Relatório Claude — 2026-07-15

🚀 Oficial Anthropic

Claude Code v2.1.210

Lança em 14 jul (23:45 UTC) com correções focadas em segurança e estabilidade:

• Corrige um bug de isolamento em que subagentes com isolation: 'worktree' podiam rodar comandos que alteram o git no repositório principal em vez do worktree isolado.
• Impede que a palavra-chave ultracode seja acionada por input não-humano (payloads de webhook, comentários de PR repassados), fechando um vetor de injeção.
• Reforça a ferramenta Agent contra prompt injection indireto vindo de conteúdo lido por subagentes.
• Adiciona um contador de tempo decorrido ao vivo para chamadas de ferramenta demoradas, avisos de inicialização para regras de permissão arriscadas (Write(path)/NotebookEdit(path)/Glob(path)), e ~25 outras correções (crashes, modo automático padrão do /doctor no Bedrock/Vertex/Foundry, bug de paginação do Grep).

Claude Agent SDK Python v0.2.119 e TypeScript v0.3.210

Python v0.2.119 (14 jul, 23:58 UTC) é um bump de paridade com a CLI v2.1.210. TypeScript v0.3.210 (14 jul, 23:45 UTC) adiciona timedOutAfterMs ao BashToolOutput, permitindo distinguir backgrounding automático por timeout de backgrounding normal.

Gestão de usuários via Admin API para Claude Enterprise (beta)

Novos endpoints beta (14 jul) permitem que organizações Enterprise gerenciem membros via API: listar/buscar por e-mail, mudar papéis, remover membros, enviar/revogar convites, e gerenciar grupos/papéis customizados. Chamadas de grupo e papel customizado exigem o header anthropic-beta: ce-user-management-2026-07-13; chamadas de membro/convite não precisam de header beta.

Claude for Teachers

Anunciado em 14 jul: dá a educadores verificados do K-12 nos EUA acesso gratuito ao Claude premium (incluindo Claude Code e Cowork) por um ano, conectado a um "Learning Commons" para planejamento de aulas alinhado a padrões curriculares (OpenSciEd, IM v.360). Dados são excluídos do treinamento do modelo, com um DPA para K-12 alinhado à FERPA.

Anthropic destina US$ 10M CAD à pesquisa de IA canadense

Anunciado em 14 jul: distribui créditos Claude entre Amii, Mila, Vector Institute, CHEO, CAMH, Université Laval, U of Toronto e U of Saskatchewan (~US$ 1M CAD cada), além de créditos de API para startups canadenses afiliadas.

claude-code-action v1.0.174

Lança em 14 jul (23:47 UTC) com uma correção que redige tokens de usuário-para-servidor do GitHub (ghu_) no sanitizador de logs da action.

🔌 Plugins Claude Code

O cache de ranking de instalação de plugins está indisponível neste ciclo — o rastreio dos top 10 plugins é pulado conforme instruções desta execução.

🛠️ Skills

agentskillexchange/skills

Continua com commits automáticos de sincronização de skills quase de hora em hora até 15 jul (último às 07:28 UTC), o repositório de skills rastreado mais consistentemente ativo na janela.

JSONbored/awesome-claude

Lança uma feature "Agent Island" (15 jul) junto com um lote de PRs de instrumentação de analytics de navegação (#5000-#5020).

Piebald-AI/claude-code-system-prompts

Publica os diffs de system prompt do Claude Code v2.1.209 (+1.261 tokens) e v2.1.210 (-8.629 tokens), ambos de 14 jul, dando continuidade ao rastreio do crescimento do prompt release a release.

Sem mudanças no período: glebis/claude-skills (último commit 13 jul, já reportado), alirezarezvani/claude-skills (último commit 14 jul, já reportado), kpab/claude-fable-5-skills (último commit 10 jul), anthropics/skills (último commit 1 jul), ComposioHQ/awesome-claude-skills (último commit 22 mai).

🤖 Agentes & Subagentes

nicobailon/pi-subagents

Lança uma rajada de ~23 commits entre 14-15 jul: renomeia a ferramenta wait para subagent_wait, adiciona caminhos de skill locais por agente e hooks de exibição de fleet/companion, e reforça o isolamento de saída de tarefas assíncronas.

wshobson/agents

Adiciona os plugins llm-finetuning e dgx-spark-ops (14 jul) ao seu marketplace de Claude Code com 94 plugins/203 agentes, cobrindo um ciclo de fine-tuning com gate de avaliação.

anthropics/claude-agent-sdk-typescript

Lança v0.3.210 (14 jul), coberto na seção Oficial Anthropic acima, adicionando o campo timedOutAfterMs ao BashToolOutput.

Sem mudanças no período: 0xmmo/crew (último commit 4 jul).

🔗 MCPs & Integrações

modelcontextprotocol/python-sdk

Lança v2.0.0b2 (14 jul), seu segundo beta da v2, com atualizações na stack HTTP e suporte a subscription no lado do cliente.

DeusData/codebase-memory-mcp

Abre a PR #1087 (14 jul) reforçando o instalador e adicionando instruções para Copilot, além de PRs incrementais sobre semântica de caminhos Cypher, resolução de enums Java, e extração ObjectScript/IRIS.

Sem mudanças no período: shlokkhemani/rabbithole (último commit 14 jul, já reportado), awslabs/mcp (último commit 14 jul, já reportado), modelcontextprotocol/typescript-sdk (ainda beta.4, 13 jul), ChromeDevTools/chrome-devtools-mcp (ainda v1.6.0, 14 jul), iiTzSenn/Sens (ainda v0.8.0, 9 jul), modelcontextprotocol/servers (último commit 6 jul).

💡 Comunidade — Workflows e Ideias

Milepost

Show HN (15 jul): um plugin de Claude Code para memória persistente entre sessões que escreve entradas de diário em markdown acionadas por marcos em ~/.claude/memory/milepost/ — sem banco de dados ou vector store, com bloqueio embutido de padrões de segredo e recall automático no início da sessão.

VSCode Inline Comments with MCP

Show HN (15 jul): anexa comentários a seleções de texto via ancoragem textual para que sobrevivam a edições, e expõe um servidor MCP para que o Claude leia/escreva comentários programaticamente junto com um editor humano.

mcp-trustcard

Show HN (15 jul): varre servidores MCP em 8 dimensões (validade de schema, detecção de capacidade destrutiva, autenticação, exposição de segredos, conformidade de versão do protocolo) e gera uma pontuação de confiança de 0 a 100 para flagrar riscos de "tool-poisoning" e "shadowing" antes de agentes se conectarem.

TormentNexus

Show HN (15 jul): um control plane de IA local-first que reimplementa mais de 20 mil ferramentas MCP como módulos Go nativos em vez de processos externos, usando busca semântica e "divulgação progressiva" via BM25 para injetar no contexto só as ferramentas relevantes.

Alluvia

Show HN (14 jul): um pipeline SQLite local que destila o histórico de conversas do Claude Code/Cursor/ChatGPT em "ideias atômicas" embarcadas, as agrupa, e expõe um servidor MCP para que o Claude consulte seu mapa de ideias em pleno andamento de uma conversa.

📰 Menções Rápidas

• Open Reasoning demo — Show HN (14 jul): recupera o raciocínio interno criptografado do Claude Sonnet 5 no lado do cliente a partir da "thinking signature" da API, mostrando falsos começos e autocorreções genuínas.
• vibe-check — Show HN (14 jul): uma skill do Claude que antecipa metodologia de descoberta de produto (JTBD, Design Sprints) antes de qualquer código ser escrito, gerando um PRD para construtores não-técnicos.
• Asterism — 14 jul: extrai triplas de entidade-relação de conversas do Claude para um grafo de conhecimento local com ponderação "hebbiana".
• punkpeye/awesome-mcp-servers — 13 jul: adiciona novas listagens de servidores (memeboat-mcp, Project Telos MCP, engram, Toolport, rustchain-mcp) ao diretório canônico de MCP.