Relatório Claude — 2026-10-08

🚀 Oficial Anthropic

Claude Haiku 5.5 (7 out)

Lança como novo modelo Haiku padrão (claude-haiku-5-5) com janela de contexto de 1M de tokens, 128K de saída máxima, e "thinking" adaptativo com parâmetro de esforço — o modelo mais barato e rápido da Anthropic até agora, custando aproximadamente 75% menos para rodar que o Haiku 4.5. Os scores saltam fortemente em benchmarks agênticos (OSWorld 2.1: 72,4% vs 15,7% do Haiku 4.5; Terminal-Bench 4.0: 39,2% vs 0,0%). Preço de $0,10–$0,50/Mtok de entrada e $0,50–$2,50/Mtok de saída (taxas cerca de 5x maiores quando o prompt passa de 100K tokens); o budget_tokens manual de thinking agora retorna erro 400, uma mudança que quebra compatibilidade com o Haiku 4.5. Disponível na Claude API, Bedrock, Google Cloud e Microsoft Foundry.

Corte de preço no cache de prompt do Sonnet 5.5 (7 out)

Reduz o preço de leitura de cache de prompt do Claude Sonnet 5.5 de $0,20 para $0,10 por milhão de tokens (0,05x o preço de entrada base, antes 0,1x), barateando fluxos agênticos de contexto longo que dependem de cache.

Créditos de API para planos Max e Team (7 out)

Adiciona um pool mensal compartilhado de créditos usável na Claude API, Managed Agents, no Agent SDK e no playground do Console (não vale para o Claude Code interativo): $100 para Max 5x, $200 para Max 20x, e até $500 em pool para Team ($20/assento Standard, $100/assento Premium), sem acúmulo para o mês seguinte.

Ferramentas de Browser e Computer Use no SDK (beta) (7 out)

Adiciona classes base de Browser Use e Computer Use aos SDKs Python e TypeScript — basta herdar uma delas e implementar um método por ação; o SDK roda o loop de ferramentas, as políticas de URL/arquivo e os callbacks de aprovação contra sua própria automação.

Managed Agents: restrições de domínio nas ferramentas web (7 out)

Aplica allowed_hosts a web_search e web_fetch: URLs fora da lista em web_fetch agora retornam url_not_allowed, web_search omite silenciosamente resultados de hosts restritos, e a criação de sessão falha com erro 400 se o allowed_domains de uma ferramenta habilitada não estiver coberto por allowed_hosts.

Managed Agents: reforço de segurança de URL no web_fetch (7 out)

Restringe o web_fetch a URLs que já apareceram nas mensagens do usuário na sessão, em resultados anteriores de web_search ou em resultados anteriores de web_fetch — URLs vistas apenas na saída do próprio Claude, no system prompt, em anexos ou em saídas de ferramentas são rejeitadas com url_not_in_prior_context, fechando um caminho de exfiltração via injeção indireta.

Compliance API — chats unificados do Claude (8 out)

Estende os endpoints de chat da Compliance API para também retornar chats da experiência unificada do Claude, em beta para Claude Enterprise usando as Compliance Access Keys existentes.

Models API — capacidades de server-tools (6 out)

Adiciona capabilities.server_tools ao GET /v1/models, informando se cada modelo suporta ferramentas de busca web e execução de código, além de um flag capabilities.code_execution de nível superior para código que chama outras ferramentas durante a execução.

Models API — capacidade de thinking desabilitado (5 out)

Adiciona capabilities.thinking.types.disabled para que quem chama a API possa checar antes de enviar thinking: {type: "disabled"} a um modelo.

Claude Code v2.1.294 (8 out)

Corrige hooks prompt/agent escritos como instruções em linguagem natural (ex: "Bloqueie comandos que...") que às vezes permitiam o que deveriam bloquear, e melhora como hooks de Stop/SubagentStop no estilo instrução são julgados, fazendo o Claude parar cedo demais com menos frequência.

Claude Code v2.1.293 (7 out)

Torna o Claude Haiku 5.5 o modelo Haiku padrão na CLI e adiciona agentType ao payload da status-line de subagentes, além de isDeferred em $.tool.register para mods. Corrige um grande lote de problemas: o Claude refazendo trabalho já concluído após compactação de contexto, um vazamento de memória em conexões MCP via HTTP, mensagens em fila perdidas ao colocar uma sessão em segundo plano, o ciclo de efforts do /model dando a volta incorretamente, desconexões do Claude in Chrome sob /tui, falhas de leitura da pasta de sessões no rodapé e na visão de agentes, e várias correções no Slack ("Claude Tag") e no Code Review.

Claude Code v2.1.292 (6 out, na borda da janela de ontem, confirmado dentro do período)

Adiciona a flag --marketplace <source> para instalar um plugin de um novo marketplace em um único passo, e um parâmetro effort na ferramenta Agent para ajustar o nível de esforço de sub-agentes; traz um hook prompt.autocomplete, cache de prompt para $.model.complete, e visibilidade de agent.spawn para mods.

claude-agent-sdk-typescript v0.3.292 → v0.3.294 (6–8 out)

Adiciona campos agent_id/parent_task_id/run_id para rastrear linhagem de subagentes e tarefas retomadas, sections/notes tipados na saída do ListAgents, read_at/arrived_at no ReadNotifications, e um campo subagent_type nas entradas de background_tasks_changed; corrige subagentes em modo de permissão automático usando indevidamente o classificador em vez do canUseTool. A v0.3.294 alcança paridade com o Claude Code v2.1.294.

claude-agent-sdk-python v0.2.164 (6 out, sem novo release desde então)

Empacota a Claude CLI 2.1.292 e reforça o CI com um runner de firewall de saída, allowlist de rede, e um workflow de verificação de conformidade; eleva o limite de tamanho por arquivo no PyPI para 250 MiB.

anthropics/sandbox-runtime (5–7 out)

Lança o srt-proxy, um proxy HTTP autônomo com callback externo de decisão; adiciona allowlists de rede por comando com motivos de negação expostos via callback de aprovação; termina TLS no processo do socket do túnel em vez de um listener por túnel; e corta o release v0.0.79.

anthropics/claude-quickstarts (6–7 out)

Adiciona um quickstart de toolsets de browser/computer exercitando as novas classes Browser/Computer Use do SDK, e atualiza o quickstart do agente de resumo diário para rodar no Claude Sonnet 5.5.

Claude for Google Workspace — beta público (6 out, sem evolução desde então)

Abre uma barra lateral do Claude no Google Docs, Sheets e Slides em todos os planos pagos, com modos "pedir antes de editar" ou "aceitar todas as edições".

Claude Cowork — sandboxes na nuvem por padrão (6 out, sem evolução desde então)

Move as novas tarefas do Cowork nos planos Pro/Max para sandboxes na nuvem por sessão, por padrão, removendo o toggle de execução local.

Expansão do Cyber Verification Program (6 out, sem evolução desde então)

Divide em três níveis de acesso (Defense, Red Team, Specialized) com salvaguardas reduzidas apropriadas a cada nível no Opus 5.5, Sonnet 5.5 e Mythos 5.1.

Expansão do programa Claude Startups (6 out, sem evolução desde então)

Adiciona um ano grátis de Claude Team, $1.000 em créditos de API, e até $45.000 em ofertas de parceiros para startups elegíveis via o novo "Claude Startup Stack".

🔌 Plugins Claude Code

O cache de contagem de instalações está indisponível nesta execução, então o ranking top-10-por-instalações não pode ser confirmado. Como alternativa, segue a atividade nas pastas do repositório anthropics/claude-plugins-official na janela:

security-guidance — instalações não confirmadas

Lança a versão 2.0.10 → 2.0.11 (7 out): impede que hooks interrompidos deixem cópias obsoletas do índice do git e lotem o disco, após a correção de limpeza de disco 2.0.9 → 2.0.10 já reportada ontem.

figma — instalações não confirmadas

Sobe para v2.2.127 (7 out) via sincronização de conteúdo upstream.

salesforce-development — instalações não confirmadas

Sobe para v2.3.0 (7 out) via sincronização de conteúdo upstream.

Sem mudanças no período: aws-core/aws-agents/aws-data-analytics (último bump em 2 out, fora da janela).

🛠️ Skills

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: anthropics/skills (último commit 5 out, já reportado ontem), kharmanskyi/open-steps (último release v0.4.8, 5 out, já reportado), addyosmani/agent-skills (sem commits), K-Dense-AI/scientific-agent-skills (apenas um commit automatizado de relatório de scan de segurança, 5 out, não é mudança de funcionalidade), cloudflare/security-audit-skill (sem commits).

🤖 Agentes & Subagentes

davila7/claude-code-templates (7 out)

Corrige as bandas AbovePrompt do mod jev-skill-typeahead, que agora se empilham em vez de se esconderem umas às outras, e melhora o agente product-strategist com campo de modelo, disciplina de fontes e integração com agentes — mudanças novas além do trabalho em jev-skill-typeahead/payment-gateway-integrator já reportado ontem.

nicobailon/pi-subagents (6–8 out)

Adiciona exibição do provider nas listagens de modelo de subagentes, um layout de TUI assíncrono de uma linha por execução, e um canal de relato de estado de execução de subagentes baseado em OSC 7501; empacota um plugin inspetor de tmux e corrige diversas condições de corrida em retomada de subagentes/workflows — atividade substancial além do release v0.76.1 já reportado ontem.

Sem mudanças no período: wshobson/agents (sem commits), VoltAgent/awesome-claude-code-subagents (último commit 5 out, já reportado), anthropics/commerce-agents (dormante desde 31 ago).

🔗 MCPs & Integrações

upstash/context7 (7–8 out)

Exige autenticação no endpoint MCP hospedado, passa a repetir a publicação no MCP Registry até o npm servir a versão, e adiciona um plugin Antigravity para o Context7 — novidades além do card de servidor MCP reportado ontem.

oraios/serena (6–8 out)

Adiciona uma opção de language server EmmyLua e passa a pré-buscar dependências de language server na CLI, dando continuidade às correções de classificação de TypeScript/Angular/PHP/Kotlin de ontem.

DeusData/codebase-memory-mcp (7 out)

Integra um recurso de status cross-repo e corrige a resolução de entradas do manifesto de workspace e casos extremos de rotas do Laravel, além do trabalho em pacotes de artefatos de equipe reportado ontem.

ChromeDevTools/chrome-devtools-mcp (7 out)

Adiciona uma variável de ambiente para habilitar a categoria de ferramentas de terceiros e corrige IDs agregados não determinísticos em heap snapshots, além da correção de truncamento de nomes reportada ontem.

Sem mudanças no período: graygnatconsole/mcp-audit-tool (sem commits desde 26 set).

💡 Comunidade — Workflows e Ideias

Piebald-AI/claude-code-system-prompts (6 out, sem novo release desde então)

Registrou o crescimento do system prompt interno na v2.1.292; nenhum novo release tagueado até a v2.1.293/294 até o momento desta execução, então não há evolução concreta a reportar.

thedotmack/claude-mem (6 out)

Lança três releases de patch (v13.34.0–13.34.2) de sua ferramenta de persistência de memória para o Claude Code, corrigindo uma regressão de invalidação de cache no worker, o tratamento de registros DSH (daemon shared-host) em desinstalações falhas, e restaurando um fluxo de trial no Cursor — uma camada concreta de memória de longo prazo construída pela comunidade para sessões do Claude Code.

📰 Menções Rápidas

• Claude Desktop v2.26454.2 — empacota o Claude Code 2.1.293 sem mudanças adicionais visíveis ao usuário (7 out).
• Hacker News: discussão sobre o Claude Haiku 5.5 — recepção mista; elogios à velocidade e custo, mas preocupação com os padrões de "thinking" adaptativo e um limite de preço contestado em 100K tokens.
• The Hacker News — cobertura do Cyber Verification Program — recapitula a expansão em três níveis de acesso junto com a contagem de mais de 129.000 vulnerabilidades verificadas pelo Project Glasswing.