Relatório Claude — 2026-09-21
- Claude Code lança duas versões em dois dias: v2.1.277 adiciona suporte a AGENTS.md, v2.1.278 passa a cobrar auto mode via classificador server-side por padrão.
- Anthropic e Accenture comprometem US$1bi+ cada ao longo de cinco anos para embutir avaliadores independentes dentro da Anthropic, conforme a promessa "pace the frontier" de Dario Amodei.
- Plugin4Shell, falha "zero-click" que permite a donos de repositório trocar código de plugin fixado via nomes de branch Git em formato de hash, atinge Claude Code, Codex, Copilot e Gemini CLI; Anthropic lança correção.
- Ecossistema MCP segue ativo: chrome-devtools-mcp prepara refatoração para SDK v2, codebase-memory-mcp recebe novas correções de merge/freshness, oraios/serena corrige backends de linguagem C# e Kotlin.
- Compliance API estende a recuperação de transcrições de sessão ao Claude in Chrome para organizações Enterprise (beta).
🚀 Oficial Anthropic
Parceria com a Accenture em avaliação embutida (18 set)
Compromete Anthropic e Accenture (liderada pela Faculty, unidade de IA da Accenture) a investir ao menos US$1bi cada ao longo de cinco anos construindo uma função de avaliadores embutidos que faz red-teaming de modelos, avaliações de alinhamento e testes de salvaguardas de dentro da Anthropic; o acordo é não-exclusivo, com conversas em andamento com a METR e outras avaliadoras sem fins lucrativos.
Claude Code v2.1.277 (18 set)
Adiciona AGENTS.md como arquivo de instruções de projeto alternativo quando não existe CLAUDE.md (configurável em /config), adiciona suporte a proxy de gateway via CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1 e um mapa opcional headers: nos upstreams de gateway, e corrige travamentos em máquinas lentas, erros raros de renderização de tela e crashes de execução de ferramentas no Windows, entre mais de 100 outras correções.
Claude Code v2.1.278 (19 set)
Passa o auto mode a usar por padrão o classificador server-side para usuários de Claude API/Enterprise, Bedrock, Vertex, Foundry e gateways, eliminando a cobrança pelo overhead do classificador; adiciona CLAUDE_CODE_AUTO_MODE_SERVER=0 para desativar, um aviso de fallback cobrado, e uma linha Auto mode server no /status.
claude-agent-sdk-typescript v0.3.277–v0.3.278 (18–19 set)
Adiciona um campo builtin em SlashCommand, pasted_content em SDKUserMessage, campos de latência de sessão remota, e uma fonte 'userSettings' para updateSettings(); corrige sessões retomadas/bifurcadas relatando totais de custo e uso zerados em vez de continuar de turnos anteriores, depois sincroniza com o Claude Code v2.1.278.
claude-agent-sdk-python v0.2.156 (18 set)
Atualiza o CLI Claude embutido para a v2.1.276, ficando de uma a duas versões atrás do SDK TypeScript e do próprio CLI.
Compliance API adiciona transcrições de sessão do Claude in Chrome (18 set)
Estende os endpoints de sessão local da Compliance API para retornar transcrições de sessões do Claude in Chrome sob um novo valor de superfície de produto claude_in_chrome, em beta para organizações Claude Enterprise que usam o escopo existente da Compliance Access Key.
🔌 Plugins Claude Code
Tracking de plugins pulado nesta execução — cache de instalações do marketplace oficial indisponível.
🛠️ Skills
addyosmani/agent-skills
Integra uma referência de segurança-e-hardening específica da skill, separada do SKILL.md, adiciona cobertura de regressão para hooks mais uma correção para bash 5.2 no caminho simplify-ignore, reaproveita o parsing de fence compartilhado no validador de links de referência, limpa avaliações obsoletas e registra identidade de execução nos evals, e adiciona checagens de acabamento de UI guiadas por referência ao frontend-ui-engineering (18–20 set).
Sem mudanças no período: eugeniughelbur/obsidian-second-brain (correção de coexistência de plugin de vault já reportada em 18–20 set), cloudflare/security-audit-skill (último commit real em 14 set), K-Dense-AI/scientific-agent-skills (apenas atualização de CODEOWNERS em 18 set), tt-a1i/archify, ayghri/i-have-adhd, affaan-m/ECC (apenas commits automatizados de relatório de scan), agentskillexchange/skills.
🤖 Agentes & Subagentes
nicobailon/pi-subagents v0.70.1
Corrige tarefas delegadas somente-leitura reportando falsas falhas, aplica preferências de modelo configuradas a agentes adicionados em runtime, e exibe as configurações de modelo resolvidas de cada agente-filho de workflow na saída de status (21 set) — sequência, na mesma semana, dos controles de acesso de extensão-filho da v0.70.0 (20 set).
Sem mudanças no período: VoltAgent/awesome-claude-code-subagents (apenas edição de README em 21 set), anthropics/commerce-agents (sem commits desde 31 ago).
🔗 MCPs & Integrações
DeusData/codebase-memory-mcp
Lança novas correções além das race conditions de memória/spill da semana passada: um ponto único de liberação das strings de argumento em handle_index_repository, uma correção de teste de worker-scope, merges de resource-discovery e de perda em merge de freshness, e uma correção de extensões XML do dotnet (20–21 set).
ChromeDevTools/chrome-devtools-mcp
Abre uma refatoração "prepare for SDK v2" (#2771) junto com uma extração de BrowserManager (#2787), corrige um timeout no WaitForHelper (#2772) e timeouts cumulativos de título de página (#2775), preserva a identidade de elementos entre mudanças de renderer nos snapshots (#2788), e remove o polling de pid-file do daemon por ganho de performance (#2774) (18–21 set).
oraios/serena
Corrige propriedades C# com tipo tupla perdendo o nome para o branch de método e atualiza o LSP Kotlin gerenciado para o build 263.4702.0 (21 set), em cima da atualização do MCP SDK v2.2.0 e do trabalho no LanguageBackendRegistry da semana passada.
upstash/context7
Documenta comandos de login/deploy do Docs7, preenche campos obrigatórios no docs.json de quickstart, esclarece a retenção de sites via CLI no plano Free, e remove um campo de tema obsoleto da config de quickstart — quatro commits só de documentação (18–21 set).
Sem mudanças no período: github/github-mcp-server (último commit em 16 set), modelcontextprotocol/ext-skills (apenas atualização de CODEOWNERS em 18 set).
💡 Comunidade — Workflows e Ideias
Sem novidades relevantes hoje.
📰 Menções Rápidas
- Plugin4Shell atinge Claude Code, Codex, Copilot e Gemini CLI — AIR Security revela falha "zero-click" que explora nomes de branch Git em formato de hash para trocar código de plugin fixado, burlando travas de versão; Anthropic lança correção, Google deixa o Gemini CLI sem correção por estar depreciado (18 set).