Relatório Claude — 2026-10-15

🚀 Oficial Anthropic

Claude Code v2.1.300 (14 out)

Sucede a v2.1.299 no mesmo dia com um lote denso de novidades: decorações virtualText em prompts de mods, novas métricas OpenTelemetry de tokens de criação de cache (cache_creation_5m_tokens/cache_creation_1h_tokens), $.ui.view({agentId}) para inspecionar transcrições de agentes a partir de mods, suporte RTL (dir) em prompts de mods, /advisor na Claude Platform on AWS, um novo hook de mod prompt.change, e suporte para reescrever prompt/model de workflow-agents no hook agent.spawn. Corrige erros de política de rede em sessões na nuvem, hooks SessionEnd que não disparavam durante comandos em segundo plano, subagentes somem de /tasks, detecção de conflitos de cherry-pick em repositórios reftable, e sessões em segundo plano perdendo mensagens recentes após compactação.

claude-agent-sdk-typescript v0.3.300 / claude-agent-sdk-python v0.2.167 (14 out)

Lançado em paridade com o Claude Code v2.1.300. O SDK TypeScript corrige importSessionToStore ignorando linhas de transcrição com separadores Unicode de linha/parágrafo no Node 24/Bun, corrige relatórios finais de subagentes em segundo plano sendo mesclados em turnos não relacionados, reverte uma regressão em canUseTool para ferramentas de conector da v0.3.292, e reduz o bundle do SDK de navegador em 40% ao remover um polyfill de crypto do Node. O SDK Python atualiza o CLI do Claude embutido para a v2.1.300.

OpenTelemetry nativo nos SDKs e na API da Anthropic (14 out)

anthropic-sdk-python v1.14.0 e anthropic-sdk-typescript sdk-v0.134.0 (mais, no mesmo dia, bedrock-sdk v0.35.0, vertex-sdk v0.21.0, foundry-sdk v0.6.0, google-cloud-sdk v0.1.0, aws-sdk v0.8.0) agora criam spans OTel automaticamente sempre que o app hospedeiro registra um tracer provider global, com toggle via open_telemetry=False/ANTHROPIC_OPEN_TELEMETRY=false. Ambos os SDKs adicionam suporte a execution_identity em Managed Agents e endpoints de destino de telemetria na Admin API. Em sincronia, o changelog da API adiciona um beta de export OpenTelemetry para requisições da Messages API e sessões de Managed Agents, e habilita Scheduled Deployments de Managed Agents na Claude Platform on AWS.

Reforçando as defesas contra ataques de distillation (12 out)

Anthropic detalha três defesas coordenadas — "preserved thinking" (contas de API novas criadas após 31 de agosto de 2026 não conseguem editar o contexto anterior do Claude para extrair transcrições longas de raciocínio), um classificador de dois estágios cobrindo Sonnet 5.5, Opus 5/5.5 e Fable 5/5.1 com falsos positivos abaixo de 0,1%, e limites de taxa mais rígidos com banimento de conta em até duas horas para reincidentes. A empresa relata taxas de extração de tokens de raciocínio 10-100x menores e diz ter recusado "trilhões de tokens" de tráfego pago de distillers.

🔌 Plugins Claude Code

Tracking de plugins pulado nesta execução — cache de instalações do marketplace indisponível, conforme instruído.

🛠️ Skills

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: addyosmani/agent-skills (último bump em 13 out, já reportado ontem — sem evolução concreta), anthropics/skills (último commit em 9 out), kharmanskyi/open-steps (último commit em 5 out), K-Dense-AI/scientific-agent-skills (apenas um commit automatizado de relatório de scan de segurança em 12 out, sem mudança de feature), cloudflare/security-audit-skill (último commit em 14 set).

🤖 Agentes & Subagentes

davila7/claude-code-templates (14 out)

Adiciona um mod prompt-cache-control que faz contagem regressiva até a compactação ociosa na UI, somando-se às adições de turn-inspector, subagent-tuner, looot-MCP e ai-directory-submitter já reportadas nesta semana.

Sem mudanças no período: VoltAgent/awesome-claude-code-subagents (últimos commits em 11 out), wshobson/agents (último commit em 4 out), anthropics/commerce-agents (commit único e estático de 31 ago), nicobailon/pi-subagents (v0.78.0 já reportada em 13 out, sem release mais nova).

🔗 MCPs & Integrações

oraios/serena (14-15 out)

Corrige o language server de TypeScript fixando a versão do tsserver para projetos não confiáveis (relevante para segurança), e corrige as configurações maxMemory/maxFileSize do Intelephense para PHP, que antes não tinham efeito — ambos patches pós-v2.0.0.

upstash/context7 (14 out)

Documenta uma nova feature "Context7 Ask", um dashboard de perguntas e respostas/analytics; sem novo release de pacote além das versões de hardening de segurança de 13 out.

ChromeDevTools/chrome-devtools-mcp (15 out)

Adiciona paginação a compare_heapsnapshots para que diffs grandes de heap não retornem mais uma saída sem limite.

DeusData/codebase-memory-mcp (14 out)

Faz merge de uma correção de performance que torna as ferramentas de query de search_code rápidas em qualquer plataforma, reduzindo a latência em runners Windows ARM de 23-31 segundos para escaneamento in-process, a caminho de uma v0.12.0 planejada.

Sem mudanças no período: modelcontextprotocol/servers (v1.0.0 ainda de 11 out, sem commits mais novos).

💡 Comunidade — Workflows e Ideias

thedotmack/claude-mem (13 out)

Essa camada de memória persistente para agentes de código, com 101 mil estrelas, lança a v13.39.0, restaurando a linha do tempo de memória de threads de subagentes após compactação e corrigindo o tratamento de busy-timeout do SQLite na checagem do schema-writer — um padrão amplamente adotado para dar continuidade entre sessões ao Claude Code.

affaan-m/ECC (12 out)

Esse projeto de otimização de harness de agentes (71 agentes, 311 skills, 97 command shims sobre Claude Code, Codex e Cursor) faz merge de sua branch de integração mais recente, com correções para detecção de privilégio de symlink no Windows e drenagem de input de scanner sintético.

📰 Menções Rápidas

• Noma Labs divulga uma cadeia de exploração CVSS 8.7 no Claude Code Desktop (14 out) — um arquivo HTML malicioso no painel de preview podia rodar JavaScript arbitrário e exfiltrar chaves de API/credenciais; a Anthropic já corrigiu totalmente, incluindo um bypass secundário via Web Workers.
• CyberXero usa Claude Code em campanha que rouba 628 mil registros ucranianos (12 out) — um agente de ameaça de fala russa rodou 51 agentes orquestrados pelo Claude Code para comprometer 429 sites WordPress em 61 segundos.
• Anthropic abre escritório em Singapura e assina memorando com o governo local (14 out) — quinto escritório na Ásia-Pacífico; cobre trocas sobre avaliação de segurança de IA e apoio à adoção local.
• Preparando-se para as eleições de meio de mandato dos EUA em 2026 (14 out) — relata que ~5,75% das conversas nos EUA no Claude.ai tocam em política/políticas públicas, 0,51% especificamente sobre eleições; vai integrar informações de votação da Democracy Works ao Claude ainda este mês.