Dev Digestupdates
← todas as edições

Digest — 05 de outubro

05 de outubro de 2026

Nesta edição

Fixar o que li

Tente responder de cabeça antes de olhar o gabarito.

  1. O mod embutido You should know (v2.1.287) faz o quê, exatamente, e o que é preciso ter ligado na sessão para ele funcionar?
  2. Quantas correções relacionadas a rm perigoso ou regra de permissão saíram só nesta semana (v2.1.287 a v2.1.289), e o que cada uma corrigiu?
Gabarito
  1. Ele sobe um agente lateral que observa a saída do Claude durante a sessão e mostra um aviso acima do prompt quando percebe algo importante que você (ou o próprio Claude) pode ter deixado passar. Precisa do compartilhamento de dados de uso habilitado na sessão, porque o agente lateral roda sobre esses dados.
  2. Três: a v2.1.287 corrigiu rm perigoso perdendo a salvaguarda com redirecionamento de saída; a v2.1.288 corrigiu rm perigoso dentro de bash -c rodando sem prompt no modo bypassPermissions; a v2.1.289 corrigiu regra de negar/perguntar em comando composto aninhado deixando de valer sobre aprovação de um mod instalado pelo usuário em máquina gerenciada.

Retomando

Você lembra do Local Sandboxing do GitHub Copilot, em preview desde a semana passada? Continua em preview público, sem data anunciada para disponibilidade geral, e vem desligado por padrão — é preciso ligar manualmente nas configurações do app ou com /sandbox on. A documentação que saiu desde então detalha os três tipos de controle: sistema de arquivos (pastas liberadas para leitura/escrita, só leitura ou negadas), rede (internet de saída e rede local) e credenciais (git e GitHub CLI).

E do DeepSeek V4.1 Flash, lançado há duas semanas com números fortes em Terminal-Bench e DeepSWE mas sem avaliação independente até então? Testes práticos independentes já apareceram, e o resultado é misto: em tarefa fora do recorte dos benchmarks publicados — como simular um cubo mágico ou refazer um retrato no estilo Paint — o modelo falhou em coisas básicas, mesmo com pontuação forte nos números voltados a código. Reforça o aviso da semana passada: ganho real em benchmark de código específico, não sinal de capacidade geral equivalente.