Relatório Claude — 2026-07-11

🚀 Oficial Anthropic

Claude Code v2.1.207

Lança em 11 jul: habilita Auto mode por padrão em Bedrock/Vertex AI/Foundry (desativável via disableAutoMode, sem mais precisar de variável de ambiente para opt-in), corrige congelamento de terminal/atraso de teclas durante saída em streaming longo, corrige bug de bypass de consentimento de segurança para configurações remotas gerenciadas em execuções não interativas (claude -p/SDK), corrige avisos falsos de prompt-injection e o auto-updater sobrescrevendo scripts de launcher personalizados em ~/.local/bin/claude, corrige loop de crash em times de agentes por mensagens de mailbox malformadas, e corrige o Deep Research rotulando erroneamente agentes da fase Fetch como "unknown."

Claude Code v2.1.205

Lança em 8 jul: adiciona regra de auto-mode bloqueando adulteração de arquivos de transcript de sessão, corrige --json-schema produzindo silenciosamente saída não estruturada em schemas inválidos, corrige bug de remoção de worktree no Windows que podia apagar arquivos fora do worktree via junctions NTFS, corrige agentes em background ficando rotulados incorretamente como "failed"/"completed" após retomados, e passa a fazer streaming dos downloads binários de auto-update direto para disco, cortando o pico de memória do updater em cerca de 400MB.

Claude Agent SDK Python v0.2.116, v0.2.114 e v0.2.113

v0.2.116 (11 jul) atualiza o CLI empacotado para v2.1.207 e corrige a confiança de workspace em CI para que concessões de permissão por projeto sejam respeitadas em diretórios de checkout; v0.2.114 e v0.2.113 (ambos 8 jul) acompanham os bumps do CLI para v2.1.205 e v2.1.204, respectivamente.

Claude Agent SDK TypeScript v0.3.207, v0.3.205 e v0.3.204

v0.3.207 (11 jul) corrige canUseTool retornando {behavior: 'allow'} sem updatedInput sendo erroneamente rejeitado como negação com um ZodError bruto, e adiciona o tipo publicado do SDK AgentToolCompletedOutput; v0.3.205 (8 jul) adiciona UUIDs still_queued às respostas de interrupção, um recibo tipado de Query.interrupt(), e uma flag de capacidade interrupt_receipt_v1; v0.3.204 (8 jul) acompanha a paridade do CLI com v2.1.204.

Anthropic SDK TypeScript sdk-v0.111.0

Lança em 10 jul: adiciona suporte de API para "dreaming," uma funcionalidade de reorganização de memória para Claude Managed Agents, e passa a condicionar chamadas de ferramentas de sessão a evaluated_permission com detecção de ociosidade limitada pelo stop_reason do servidor.

Release notes da API — expansão de Access Transparency

Atualiza em 10 jul: expande a documentação de Access Transparency para eventos cmek_preserve, adicionando um exemplo de filtro, um payload de evento de amostra, e dois novos códigos de motivo de preservação (policy_violation_investigation, csae_report); esclarece que um evento de preservação é registrado independente de ser acionado por um revisor humano ou por um pipeline automatizado de segurança.

🔌 Plugins Claude Code

O cache de ranking de instalação de plugins está indisponível neste ciclo — o tracking dedicado do top 10 é pulado conforme instruções desta execução. A única mudança feita manualmente encontrada no anthropics/claude-plugins-official nesta janela foi uma correção de redirecionamento no marketplace (ver Menções Rápidas); todo o resto da atividade no repo foi bump automático de rotina de SHA-pin em marketplace.json, sem novidade substancial de plugin.

🛠️ Skills

Piebald-AI/claude-code-system-prompts

Registra o diff do system-prompt da v2.1.207 (11 jul, +6.150 tokens), dando continuidade ao seu tracking de diff de tokens por release, em sincronia com o lançamento do Claude Code de hoje.

agentskillexchange/skills

Regenera todos os arquivos do repo a partir de dados ao vivo do registro e aplica correções no formatador de instalação (11 jul), preservando o texto de "require" e restringindo a filtragem de artefatos durante instalações de skills.

JSONbored/awesome-claude

Faz merge de quatro PRs de instrumentação de analytics (#4873-#4876, 11 jul), adicionando rastreamento de uso a elementos de navegação do site (barra meta fixa, botão voltar-ao-topo).

Sem mudanças no período: kpab/claude-fable-5-skills, alirezarezvani/claude-skills, glebis/claude-skills, anthropics/skills, ComposioHQ/awesome-claude-skills.

🤖 Agentes & Subagentes

anthropics/claude-agent-sdk-typescript

Lança v0.3.207 (11 jul), o mesmo release coberto acima em Oficial Anthropic, corrigindo um bug de classificação incorreta de negação em canUseTool e adicionando o tipo AgentToolCompletedOutput.

Sem mudanças no período: nicobailon/pi-subagents (último commit em 10 jul, antes do corte desta janela), 0xmmo/crew (último commit em 4 jul).

🔗 MCPs & Integrações

shlokkhemani/rabbithole

Envia cerca de 50 commits em 11 jul cobrindo a Phase 8 Slice 1 (schema v2, dando a cada nó um pacote de extensão versionado) e o fechamento da Phase 7 (reconciliação de export/projeção, rebaseline de gauges, correção de download de snapshot de página ao vivo no MCP).

DeusData/codebase-memory-mcp

Faz merge de cinco PRs em 11 jul — saída compacta de ferramenta em formato TOON (#1013), correção de listas vazias na descoberta MCP (#1015), correção de sidecars WAL obsoletos (#1016), exposição de erros de corrupção do SQLite (#1018), correção de export de artefato incompleto (#1019) — além de uma correção de instalação no Windows.

awslabs/mcp

Lança uma funcionalidade do servidor MCP do Redshift usando comandos SHOW para descoberta de metadados (noite de 10 jul), junto com reforço de segurança do secret-manager para os servidores mssql/oracle e nova documentação de guia de migração do AWS MCP.

Sem mudanças no período: ChromeDevTools/chrome-devtools-mcp (último commit em 10 jul, antes do corte desta janela), modelcontextprotocol/typescript-sdk (último release 2.0.0-beta.3, 9 jul), iiTzSenn/Sens (última v0.9.0, 9 jul), modelcontextprotocol/python-sdk (ainda v2.0.0b1, 30 jun).

💡 Comunidade — Workflows e Ideias

MCP Census

Publica em 11 jul: uma auditoria de saúde de 15.382 servidores MCP registrados, encontrando que cerca de 16% têm problemas verificados (repos deletados, pacotes descontinuados, manutenção inativa), com popularidade fortemente concentrada em um punhado de servidores dominantes.

mcp-customs

Lança em 11 jul: um scanner offline baseado em regex, tipo "npm audit para MCP", que sinaliza risco de shell-injection, falta de proteção contra path-traversal, credenciais hardcoded, e strings de prompt-injection escondidas em descrições de ferramentas MCP antes da instalação.

Code Airlock

Publica em 11 jul: um wrapper de Docker Sandboxes que roda Claude Code, Codex ou OpenCode dentro de microVMs descartáveis com o repositório host montado em modo somente leitura, fazendo auto-commit do trabalho do agente dentro do sandbox como branches git recuperáveis para revisão antes do merge.

Makoto

Publica em 10 jul: um plugin de hook do Claude Code que cruza as ações alegadas pelo agente ("rodei os testes," "fiz o commit") com um registro à prova de adulteração de suas chamadas de ferramenta e diffs de arquivo reais, bloqueando novo uso de ferramentas em caso de divergência.

Skillgrade

Publica em 10 jul: um framework de teste baseado em YAML que define tarefas de avaliação de skills rodadas contra agentes (Claude, Gemini) para checar se descobrem e usam corretamente uma skill personalizada, avaliado via checagens determinísticas ou rubricas de LLM.

📰 Menções Rápidas

• correção no marketplace do claude-plugins-official — adiciona redirecionamento de wordpress.com para build-with-wordpress (10 jul) para que instalações existentes migrem automaticamente para o slug renomeado.
• agentpeek — novo em 11 jul, painel de controle self-hosted expondo sessões persistentes do Claude Code baseadas em tmux via Tailscale, acessíveis por SSH ou interface web.
• Hasharot — novo em 11 jul, bot de Telegram self-hosted que conecta a uma instância local do Claude Agent SDK para controle remoto de arquivos/shell/código.
• subagentmaxxing — novo em 9 jul, um CLI que normaliza Codex e Cursor em uma única interface para que um orquestrador Claude possa disparar execuções de subagentes em modelos mais baratos.
• Brick (SR1) — novo em 10 jul, um gateway de roteamento Mixture-of-Models usando "sticky routing" para cortar custo sem invalidar o cache de prompt do Claude.
• Claude Status Light — novo em 9 jul, um semáforo na barra de menu do macOS mostrando o estado da sessão do Claude Code (aguardando/rodando/ocioso) via hooks de shell.
• claude-codex-battery — v1.3.3 (11 jul) muda seu widget de uso do Codex para a API de uso em nível de conta do ChatGPT, sincronizando entre múltiplos Macs.
• ditto — novos commits em 10 jul afinam o tom dos "cards" de perfil gerados e adicionam um FAQ respondendo a críticas sobre privacidade.
• Danus — correção em 11 jul resolve um bug de instalação via tarball que fazia /verify retornar HTTP 500 mesmo com /health saudável.
• UiPath/coder_eval — novo em 9 jul, um harness de avaliação sandboxed oficial da UiPath para benchmarking de agentes de codificação com IA e suas skills.