Radar diário · Quinta, 22 de outubro
Três mudanças no dia, duas em agentes e uma em ferramentas. Um minuto de leitura.
edição mais recenteClaude Code 2.1.309 nega `rm` perigoso e exige trust no ultrareview
A versão 2.1.309 bloqueia `rm` e `rmdir` perigosos em bypass permissions e exige workspace trust no `claude ultrareview`.
No modo bypass permissions do app Desktop e do VS Code, comandos rm e rmdir perigosos agora são negados de imediato, com uma sugestão de reescrita, em vez de abrir um prompt.
O claude ultrareview passa a exigir workspace trust. Em scripts, use --trust-workspace ou defina CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. O sed -i volta a receber o prompt padrão do Bash, sem a prévia simulada de edição.
São 62 correções, várias no sandbox e nas permissões. Entre elas: o Bash em sandbox rodava arquivos de inicialização do shell fora do sandbox, e arquivos de --mcp-config podiam ser gravados por comandos em sandbox. A skill /claude-api agora monta times de subagentes do Managed Agents em multiagent_20261001.
O resto da edição de 22/10/2026
- 1 de 3 · Agentes · anthropic.comAnthropic doa o padrão Agent Skills à Agentic AI FoundationO padrão Agent Skills passa para a Agentic AI Foundation, da Linux Foundation, com mantenedores de Anthropic, Google, OpenAI e outras.
- 3 de 3 · Agentes · github.blogMétricas do Copilot passam a mostrar nomes de skills, agentes e MCPsA API de métricas de uso do Copilot lista até 25 entradas por registro, com os nomes configurados de skills, agentes, MCPs, comandos e plugins.