Relatório Claude — 2026-08-30

🚀 Oficial Anthropic

Claude Code v2.1.248 (27 ago, 22:12 UTC)

Adiciona --restricted (ou CLAUDE_CODE_RESTRICTED=1), que remove ferramentas de execução de comando/código e o WebFetch, restringe ferramentas de arquivo ao diretório de trabalho, recusa bypassPermissions e ignora arquivos de configuração de usuário/projeto/local; adiciona experimental.cacheTtl no frontmatter do agente para TTL de prompt-cache por agente; adiciona mensagens entre sessões (SendMessage/ListAgents) na mesma máquina no Bedrock, Vertex e Foundry; adiciona /usage-credits para orgs Enterprise via AWS Marketplace, self-serve e trial; adiciona diagnóstico de configurações gerenciadas por servidor (aviso de inicialização mais detalhe em /doctor//status) e aviso de escopo do GitHub CLI no /web-setup.

• Também corrige uma perda de prompt-cache causada por definições de ferramentas sendo re-renderizadas após refresh de token OAuth, sessões do Claude Desktop/Cowork desaparecendo após 30 dias, e um bug que jogava pra tela de login quando outro processo do Claude Code segurava o lock de refresh do token.

Claude Agent SDK TypeScript v0.3.248 / Python v0.2.146 (27 ago, ~22:12-22:26 UTC)

TS adiciona um timeout por servidor para servidores MCP hospedados pelo SDK (createSdkMcpServer({ timeout })), sobrepondo o MCP_TOOL_TIMEOUT para as chamadas de ferramenta daquele servidor; Python atualiza a CLI do Claude embutida pra v2.1.248, por paridade.

Como funcionários da Anthropic usam o Claude Tag (28 ago)

Documenta o uso interno do Claude Tag (@claude em threads do Slack) em fluxos de trabalho jurídicos, de suporte e de depuração, incluindo um canal de revisão jurídica que reduziu o tempo de aprovação de peças de marketing de um dia pra 30 minutos.

Pesquisadores automatizados conseguem mitigar falhas de alinhamento de forma confiável (28 ago)

Mostra pesquisadores de alinhamento automatizados buscando literatura, propondo correções e treinando contra 10 benchmarks de desalinhamento (decepção, bajulação, jailbreaks), melhorando todos os benchmarks sem perda de capacidade, a cerca de US$4/hora contra US$150/hora de pesquisadores humanos; abre o código do harness.

🔌 Plugins Claude Code

Tracking de plugins pulado nesta execução — cache de instalações do marketplace indisponível.

🛠️ Skills

agentskillexchange/skills

Adiciona uma skill de teste de regressão de QA para agentes (#61) e uma skill de preflight de integração de automação (#60), além de corrigir instruções de instalação de preflight (#62), em 30 ago, mantendo sua sincronização quase diária de catálogo automatizada.

tt-a1i/archify

Mescla uma sobreposição de dependência vulnerável do fast-uri (#209), uma correção de dataflow para pontos degenerados em bordas verticais (#203), uma política de segurança para relato de vulnerabilidades (#164) e uma melhoria de onboarding "chat-first" (#162), entre 29-30 ago.

Sem mudanças no período: Piebald-AI/claude-code-system-prompts (último diff 28 ago, cobrindo a v2.1.251), alirezarezvani/claude-skills (último push 26 ago), anthropics/skills (último push 21 ago).

🤖 Agentes & Subagentes

nicobailon/pi-subagents

Mescla uma sequência de PRs de performance — cache de registros de Fleet de execuções externas confiáveis, reaproveitamento de snapshots recentes de descoberta de agentes, atendimento de status RPC não direcionado a partir de memória, e listagem de trabalho em segundo plano com reconhecimento de sessão — tudo em 30 ago.

anthropics/claude-agent-sdk-typescript

Ver Oficial Anthropic acima — chega à v0.3.248 (27 ago) com timeouts de MCP por servidor.

anthropics/claude-agent-sdk-python

Ver Oficial Anthropic acima — chega à v0.2.146 (27 ago) por paridade de CLI.

Sem mudanças no período: AMAP-ML/LongHorizon-Harness (último push 20 ago), VoltAgent/awesome-claude-code-subagents (último push 12 ago).

🔗 MCPs & Integrações

DeusData/codebase-memory-mcp

Mescla resolução de classes-base entre arquivos para o cross-LSP Python/TS, um novo modo manage_adr de "splice" de seções, busca full-text BM25 sobre conteúdo em prosa indexado em tempo de indexação, e suporte nativo à linguagem Chialisp, até 29 ago.

Sem mudanças no período: modelcontextprotocol/python-sdk (última mesclagem 28 ago, já reportada), github/github-mcp-server (última mesclagem 26 ago), modelcontextprotocol/typescript-sdk (última mesclagem 25 ago), oraios/serena (último push 20 ago).

💡 Comunidade — Workflows e Ideias

Breaking Claude Code Opus 5 Auto Mode (27 ago)

O pesquisador Johann Rehberger (wunderwuzzi) mostra que o Auto Mode do Claude Code pode ser sequestrado em ~80% dos casos só pedindo pra ele resumir um site malicioso: uma falha no WebFetch empurra o Claude a extrair um arquivo ZIP, e o carregador de módulos do Python pega um struct.py controlado pelo atacante naquele diretório em vez da biblioteca padrão, executando código arbitrário — um lembrete de que uma taxa de injeção de 0% medida por classificador não cobre cadeias de múltiplos passos aparentemente benignos.

📰 Menções Rápidas

• Sony Music Publishing e Warner Chappell processam a Anthropic (28 ago) — alegam treinamento baseado em pirataria de "dezenas de milhares" de músicas protegidas por direitos autorais, buscando até US$150 mil por obra, com base no precedente de Bartz v. Anthropic.