Dev Digestupdates
← todas as edições

Digest — 12 de outubro

12 de outubro de 2026

Nesta edição

Fixar o que li

Tente responder de cabeça antes de olhar o gabarito.

  1. Por que a correção da v2.1.294 no Claude Code era necessária — o que exatamente um hook de bloqueio escrito como instrução em linguagem natural podia deixar passar antes dela?
  2. O novo modelo de detecção de segredo do GitHub consegue achar que tipo de credencial vazada que o reconhecimento por formato de token, usado antes, não achava?
Gabarito
  1. Um hook do tipo prompt ou agent, escrito como instrução em linguagem natural (por exemplo, pedindo para bloquear um certo tipo de comando), em certos casos permitia passar exatamente o comportamento que deveria bloquear — o julgamento da instrução falhava silenciosamente, sem avisar que a regra não tinha funcionado.
  2. Credencial sem formato de token reconhecível, como uma senha comum. O modelo novo lê o código ao redor do segredo suspeito para identificar esse tipo de caso, que o reconhecimento por padrão estrutural de token não cobria.

Retomando

Você lembra dos Claude Mods e do You should know, lançados há uma semana? Não apareceu cobertura pública nova sobre adoção ou experiência de uso do mod até o fechamento desta edição. Continua desligado por padrão, ligando com /plugin enable cc-plugin-you-should-know@builtin, e ainda só funciona com compartilhamento de dados de uso habilitado na sessão.

E do Claude Opus 5.5 virando modelo padrão do Claude Code nos planos Pro e Team Standard, há duas semanas? A disponibilidade em Bedrock, Vertex AI e Microsoft Foundry já estava confirmada desde o lançamento; não houve anúncio novo nesta semana sobre esses ambientes adotarem o Opus 5.5 como padrão automático fora do Claude API — quem roda por lá continua precisando checar a configuração local, como já apontado na edição de 28 de setembro.