Anthropic defending-code-reference-harness

这是 Anthropic 发布的 autonomous vulnerability discovery/remediation reference harness，包含 Claude Code skills 和一条 recon → find → verify → report → patch pipeline。默认 harness 针对 C/C++ memory vulnerabilities，结合 Docker 与 ASAN；README 强调它是 reference，不是通用产品。重要的工程细节是自主 pipeline 会执行目标代码，因此默认要求 gVisor sandbox，这比只给 prompt 模板的安全工具更接近可复用作业流。