Dev Digestupdates
← todas as edições

Digest — 19 de outubro

19 de outubro de 2026

Nesta edição

  • Claude Code

    Fork subagents viram padrão no claude -p, SDK, app e VS Code

    A v2.1.302 (16 de outubro) passou a habilitar por padrão o recurso de subagente fork (subagent_type: fork) no claude -p, no Agent SDK, no app de desktop e na extensão do VS Code. Desliga com a variável CLAUDE_CODE_FORK_SUBAGENT=0. A mesma versão também passou a rodar sempre em segundo plano os subagentes da conversa principal no app de desktop e no VS Code, como o terminal já fazia.

    fonte
  • Claude Code

    Compactação por ociosidade evita perder o cache de uma sessão parada

    A v2.1.299 (14 de outubro) passou a compactar sozinha uma conversa com mais de 200 mil tokens que fica ociosa por cerca de 54 minutos, antes que o cache de prompt de uma hora expire. Configura o limiar com CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS ou desliga com idleCompaction: false no settings.json; a v2.1.302 acrescentou uma linha própria para isso no /config.

    fonte
  • Claude Code

    Regra de permissão do MCP fica mais estrita: mcp__a não cobre mais a__b

    A v2.1.299 (14 de outubro) mudou como uma regra de permissão nomeando um servidor MCP é interpretada: mcp__a passou a valer só para o servidor chamado exatamente a, não mais para um servidor cujo nome comece com a__ (como a__b). Quem precisa cobrir todas as ferramentas de um servidor deve escrever a regra como mcp__<servidor>__*.

    fonte
  • Claude Code

    Hook de PreToolUse no Windows falhava aberto sem Git instalado — agora bloqueia

    A v2.1.299 (14 de outubro) corrigiu um bug de segurança no Windows: quando o Git for Windows não estava instalado, uma checagem de PreToolUse que deveria bloquear uma chamada de ferramenta falhava silenciosamente e deixava a chamada passar. Agora, quando essa guarda falha, o comportamento padrão é bloquear em vez de liberar.

    fonte
  • Outras ferramentas

    GitHub Copilot atualiza o HydraFusion e lança a versão Max

    Em 14 de outubro, o GitHub atualizou o HydraFusion — o roteador que combina vários modelos numa única resposta, em preview de pesquisa desde setembro — com um pool de modelos renovado (Claude Opus 5.5, GPT-6 Astra, GPT-6.1 Sol e GPT-6 Luna) e lançou a opção HydraFusion Max. O nível de esforço por etapa também mudou: médio no rascunho inicial, alto na revisão.

    fonte
  • Modelos

    Gemini 4 Argon chega ao GitHub Copilot, com ganhos mistos entre benchmarks de código

    Em 13 de outubro, o Gemini 4 Argon do Google ficou disponível no GitHub Copilot para os planos Pro+, Max, Business e Enterprise, com rollout gradual. Segundo testes do próprio GitHub, o modelo superou versões anteriores do Gemini em todo benchmark de código testado, com o maior ganho no Copilot CLI — mas números do próprio Google mostram desempenho abaixo do Claude Opus 5.5 em tarefa de terminal.

    fonte
  • Outras ferramentas

    Autofix agêntico para alertas do code scanning sai do preview no GitHub

    Em 15 de outubro, o autofix agêntico para alertas de code scanning do GitHub ficou disponível de forma geral para clientes do GitHub Code Security e Advanced Security no Enterprise Cloud. O recurso explora o código do alerta, propõe uma correção, roda o CodeQL de novo para confirmar que o alerta fechou, e abre um pull request de rascunho para revisão.

    fonte
  • Outras ferramentas

    GitHub Copilot vai aposentar Opus 4.8, Opus 5 e GPT-5.6 Terra em 16 de novembro

    Em 15 de outubro, o GitHub anunciou a aposentadoria de três modelos do Copilot a partir de 16 de novembro: Claude Opus 4.8, Claude Opus 5 e GPT-5.6 Terra. Assinante individual de plano anual mantém acesso ao Opus 4.8; para os outros dois não há exceção. Empresas com plano Business ou Enterprise recebem o substituto habilitado automaticamente por padrão.

    fonte
  • Outras ferramentas

    Cursor abre o marketplace de apps do Origin para integrações de terceiros

    Em 13 de outubro, o Origin — a plataforma de hospedagem de código e agentes na nuvem do Cursor, anunciada em agosto — ganhou um marketplace com mais de 20 apps parceiros para deploy, CI, revisão de código, segurança e monitoramento (entre eles Cloudflare, Vercel, Linear e Sentry), agora também aberto para submissão pública de novos apps.

    fonte

Fixar o que li

Tente responder de cabeça antes de olhar o gabarito.

  1. O que muda no comportamento de subagente fork no Claude Code com a v2.1.302, e qual variável de ambiente volta ao comportamento anterior?
  2. Por que uma regra de permissão escrita como mcp__a deixou de cobrir um servidor MCP chamado a__b depois da v2.1.299, e como escrever a regra para cobrir todas as ferramentas de um servidor de propósito?
Gabarito
  1. O recurso de subagente fork (subagent_type: fork, que herda todo o contexto da conversa principal) passou a vir ligado por padrão no claude -p, no Agent SDK, no app de desktop e no VS Code — antes precisava ser habilitado explicitamente. A variável CLAUDE_CODE_FORK_SUBAGENT=0 desliga e volta ao comportamento anterior.
  2. Por causa de como o nome de uma ferramenta MCP é montado internamente (servidor e ferramenta concatenados com ), a regra mcp__a também acabava casando, por prefixo, com qualquer servidor cujo nome completo começasse com a — como um servidor chamado a__b. A v2.1.299 mudou isso para casamento exato: mcp__a agora vale só para o servidor literalmente chamado a. Para cobrir todas as ferramentas de um servidor, a forma correta é mcp____*.

Retomando

Você lembra do modelo do GitHub para detectar segredo vazado sem formato reconhecível, lançado há uma semana? Não encontrei cobertura específica sobre a adoção desse modelo em particular até o fechamento desta edição. Em compensação, o panorama mais amplo de segredo vazado em repositório público segue preocupante: o relatório de 2026 da GitGuardian contou cerca de 29 milhões de segredos expostos em código público no ano anterior, alta de 34% ano a ano, associando parte do crescimento a commit assistido por IA — que, segundo o relatório, vaza segredo a uma taxa cerca do dobro da base. Reforça por que a detecção automática continua sendo rede de segurança, não substituto de nunca commitar credencial.

E do GPT-6.1 Sol, lançado há duas semanas com números divulgados pela própria OpenAI? Já apareceu avaliação independente, pela Artificial Analysis: no índice agregado de inteligência, o modelo fica um ponto atrás do GPT-6 Astra, mas custando bem menos por tarefa (cerca de 0,72 dólar contra 3,26 do Astra, no esforço máximo). Ou seja, os números independentes confirmam a narrativa de custo-benefício do lançamento, sem confirmar liderança absoluta — o Astra segue na frente em capacidade pura, só que a um custo bem mais alto por tarefa.