Relatório Claude — 2026-10-23

🚀 Oficial Anthropic

Claude Code v2.1.309 (22 out)

• Corrige um lote notável de problemas de sandbox/segurança: o Bash em sandbox no macOS/Linux rodava os arquivos de inicialização do shell fora da sandbox antes de cada comando; padrões glob denyWrite do macOS não se aplicavam através de symlinks; comandos em sandbox/edições auto-aceitas podiam modificar o arquivo de configuração do MCP; um servidor MCP desabilitado podia ser reconectado silenciosamente por um prompt de permissão posterior.
• Corrige sessões isoladas em worktree aceitando indevidamente comandos com prefixo de locale e comandos aritméticos, checagens de permissão do Bash pulando prompts para comandos compostos que mudam de diretório, e regras de negação Edit(path) não bloqueando redirecionamentos do Bash.
• Muda o sed -i para rodar com o prompt padrão em vez de uma prévia simulada, exige confiança no workspace para claude ultrareview, e faz rm/rmdir perigosos sob bypass-permissions negarem imediatamente com uma dica de reescrita.
• Atualiza a skill dataviz embutida com uma medida de contraste de texto APCA e a skill /claude-api para gerenciamento de chaves de conta de serviço e tokens de Workload Identity Federation.
• Corrige diversos ajustes no VS Code, PowerShell, Windows e sessões em nuvem (dobra de saída longa de slash-command, comportamento do Ctrl+J, checagens do Git for Windows, flicker de keepalive do gateway, etc.).

Claude Agent SDK (TypeScript) v0.3.309 / Python v0.2.173 (22 out)

Releases de paridade acompanhando o Claude Code v2.1.309; o TypeScript corrige adicionalmente o managedSettings descartando silenciosamente certas propriedades e aperta o tratamento de diretório temporário do binário extraído do CLI.

Doação do Agent Skills pra Agentic AI Foundation (22 out)

Transfere o padrão Agent Skills — nome, logo, organização no GitHub e o domínio agentskills.io — pra Agentic AI Foundation (AAIF), o mesmo órgão da Linux Foundation que já governa o MCP, cofundado por Anthropic, Block e OpenAI; cita 70+ plataformas integradas (ChatGPT, Cursor, GitHub Copilot, VS Code), ~1M de skills publicadas e ~280M de instalações.

LLMs estão tornando a verificação formal de software viável em escala (22 out)

O Claude converte autonomamente testes de fuzzing existentes em especificações formais e prova propriedades de "não-crash" para 239 pontos de entrada em 123 bibliotecas open-source, gerando ~180M de linhas de provas em Rocq (provas com média de ~600 mil linhas para binários com mediana de 18.000 instruções RISC-V); a Anthropic chama isso do primeiro esforço de verificação formal orientado por IA em larga escala de software de produção no nível de assembly, e o processo revelou bugs — incluindo uma escrita fora dos limites que exige entrada de 20MB — que sobreviveram anos de fuzzing.

Claude Models on Google Cloud (gerenciado pela Anthropic) — GA (22 out)

Lança uma nova opção de deployment em que a própria Anthropic opera a stack do Claude dentro do projeto Google Cloud do cliente — autenticação via Google Cloud IAM, faturamento via Marketplace — com paridade de recursos no mesmo dia em relação à Claude Platform nativa (incluindo o beta de Managed Agents e o modo Fast para o Opus 5.5); modelos disponíveis: Fable 5.1, Sonnet 5.5, Haiku 5.5, Opus 5.5.

Chamada aberta para pesquisadores convidados em ciências da vida (22 out)

Abre inscrições para pesquisadores de ciências da vida conduzirem projetos especiais colaborativos com a Anthropic.

S-1 público da Anthropic ainda não aparece na EDGAR (23 out)

Atualiza o rumor de arquivamento de ontem: apesar de relatos de que a Anthropic poderia arquivar publicamente seu prospecto de IPO "já nesta sexta, 23 out" (visando uma listagem na Nasdaq em meados de novembro, após a divulgação na semana passada de um prejuízo líquido de US$ 80,7 bi no primeiro semestre), nenhum S-1 público havia aparecido na SEC EDGAR até o fechamento deste relatório — o rascunho confidencial submetido em junho segue sendo o único arquivamento confirmado.

🔌 Plugins Claude Code

Tracking de plugins pulado nesta execução — cache de instalações do marketplace indisponível, conforme instrução.

🛠️ Skills

Nenhum dos top 5 teve atualização na janela.

Sem mudanças no período: addyosmani/agent-skills (último commit 13 out), anthropics/skills (último commit 9 out), kharmanskyi/open-steps (último commit 5 out), K-Dense-AI/scientific-agent-skills (apenas um commit automatizado de bot de relatório de segurança em 19 out, sem mudança de conteúdo), cloudflare/security-audit-skill (último commit 14 set).

🤖 Agentes & Subagentes

nicobailon/pi-subagents v0.81.0 (22 out)

Lança melhorias de performance de inicialização no Windows e, num commit seguinte (23 out), corrige a ponte de posicionamento da API do Pi.

davila7/claude-code-templates (23 out)

Envia uma atualização de rotina automatizada de conteúdo do catálogo; sem novas funcionalidades além da API de catálogo e do painel stack-viewer já cobertos ontem.

Sem mudanças no período: wshobson/agents (último commit 17 out), VoltAgent/awesome-claude-code-subagents (último commit 11 out), anthropics/commerce-agents (último commit 31 ago).

🔗 MCPs & Integrações

ChromeDevTools/chrome-devtools-mcp v1.12.0 (22 out)

Adiciona suporte a configuração com hot-reload e execução paralela de tarefas, corrige bugs de heap-snapshot e, num commit seguinte (23 out), adiciona uma ferramenta configure_webauthn para autenticadores virtuais.

upstash/context7 (23 out)

Lança "correções de MCP admin a partir de fluxos de escrita ao vivo", melhorando o gerenciamento de regras de biblioteca, aprovação de política e tratamento de resposta da API.

DeusData/codebase-memory-mcp (22 out)

Integra uma correção para imports de pacotes externos sobrepondo arquivos do projeto com o mesmo nome.

oraios/serena (20 out)

Corrige um link morto na documentação do language server Jedi; sem mudança funcional.

Sem mudanças no período: modelcontextprotocol/servers (a v2.0.0 e o último commit caíram ambos em 19 out, um dia antes da janela).

💡 Comunidade — Workflows e Ideias

omnara-ai/omnara (Show HN, 21 out)

Abre o código de uma "plataforma de agentes gerenciados" auto-hospedável, posicionada como alternativa aos Claude Managed Agents e à Agents API da OpenAI — funciona com qualquer provedor de modelo, guarda o histórico de agentes no seu próprio Postgres, e é gratuita pra auto-hospedar sob Apache 2.0; 3,2 mil estrelas, 111 pontos/34 comentários no HN.

rbartoli/agent-usage-guard (22 out)

Lança um utilitário que protege e limita o uso de agentes do Claude Code pra evitar custo descontrolado ou loops infinitos de chamadas de ferramenta; 23 pontos/9 comentários no HN.

Intina47/context-sync v0.5.0 (23 out)

Lança uma ferramenta pra sincronizar o contexto do editor entre sessões do Cursor e do Claude Code, com o mote "comece no Cursor, termine no Claude".

📰 Menções Rápidas

• FlowLens — novo servidor MCP que adiciona ferramentas estruturadas de rastreamento/inspeção de debug chamáveis a partir do Claude Code (23 out).
• Anthropic supostamente constrói seu próprio sistema de controle de versão — relato não confirmado de newsletter de que a Anthropic substituiu a infraestrutura baseada em git pra lidar com os loops autônomos de código/pesquisa do Claude em escala (22 out).
• awesome-claude-code — adiciona os recursos comunitários "Review Inbox" e "Molecular Animation" (22 out).
• awesome-mcp-servers — integra 10+ novas listagens de servidores MCP num único lote de curadoria do dia (23 out).