Radar diário · Quarta, 23 de setembro
Quatro mudanças no dia, três em agentes e uma em ferramentas. Um minuto de leitura.
Claude Code 2.1.281 aperta o Auto mode e libera MCP via URL
Na nova versão, comandos read-only do Auto mode passam por revisão no servidor e servidores MCP podem abrir um fluxo de login no navegador.
A versão 2.1.281 do Claude Code (23/09) muda o Auto mode: quando a revisão do classificador roda no servidor, comandos read-only e sandboxados também esperam essa revisão e são bloqueados se ela os sinalizar. A variável CLAUDE_CODE_AUTO_MODE_SERVER agora vale também numa conexão direta com a API da Anthropic.
A versão adiciona elicitation via URL para conexões MCP no protocolo de 28/07/2026: um servidor MCP pode pedir que o Claude Code abra um fluxo de login pelo navegador, sem deixar um diálogo de espera preso na tela quando o servidor não tem como confirmar a conclusão.
O comando claude plugin validate passou a checar servidores MCP: ele aponta entradas de .mcp.json que seriam descartadas silenciosamente ao carregar, referências não declaradas a ${user_config.*} e URLs inseguras.
O resto da edição de 23/09/2026
- 2 de 4 · Agentes · cursor.comCursor lança os bots Rollouts e Security ReviewRollouts monitora deploys e aponta regressão por ambiente; Security Review varre PRs por SQL injection, bypass de auth e credenciais expostas.
- 3 de 4 · Ferramentas · github.blogCopilot code review ganha config dedicada e padrão de empresaToda conta Copilot ganha página própria pra revisão de código, com review automático por PR e um esforço padrão definido a nível de enterprise.
- 4 de 4 · Agentes · github.blogCopilot app ganha sandbox local para sessões de agentePreview limita arquivos, rede e credenciais que o agente do Copilot acessa; falha em vez de rodar sem sandbox se o SO não suportar a política.