Atualizações em 27 de agosto de 2026

Em 27 de agosto, treze releases publicáveis concentram mudanças na escolha de modelos, nas permissões, no atendimento por canais, na compactação de imagens, nos agents, nos runners distroless, no render, na sincronização de arquivos e na autorização do proxy Docker. O Claude Code acrescenta um modo restrito e diagnósticos de configurações, o Antigravity CLI e o Next.js avançam em superfícies de execução, o Chatwoot revisa canais e histórico de atendimento, o Hermes Agent consolida melhorias de operação, o Orca amplia ajustes de desktop e WSL, e o Portainer corrige uma exposição de autorização descrita nas notas. A validação do dia começa pela atualização de segurança e termina com testes de runtime, interface e recuperação.

Atualizações em Antigravity CLI

O Antigravity CLI 1.1.22 reduz a quantidade de etapas para trocar o modelo e torna a sugestão de esforço sensível ao texto já digitado. A publicação também concentra correções de execução, incluindo uma nova tentativa após HTTP 502, a preservação da configuração do agent pai e o tratamento de caminhos no Windows.

As alterações de interface e artefatos precisam ser conferidas junto da execução real. O agrupamento de eventos do sistema de arquivos afeta conversas com muitos arquivos, enquanto o ajuste do daemon headless remove uma mensagem que não representa um modo suportado de conexão.

Antigravity CLI 1.1.22

Novidades

• Antigravity CLI 1.1.22 — Seleção de modelo: /model <name> troca o modelo por nome, slug ou label e define essa opção como padrão em uma única ação. O comando sem argumento abre o seletor, e nomes desconhecidos exibem as opções válidas.

Melhorias

• Antigravity CLI 1.1.22 — Sugestão de esforço: a dica de /effort completa o trecho já digitado, em vez de mostrar sempre o placeholder [low|medium|high].
• Antigravity CLI 1.1.22 — Artefatos: conversas que produzem muitos arquivos agrupam eventos próximos do sistema de arquivos antes de iniciar uma nova leitura.

Correções

• Antigravity CLI 1.1.22 — Gemini API: o esforço de raciocínio selecionável funciona para Gemini 3.1 Pro e Gemini 3.5 Flash quando a autenticação usa uma chave da Gemini API.
• Antigravity CLI 1.1.22 — Execução: o painel sem atividade deixa de redesenhar continuamente, o temporizador de subagent continua avançando durante a espera do agent pai e uma resposta HTTP 502 recebe nova tentativa.
• Antigravity CLI 1.1.22 — Subagent self: um subagent self iniciado sem configuração própria reaproveita a configuração do agent pai, inclusive o modo de execução autônoma.
• Antigravity CLI 1.1.22 — Windows e daemon: exclusões de arquivos abertos recebem novas tentativas, e o daemon headless não imprime a mensagem Open in your browser no banner.
• Antigravity CLI 1.1.22 — migrate-workflows: a skill resolve diretórios home e separadores de caminho corretamente no Windows.

Ponto de Atenção

• Antigravity CLI 1.1.22 — Teste sugerido: selecione um modelo com /model, confirme a sugestão de /effort, gere vários arquivos, provoque uma resposta 502, retome um subagent self e repita a exclusão de um arquivo aberto no Windows.

Notas da versão

• Antigravity CLI 1.1.22 — Áreas afetadas: modelos, prompt, esforço de raciocínio, artefatos, Gemini API, interface, subagents, recuperação HTTP, arquivos no Windows, daemon headless e migrate-workflows.

Atualizações em Chatwoot

O Chatwoot v4.17.1 restaura o login do Instagram e corrige mensagens duplicadas do Facebook. O release também ajusta o estado da conexão do WhatsApp, o perfil comercial, o histórico usado pelo Captain, o widget, o SDK e o acesso com vários perfis.

As notas incluem segurança e hardening sem detalhar cada ajuste. Por isso, o teste precisa separar canais, automações, widget e junção de contatos para mostrar qual comportamento mudou em cada superfície.

Chatwoot v4.17.1

Novidades

As notas públicas não descrevem funcionalidade nova separada para esta versão.

Melhorias

• Chatwoot v4.17.1 — WhatsApp: a interface exibe o estado da conexão e as informações do perfil comercial com leitura mais direta.
• Chatwoot v4.17.1 — Captain: análises, raciocínio e histórico do atendimento recebem ajustes para apoiar as respostas do assistente.
• Chatwoot v4.17.1 — Widget e SDK: o tamanho do SDK diminui, e a atualização dos contatos no widget fica mais consistente.
• Chatwoot v4.17.1 — Login: o acesso com vários perfis recebe melhorias de desempenho.

Correções

• Chatwoot v4.17.1 — Instagram: o login do canal volta a funcionar.
• Chatwoot v4.17.1 — Facebook: mensagens duplicadas deixam de aparecer.
• Chatwoot v4.17.1 — Automação: filtros com vírgulas são interpretados corretamente.
• Chatwoot v4.17.1 — Contatos: registros de chamadas são preservados durante a junção de contatos.
• Chatwoot v4.17.1 — Segurança: a publicação inclui atualizações de segurança e hardening, sem detalhamento adicional nas notas públicas.

Ponto de Atenção

• Chatwoot v4.17.1 — Canais: após a atualização, valide o login do Instagram, um atendimento com mensagens do Facebook e a leitura do estado da conexão do WhatsApp.
• Chatwoot v4.17.1 — Teste sugerido: filtre uma automação com vírgula, atualize contatos no widget, use o login com vários perfis e faça a junção de contatos para confirmar a preservação dos registros de chamadas.

Notas da versão

• Chatwoot v4.17.1 — Áreas afetadas: Instagram, Facebook, WhatsApp, Captain, SDK, widget, login, automações, contatos e segurança.

Atualizações em Claude Code

O Claude Code v2.1.248 acrescenta modo restrito, TTL de cache por agent, diagnóstico de configurações gerenciadas e mensagens entre sessões. A publicação também reforça a proteção de credenciais, o MCP e a recuperação de sessões.

Claude Code v2.1.248

Novidades

• Claude Code v2.1.248 — Modo restrito e cache: --restricted limita ferramentas e permissões, e experimental.cacheTtl define o TTL de cache por agent.
• Claude Code v2.1.248 — Diagnóstico e sessões: /doctor e /status explicam falhas de configurações gerenciadas, e SendMessage e ListAgents comunicam sessões compatíveis.

Correções

• Claude Code v2.1.248 — Segurança e MCP: arquivos de credenciais permanecem locais em sessões na nuvem, e servidores com headersHelper repetem a autenticação antes da descoberta OAuth.

Ponto de Atenção

• Claude Code v2.1.248 — Teste sugerido: abra uma sessão com --restricted, valide experimental.cacheTtl, simule falha de configuração gerenciada e conecte um servidor MCP autenticado.

Atualizações em Codex

O Codex rust-v0.150.1 altera o orçamento da compactação remota para considerar as imagens retidas. Imagens antigas são removidas quando a sessão precisa liberar espaço, por isso a conferência deve observar o conjunto que permanece após a compactação.

Codex rust-v0.150.1

Novidades

As notas públicas não descrevem funcionalidade nova separada para esta versão.

Melhorias

As notas públicas não descrevem melhoria técnica separada para esta versão.

Correções

• Codex rust-v0.150.1 — Compactação remota: o orçamento de tokens inclui as imagens retidas por padrão, e as imagens mais antigas são removidas quando necessário.

Ponto de Atenção

• Codex rust-v0.150.1 — Teste sugerido: execute uma compactação remota com imagens retidas, confira o orçamento de tokens e confirme quais imagens antigas foram removidas.

Notas da versão

• Codex rust-v0.150.1 — Área afetada: compactação remota e imagens retidas.

Atualizações em Hermes Agent

O Hermes Agent v2026.8.27 consolida uma janela extensa de mudanças em uma tag estável. A publicação alcança navegação com consentimento, catálogo MCP remoto, cache de buscas, compactação, atualizações, terminal e segredos no keychain do sistema.

Hermes Agent v2026.8.27

Melhorias

• Hermes Agent v2026.8.27 — Navegação e MCP: inclui navegação com perfil real sob consentimento, novos servidores MCP hospedados e cache com TTL para web_search e web_extract.
• Hermes Agent v2026.8.27 — Sessões e operação: torna a compactação lean-tail padrão, amplia a busca e pausa gateways pelo socket de controle durante atualizações.
• Hermes Agent v2026.8.27 — Segurança: oferece criptografia opcional de segredos pelo keychain e recusa atualização local insegura de instalações gerenciadas.

Ponto de Atenção

• Hermes Agent v2026.8.27 — Teste sugerido: valide uma busca com cache, um servidor MCP remoto, uma sessão compactada e a leitura de segredos no keychain em homologação.

Notas da versão

• Hermes Agent v2026.8.27 — Áreas afetadas: navegação, MCP, busca, cache, sessões, atualização, cron, terminal e segredos.

Atualizações em n8n

O n8n 2.37.3 concentra a correção na imagem distroless dos runners. A glibc é copiada com o par compatível, e libatomic entra no estágio de execução, duas mudanças que precisam aparecer no ambiente publicado para confirmar o resultado.

n8n 2.37.3

Novidades

As notas públicas não descrevem funcionalidade nova para esta versão.

Melhorias

As notas públicas não descrevem melhoria técnica separada para esta versão.

Correções

• n8n 2.37.3 — Runners distroless: a imagem copia a glibc como um par compatível e inclui libatomic no estágio de execução.

Ponto de Atenção

• n8n 2.37.3 — Teste sugerido: publique um runner com a imagem distroless, execute um workflow e confira a presença e o carregamento de glibc e libatomic no ambiente.

Notas da versão

• n8n 2.37.3 — Área afetada: imagem distroless e runtime dos runners.

Atualizações em Next.js

O Next.js v16.4.0-canary.9 reúne ajustes no render, no next/image, no stream RSC e no Turbopack. A publicação reativa a otimização AVIF, trata o cancelamento de stream pelo cliente como encerramento normal e amplia o suporte a targets WASM.

O release também mexe na análise interna do Turbopack e na exposição de variáveis de ambiente não inlineadas. Como a versão é canary, a verificação deve comparar render, imagens e build no ambiente de homologação antes de levar a atualização para outro ambiente.

Next.js v16.4.0-canary.9

Novidades

As notas públicas não descrevem funcionalidade nova separada para esta versão.

Melhorias

• Next.js v16.4.0-canary.9 — Render: erros de bailout do render retomado, de useSearchParams e de CSR usam ReactDOM.browser atrás de uma flag.
• Next.js v16.4.0-canary.9 — Imagens: a otimização AVIF volta a ser habilitada.
• Next.js v16.4.0-canary.9 — Turbopack: a análise de Pat::Assign recebe ajustes, expõe variáveis de ambiente não inlineadas e evita deadlock em ciclo de reexportação.
• Next.js v16.4.0-canary.9 — Targets WASM: turbo-tasks-fetch recebe um stub HTTP para targets WASM, e TaggedValue funciona no turbo-rcstr nesses targets.
• Next.js v16.4.0-canary.9 — Runtime: os acessos são rastreados quando a promise é usada, e o backend de tarefas registra o número de referências dos processos pais.

Correções

• Next.js v16.4.0-canary.9 — next/image: respostas internas que não retornam status 2xx são rejeitadas.
• Next.js v16.4.0-canary.9 — Stream RSC: um stream cancelado pelo cliente é tratado como encerramento normal, não como erro de renderização.
• Next.js v16.4.0-canary.9 — Build: a captura da saída da CLI recebe ajuste para um teste instável, e o harness end-to-end incorpora a diretiva de teste do React.
• Next.js v16.4.0-canary.9 — Configuração: a documentação explica a correspondência de origem para allowedOrigins e allowedDevOrigins.

Ponto de Atenção

• Next.js v16.4.0-canary.9 — Teste sugerido: valide render retomado, useSearchParams, CSR, imagens internas com respostas não 2xx, otimização AVIF, streams RSC cancelados e um build com Turbopack em target WASM.

Notas da versão

• Next.js v16.4.0-canary.9 — Áreas afetadas: render, next/image, RSC, AVIF, Turbopack, variáveis de ambiente, WASM, React e build.

Atualizações em Portainer

O Portainer 2.39.7 corrige um desvio de autorização no proxy Docker e amplia a correção relacionada à CVE-2026-44849. Prefixos de versão de API não reconhecidos deixam de alcançar a API Docker sem o controle de acesso, e as restrições de bind mount para perfis sem permissão administrativa agora abrangem deployments de Compose e Swarm.

Portainer 2.39.7

Novidades

As notas públicas não descrevem funcionalidade nova para esta versão.

Melhorias

As notas públicas não descrevem melhoria técnica separada para esta versão.

Correções

• Portainer 2.39.7 — Autorização do proxy Docker: prefixos de versão de API não reconhecidos, como /v1.47.0/ e /v01.47/, deixam de contornar o controle de acesso e alcançar a API Docker diretamente.
• Portainer 2.39.7 — Bind mounts: a correção relacionada à CVE-2026-44849 amplia as restrições para perfis sem permissão administrativa, incluindo deployments de Compose e Swarm.

Ponto de Atenção

• Portainer 2.39.7 — Segurança: atualize o ambiente e confirme que chamadas com prefixos de API não reconhecidos continuam sujeitas à autorização.
• Portainer 2.39.7 — Podman: as notas mantêm limitações para auto-onboarding, inclusão por socket e ambientes CentOS 9 com Podman 5 rootful.
• Portainer 2.39.7 — Teste sugerido: repita o acesso com um perfil sem permissão administrativa, valide prefixos de API alterados e tente bind mounts em deployments Compose e Swarm.

Notas da versão

• Portainer 2.39.7 — Áreas afetadas: proxy Docker, autorização, CVE-2026-44849, bind mounts, Compose, Swarm e Podman.

Atualizações em Specsfy

O Specsfy reúne três versões no dia. A 0.10.3 atualiza o Design System, e as versões 0.10.4 e 0.10.5 fixam a importação de MVP.md e seus testes ao fluxo que cria backlog e specs Draft somente para requisitos de desenvolvimento.

Specsfy 0.10.3

Novidades

• Specsfy 0.10.3 — Design System: amplia a composição de interfaces, especialistas, testes e templates, e publica a edição 1.7.18 do guia do usuário.

Ponto de Atenção

• Specsfy 0.10.3 — Teste sugerido: execute as suítes do projeto antes de usar os templates atualizados.

Specsfy 0.10.4

Correções

• Specsfy 0.10.4 — Importação de MVP: somente requisitos de desenvolvimento criam backlog e specs Draft; M01 preserva a proveniência e a triagem sem criar Inboxes automáticas.

Ponto de Atenção

• Specsfy 0.10.4 — Teste sugerido: importe um MVP.md com requisitos técnicos e informações de negócio e confira os artefatos Draft e a triagem em M01.

Specsfy 0.10.5

Correções

• Specsfy 0.10.5 — Testes de importação: os cenários unitários e BDD conferem a separação entre requisitos desenvolvíveis e informações de negócio.

Ponto de Atenção

• Specsfy 0.10.5 — Teste sugerido: execute as suítes com um MVP.md misto e confirme a ausência de Inboxes para informações sem trabalho de desenvolvimento.

Atualizações em Orca

O Orca Mobile Android mobile-android-v0.0.46 amplia ajustes de desktop no mesmo ciclo da publicação Android. Windows, WSL, terminal, worktrees e sessões de agents recebem correções, acompanhadas por melhorias em automations e navegação.

Orca Mobile Android mobile-android-v0.0.46

Novidades

• Orca Mobile Android mobile-android-v0.0.46 — WSL e automations: cada chamada a wsl.exe recebe um runner próprio, e resultados de busca aceitam navegação pelas setas.

Correções

• Orca Mobile Android mobile-android-v0.0.46 — Windows, sessões e terminal: a criação de worktrees aceita caminhos longos, sessões do Copilot e Kimi Code voltam depois de reinício, e streams desatualizados deixam de consumir a entrada do terminal.
• Orca Mobile Android mobile-android-v0.0.46 — Android e workspace: links Android voltam a apontar para a versão 0.0.44, a seleção do editor é preservada ao trocar abas e a limpeza deixa de pré-selecionar workspaces para exclusão.

Ponto de Atenção

• Orca Mobile Android mobile-android-v0.0.46 — Teste sugerido: crie worktrees no Windows e no WSL, retome uma sessão após reiniciar o host e confira os links Android publicados.

Atualizações em Paperclip

O Paperclip canary v2026.827.0-canary.8 simplifica a sincronização de entrada do provider Daytona. A publicação preserva as verificações de extração no host, mas muda o tratamento de confinamento aplicado dentro do sandbox.

Paperclip canary/v2026.827.0-canary.8

Melhorias

• Paperclip canary/v2026.827.0-canary.8 — Sincronização Daytona: mapeamentos de arquivos, diretórios e conteúdo comprimido usam comandos mais diretos, mantendo a validação de origem e dos membros do tarball.

Breaking changes

• Paperclip canary/v2026.827.0-canary.8 — Mapeamentos de entrada: o provider não recusa mais mapeamentos por confinamento léxico ou realpath dentro do sandbox. Ambientes dependentes dessas recusas precisam confirmar os limites de escrita no host e na API do Paperclip.

Ponto de Atenção

• Paperclip canary/v2026.827.0-canary.8 — Teste sugerido: sincronize arquivo, diretório e conteúdo comprimido com Daytona e valide a extração no host.

A evolução do dia conecta seleção de modelo, atendimento, compactação, sincronização e verificação de acesso. Atualize primeiro o Portainer e confira o proxy Docker, valide cache e MCP no Hermes Agent, teste a compactação no Codex, depois runners e render no n8n e no Next.js. Revise a importação de MVP.md no Specsfy, valide Daytona no Paperclip e encerre com worktrees, sessões e os links Android do Orca. Para aprofundar esses temas com orientação e aplicação, conheça as formações da Promovaweb.