As publicações de 28 de setembro tratam de autenticação e leitura de estados técnicos. O Claude Code amplia os controles de modelo, leitura de arquivos e reconexão MCP, enquanto o Codex acrescenta OAuth e tokens às conexões protegidas. No Next.js, as correções abrangem Turbopack e cache. O OpenCode oculta credenciais do diagnóstico, e o Orca mantém a barra de status visível em janelas estreitas.
Atualizações em Claude Code
O Claude Code v2.1.284 altera o modelo Sonnet padrão na Anthropic API e acrescenta controles para permissões de leitura, reconexão MCP e autenticação do gateway. As correções também cobrem políticas de plugins, sessões do Agent SDK, terminal e carregamento de configurações.
Claude Code v2.1.284
Novidades
- Claude Code v2.1.284 — Claude Sonnet 5.5: o modelo
claude-sonnet-5-5figura como Sonnet padrão na Anthropic API e aceita até 1 milhão de tokens de entrada. - Claude Code v2.1.284 — Permissão de leitura: no modo auto, uma confirmação pode liberar somente a leitura de um arquivo fora do diretório de trabalho e manter a pergunta para acessos seguintes.
- Claude Code v2.1.284 — Reconexão MCP:
/mcp reconnect alltenta conectar novamente os servidores MCP que falharam ou precisam de autenticação. - Claude Code v2.1.284 — Gateway: o Claude apps gateway aceita autenticação de cliente por
private_key_jwte pode enviar telemetria ao Google Cloud OTLP com as credenciais do gateway.
Melhorias
- Claude Code v2.1.284 — Modo padrão: sessões no terminal e no VS Code iniciam em modo auto quando nenhuma modalidade está configurada.
permissions.defaultModecontinua definindo o modo quando informado. - Claude Code v2.1.284 — Memória automática: caracteres invisíveis e marcações que imitam instruções internas são neutralizados em
MEMORY.mde nas notas recuperadas antes de chegarem ao modelo. - Claude Code v2.1.284 — Inicialização: o schema de configurações carrega somente as partes usadas pelos arquivos locais, reduzindo tempo de início e memória.
Correções
- Claude Code v2.1.284 — Respostas e compactação: fluxos danificados voltam a ser tentados ou aparecem como interrompidos. Erros de servidor após blocos de raciocínio recebem nova tentativa, e solicitações que continuam longas após a compactação passam por uma nova compactação.
- Claude Code v2.1.284 — Servidores MCP e plugins: chamadas aguardam a conexão do servidor por até dez segundos. Instalações recusadas por políticas ou dependências incompatíveis deixam de aparentar sucesso ou ativar plugins incompletos.
- Claude Code v2.1.284 — Políticas de segurança: o produto rejeita nomes inválidos em
ANTHROPIC_FOUNDRY_RESOURCE, solicita aprovação para arquivos.claudeimportados de fora do projeto e restringe a autorização de ferramentas às fontes aprovadas pela organização. - Claude Code v2.1.284 — Terminal e Bash: correções tratam rolagem em tela cheia, diálogos estreitos, edição Vim e diretórios de plugins inexistentes no
PATHdo Windows. - Claude Code v2.1.284 — Agent SDK e gateway: imagens malformadas deixam de encerrar sessões, e o gateway aceita cabeçalhos de até 256 KiB para evitar respostas
431em organizações com muitos grupos no provedor de identidade.
Ponto de Atenção
- Claude Code v2.1.284 — Teste sugerido: num workspace de teste, confira o modo auto sem
permissions.defaultMode, permita uma leitura externa uma única vez e tente acessá-la novamente. Valide também/mcp reconnect all, uma instalação de plugin recusada por política e o início do gateway com muitos grupos no provedor de identidade.
Notas da versão
- Claude Code v2.1.284 — Publicação oficial: release de 28/09/2026. Consulte as notas no GitHub.
Atualizações em Codex
O Codex 0.158.0 acrescenta opções de autenticação para servidores MCP e conexões WebSocket do exec-server, além de controles de seleção e colagem na TUI. A publicação também traz correções para sandbox nos três sistemas operacionais e suporte a fundo transparente na geração de imagens.
Codex 0.158.0
Novidades
- Codex 0.158.0 — TUI em tela cheia: a seleção de texto pode copiar com formatação Markdown, e a colagem pelo botão direito pode ser configurada.
- Codex 0.158.0 — Servidores MCP: a conexão aceita segredos OAuth pré-registrados, inclusive pela flag
--oauth-client-secretdecodex mcp add. - Codex 0.158.0 — Conexões WebSocket: conexões diretas do exec-server podem exigir bearer tokens, também quando configuradas pelo app-server.
- Codex 0.158.0 — Imagens: geração e edição aceitam solicitação explícita de fundo transparente, e a edição pode usar imagens da conversa armazenadas em arquivos.
Melhorias
- Codex 0.158.0 — Autorização no terminal: a execução de comandos com permissões elevadas exige autorização prévia. Concessões limitadas à execução deixam de abrir revisões adicionais.
Correções
- Codex 0.158.0 — Sandbox: correções cobrem caminhos comuns do Windows 10, credenciais rejeitadas e políticas extensas. No Linux, a inicialização reconhece raízes graváveis aninhadas. Linux e macOS preservam as proteções de metadados Git nessas raízes.
- Codex 0.158.0 — Caminhos e permissões no macOS: operações de patch reconhecem aliases de caminhos do sistema já autorizados.
- Codex 0.158.0 — Mermaid e eventos de execução: fluxogramas tratam rótulos com aspas e e comercial, e eventos de conclusão incluem a saída inicial e falhas ao iniciar processos.
Ponto de Atenção
- Codex 0.158.0 — Teste sugerido: valide um servidor MCP com segredo OAuth e uma conexão WebSocket protegida. Depois, confira a solicitação de aprovação em comandos elevados e teste os caminhos graváveis usados no seu ambiente Windows, Linux ou macOS.
Notas da versão
- Codex 0.158.0 — Publicação oficial: release estável de 28/09/2026. Consulte as notas no GitHub.
Atualizações em OpenCode
O OpenCode v1.18.33 reúne correções em chamadas ao Cloudflare AI Gateway, na abertura do navegador por MCP e no tratamento de credenciais durante o diagnóstico. As opções de thinking e effort do Gemini também se alinham aos controles disponíveis em cada geração de modelos.
OpenCode v1.18.33
Melhorias
- OpenCode v1.18.33 — Opções do Gemini: os padrões de thinking e as opções de effort correspondem aos controles suportados pelas gerações de modelos.
Correções
- OpenCode v1.18.33 — Cloudflare AI Gateway: os modelos respeitam os tempos limite de resposta do provedor e de transmissão.
- OpenCode v1.18.33 — Navegador MCP: a falha é informada quando o processo de abertura termina imediatamente.
- OpenCode v1.18.33 — Saída de depuração: credenciais e cabeçalhos sensíveis são ocultados.
Ponto de Atenção
- OpenCode v1.18.33 — Teste sugerido: verifique os limites de tempo do Cloudflare AI Gateway e a mensagem exibida quando o launcher do navegador MCP encerra. Confira também se a saída de depuração oculta credenciais e cabeçalhos.
Notas da versão
- OpenCode v1.18.33 — Publicação oficial: release de 28/09/2026. Consulte as notas no GitHub.
Atualizações em Next.js
A versão canary v16.4.0-canary.52 preserva cláusulas with no Turbopack e disponibiliza handlers personalizados de cache desde as solicitações iniciais. Também corrige o Draft Mode para rotas fechadas não listadas em implantações com adapters.
Next.js v16.4.0-canary.52
Novidades
- Next.js v16.4.0-canary.52 — Assistente do
create-next-app: o fluxo de atualização pergunta qual permissão, modelo e nível de esforço usar, oferece iniciar o trabalho em um worktree e permite voltar à etapa anterior comEsc. - Next.js v16.4.0-canary.52 — APIs de navegação:
navigation()eprefetch()deixam de usar o prefixounstable_. - Next.js v16.4.0-canary.52 — Analisador de bundles: a tabela de arquivos-fonte carrega as linhas sob demanda e ordena diferenças entre bundles.
Melhorias
- Next.js v16.4.0-canary.52 — Navegador de desenvolvimento: o navegador iniciado pelo loop de desenvolvimento abre sem interface gráfica por padrão.
- Next.js v16.4.0-canary.52 — Imports no servidor: imports dinâmicos usados na renderização no servidor são carregados sob demanda.
Correções
- Next.js v16.4.0-canary.52 — Turbopack: imports com cláusulas
withsão preservados na vinculação direta. O Turbopack ignora imports com efeitos colaterais removidos pelo trimming e corrige divisões de módulos no App Router e identificadores de chunks esvaziados pelo tree-shaking. - Next.js v16.4.0-canary.52 — Cache e Draft Mode: handlers personalizados de cache ficam disponíveis desde as solicitações iniciais, e o Draft Mode pode acessar rotas fechadas não listadas em implantações com adapters.
- Next.js v16.4.0-canary.52 — Navegação pré-renderizada: a integração com PPR corrige
ensureStatic = "navigation". - Next.js v16.4.0-canary.52 — Security Insight: o aviso para atualizar dependências recebe ajustes.
Ponto de Atenção
- Next.js v16.4.0-canary.52 — Teste sugerido: em um projeto de teste, confira a navegação e o prefetch com os nomes atuais das APIs, valide imports
withe tree-shaking no Turbopack e teste cache e Draft Mode nas rotas usadas pelo adapter. Como esta é uma versão canary, compare o build e a navegação com a versão estável usada no projeto.
Notas da versão
- Next.js v16.4.0-canary.52 — Publicação oficial: versão canary de 28/09/2026. Consulte as notas no GitHub.
Atualizações em Orca
O Orca v1.4.216 ajusta a barra de status para janelas estreitas. A interface condensa os itens para que permaneçam numa linha, sem quebras ou texto oculto.
Orca v1.4.216
Correções
- Orca v1.4.216 — Barra de status: em janelas estreitas, os itens são condensados para manter a barra em uma linha visível.
Ponto de Atenção
- Orca v1.4.216 — Teste sugerido: reduza a largura da janela em diferentes tamanhos e confira se todos os itens continuam legíveis, sem quebras ou texto oculto.
Notas da versão
- Orca v1.4.216 — Publicação oficial: patch sobre a v1.4.215, publicado em 28/09/2026. Consulte as notas no GitHub.
Atualizações em Paperclip
O Paperclip canary/v2026.928.0-canary.10 reorganiza o compositor de tarefas para que você escolha agente, modelo e nível de esforço dentro da conversa. Perguntas e confirmações pendentes ficam acima do campo de mensagem, e a interface adapta o seletor a telas móveis.
Paperclip canary/v2026.928.0-canary.10
Novidades
- Paperclip canary/v2026.928.0-canary.10 — Configuração de execução: os compositores permitem pesquisar agente, modelo e esforço. O controle de esforço e a opção rápida do Codex aparecem quando o modelo oferece suporte.
- Paperclip canary/v2026.928.0-canary.10 — Ações da conversa: o menu Add agrupa arquivos, goals e os modos Plan e Ask, apresentados como opções removíveis.
Melhorias
- Paperclip canary/v2026.928.0-canary.10 — Perguntas pendentes: cartões de pergunta, confirmação e revisão permanecem acima do compositor, uma mensagem comum não os encerra automaticamente.
- Paperclip canary/v2026.928.0-canary.10 — Layout móvel: o seletor abre em modal, com espaçamento e posicionamento de ações ajustados para telas estreitas.
Correções
- Paperclip canary/v2026.928.0-canary.10 — Codex ACP: arquivos de autenticação gerenciados são substituídos atomicamente, sem reutilizar credenciais da máquina hospedeira em testes com API key.
Ponto de Atenção
- Paperclip canary/v2026.928.0-canary.10 — Teste sugerido: valide modelo e esforço em desktop e celular, mantenha um cartão pendente após enviar uma mensagem comum e teste a autenticação Codex ACP com uma chave gerenciada. Esta é uma publicação canary.
Notas da versão
- Paperclip canary/v2026.928.0-canary.10 — Publicação oficial: canary de 28/09/2026, agrupada com as versões canary.9 a canary.7. Consulte as notas no GitHub.
Fechamento técnico
No Claude Code, valide primeiro as permissões de leitura e a conexão MCP, depois confira as políticas de plugin e os limites do gateway. No Codex, teste OAuth e bearer token antes de revisar a sandbox. No Next.js, compare o build canary com a versão estável depois de validar Turbopack e Draft Mode. No OpenCode, confira a saída de depuração com credenciais de teste. No Orca, reduza a janela para verificar a barra de status. No Paperclip, teste a escolha de agente, modelo e esforço nos dois formatos de tela e confirme que as perguntas pendentes seguem abertas após uma mensagem.
Para aprofundar esses temas com orientação e aplicação, conheça as formações da Promovaweb.