нужен отдельный approval trail.

TheRouter users могут перенести эти lanes в gateway policy, а не разбрасывать их по scripts. TheRouter AI routing documentation — стабильная отправная точка для provider routing и request policy. Предыдущий OpenAI Patch the Planet Codex Security routing analysis полезен как companion: другой vendor приходит к тому же выводу — security agents требуют governed remediation routes, а не только stronger models.

Что стоит проверить или попробовать пользователям TheRouter

Сначала задайте security-review route до того, как дадите любому coding agent широкий repository access. Требуйте, чтобы каждый task объявлял один mode: advisory scan, evidence review, patch proposal или external disclosure. Свяжите каждый mode с model tier, repository scope, tool permissions, logging и human reviewer requirements.

Затем измеряйте queue так же серьезно, как model. Отслеживайте confirmed finding rate, duplicate rate, false-positive rate, average review time, patch acceptance, tests created by the agent и rollbacks. Case study Alberta впечатляет потому, что сочетает speed с review structure; без этих measurements большой agent fleet может просто превратить technical debt в alert debt.

Наконец, отделите model fallback от governance fallback. Claude Code security review routing работает только тогда, когда route сохраняет evidence, approval и isolation. Model swap, который сохраняет API shape, но теряет security-review controls, не является safe fallback. Относитесь к security agents как к operational lane с собственным budget, audit trail и stop conditions.