Relatório Claude — 2026-10-22

🚀 Oficial Anthropic

Claude Code v2.1.307 (21 out)

• Adiciona claude_code.safety_event, um evento OpenTelemetry disparado sempre que uma regra de permissão, o modo automático, uma verificação de segurança, um hook ou o sandbox bloqueia, pede confirmação ou reverte uma chamada de ferramenta — útil para dashboards de telemetria em nível de organização.
• Adiciona /claude-api api-version para migrar o código de API Claude de um projeto para a versão de API 2026-10-21.
• Corrige erros de "modelo não encontrado" quando CLAUDE_CODE_DISABLE_1M_CONTEXT está definido junto com aliases de modelo com sufixo [1m] (ex.: opus[1m]).
• Corrige servidores MCP reportando "precisa de autenticação" no macOS quando o keychain está bloqueado, e servidores MCP travados em estado "failed" em execuções headless após a máquina hibernar no meio da conexão.
• Corrige chamadas de ferramentas MCP via HTTP sendo enviadas duas vezes no fechamento da conexão — agora só ferramentas idempotentes são reenviadas.
• Corrige /autocompact e /clear não persistindo estado após reinício de sessões na nuvem, e transcrições de subagentes registrando uso de tokens com valor placeholder.
• Corrige trocas de modelo via setModel() do Agent SDK sendo recusadas após 5+ segundos (agora espera até 15s).

Claude Code v2.1.308 (22 out)

Correções de bugs e melhorias de confiabilidade, sem mudanças de feature visíveis ao usuário.

Claude Agent SDK (TypeScript) v0.3.307 (21 out) / v0.3.308 (22 out)

Adiciona wakeup_source e scheduled_for ao frame "started" do command_lifecycle para wakeups/tasks agendados, e supportedDialogKinds ao query() do SDK de navegador; ambos os releases mantêm paridade com Claude Code v2.1.307/308. v0.3.304 (19 out), separadamente, adicionou suspendSseStream()/resumeSseStream() ao SDK de navegador e IDs de linha estáveis em getContextUsage().

Claude Agent SDK (Python) v0.2.171 (21 out) / v0.2.172 (22 out)

Releases apenas de paridade, atualizando a CLI Claude empacotada para v2.1.307 e v2.1.308 respectivamente; sem mudanças de comportamento no SDK em si.

Versão de API 2026-10-21 e bumps de versão major dos SDKs (21 out)

• Lança uma nova versão de API com mudanças quebradoras: temperature/top_p/top_k agora retornam erro 400 mesmo nos valores padrão; mensagens do assistente não podem mais conter blocos de documento (só em mensagens do usuário); blocos de texto de mensagens do usuário não podem carregar campos de citação não vazios; vários campos da Admin API são renomeados (workspace_id→scope, roles→role_ids, group_id→rbac_group_id).
• Sobe todos os SDKs clientes para novas versões major com a nova versão de API como padrão: Python 2.0.0, TypeScript 1.0.0, C# 13.0.0, Go 2.0.0, Java 3.0.0, PHP 1.0.0, Ruby 2.0.0, e a CLI ant 2.0.0.
• Troca a transmissão da chave de API do header X-Api-Key para Authorization: Bearer, o que pode quebrar proxies/gateways que leem o header antigo.
• Reposiciona a licença dos novos SDKs de MIT para Apache 2.0.
• Adiciona os campos enforcement_status/enforcement_actions (mais um filtro de lista enforcement_status[]) aos perfis de usuário, permitindo que plataformas vejam se a Anthropic restringiu ou baniu um cliente final.

Controles de domínio para Web Fetch e Managed Agents (20 out)

Permite que admins de organização desabilitem a ferramenta web_fetch em toda a org ou definam domínios permitidos/bloqueados pela página Capabilities; os Claude Managed Agents agora aplicam tanto a lista de domínios da org quanto a lista própria do agente (allowed_domains/blocked_domains, incluindo redirecionamentos), e sessões de busca web de agentes herdam as restrições de domínio de busca web da organização.

Preview de pesquisa do Claude Duet (21 out)

Abre um preview de pesquisa com lista de espera, restrito a usuários Pro/Max nos EUA, de um agente proativo construído sobre o Opus 5.5 que envia um briefing matinal, verifica apps conectados (Gmail, Slack, QuickBooks etc.) a cada poucas horas, continua trabalhando na nuvem depois que o usuário se afasta, e pede aprovação antes de enviar, pagar, assinar ou excluir qualquer coisa; disponível como app standalone para iOS/Android além do claude.ai.

Anthropic pode protocolar publicamente seu S-1 já na sexta (23 out)

Segundo relatos, a Anthropic pode protocolar seu prospecto de IPO publicamente nesta sexta-feira, abrindo suas finanças a escrutínio mais amplo antes de uma listagem na Nasdaq prevista para meados de novembro; o depósito vem após a divulgação, na semana passada, de um prejuízo líquido de US$ 80,7 bi no primeiro semestre de 2026 (majoritariamente uma despesa contábil de bônus conversíveis).

Físico Christopher Stubbs entra para o Long-Term Benefit Trust da Anthropic (21 out)

Adiciona o astrofísico de Harvard e ex-Reitor de Ciências — primeiro físico a integrar o Trust — ao órgão independente que pode nomear a maioria do conselho da Anthropic.

🔌 Plugins Claude Code

Tracking de plugins pulado nesta execução — cache de instalações do marketplace indisponível, conforme instrução.

🛠️ Skills

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: addyosmani/agent-skills (último commit 13 out), anthropics/skills (último commit 9 out), kharmanskyi/open-steps (último commit 5 out), K-Dense-AI/scientific-agent-skills (só um commit automático de relatório de segurança em 19 out, sem mudança de conteúdo), cloudflare/security-audit-skill (último commit 14 set).

🤖 Agentes & Subagentes

davila7/claude-code-templates (19-22 out)

Lança uma API de catálogo pública versionada (/api/v1/) para seu índice de mais de 1.900 componentes, adiciona um novo painel "stack-viewer" no dashboard que mapeia comandos nativos, subagentes e skills de uma sessão, reduz o cache do catálogo JSON de 24h para 5 minutos, e reescreve sua integração Stripe MCP para apontar para o servidor remoto oficial.

Sem mudanças no período: nicobailon/pi-subagents (v0.80.0 lançado em 21 out, já coberto anteriormente), wshobson/agents (último commit 17 out), VoltAgent/awesome-claude-code-subagents (último commit 11 out), anthropics/commerce-agents (último commit 31 ago).

🔗 MCPs & Integrações

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: oraios/serena (v2.1.0 lançado em 19 out, já coberto anteriormente), upstash/context7 (v4.4.4 lançado em 19 out, já coberto anteriormente), modelcontextprotocol/servers (v2.0.0 lançado em 19 out, já coberto anteriormente), ChromeDevTools/chrome-devtools-mcp (último release 15 out), DeusData/codebase-memory-mcp (último release 16 out).

💡 Comunidade — Workflows e Ideias

Quorus-dev/Quorus (20-22 out, v0.6.4 → v0.7.0)

Adiciona o handoff de tarefas "Never Stuck" entre fornecedores diferentes — quando um agente atinge o limite de uso do seu fornecedor no meio de uma tarefa, um colega de equipe em outro fornecedor assume a partir do commit exato — além de monitoramento de status de limite e histórico de desempenho, e corrige vazamento de identidade git e bugs de sobrevivência de token encontrados numa auditoria de segurança.

📰 Menções Rápidas

• Claude Code flagra um cryptominer XMRig escondido (20 out) — um projeto de monitor de temperatura levou o Claude Code a identificar um processo XMRig consumindo 1.175% de CPU e levando o Mac a 112°C.