Radar diário · Sexta, 18 de setembro
Cinco mudanças no dia, três em ferramentas e duas em agentes. Um minuto de leitura.
npm cria token "stage only" pra automação mais segura
Novo tipo de token granular do npm publica em staging sem poder liberar versão direto no registro, exigindo aprovação 2FA de um mantenedor.
O GitHub adicionou a opção "Read and write (stage only)" nos tokens de acesso granular do npm. Um token desse tipo deixa o workflow automatizado rodar npm stage publish para preparar uma versão, mas não consegue publicá-la direto no registro — só um mantenedor libera, com 2FA.
Segundo o changelog, npm rejects direct npm publish attempts with that token, even if you've configured it to bypass 2FA for automation. Ou seja, mesmo tokens configurados pra pular 2FA em automação ficam travados na etapa de staging.
É opt-in e não muda tokens existentes nem a capacidade de publicação direta deles. Serve como caminho de migração para quem automatiza publicação de pacotes (inclusive via agentes) antes da remoção da publicação direta bypass-2FA prevista pro npm em janeiro de 2027.
O resto da edição de 18/09/2026
- 1 de 5 · Ferramentas · code.claude.comClaude Code 2.1.276 corrige erro 400 em proxy/gatewayRegressão da versão anterior travava toda requisição com erro 400 'advisor_20260301' quando ANTHROPIC_BASE_URL apontava pra um proxy; já está corrigido.
- 2 de 5 · Agentes · code.claude.comClaude Code 2.1.277 passa a ler AGENTS.mdSem CLAUDE.md no projeto, Claude Code agora lê AGENTS.md como instrução do repositório.
- 3 de 5 · Ferramentas · github.blogCopilot code review categoriza achados e gera commit automáticoReview do Copilot agora separa comentários em aberto/resolvidos e escreve título e descrição de commit ao aceitar sugestões em lote.
- 4 de 5 · Agentes · techcrunch.comMuse, o agente da Meta, chega ao Mac e opera os apps nativosO agente passa a agir dentro de arquivos, e-mail, mensagens, calendário e notas do macOS, com acesso opt-in por app e aprovação antes de ação sensível.