Pular para o conteúdo
Diário

Atualizações em 08 de outubro de 2026

O Claude Code corrige hooks e cria uma política de falha. O Antigravity CLI separa a aprovação do plano e o Portainer restringe arquivos do host.

Releases
11
Apps
8
Com breaking change ou bug
4
Nesta página

O Claude Code publica duas versões que alteram a autorização dos hooks. A 2.1.294 corrige hooks escritos como instruções de recusa, que podiam liberar justamente os comandos que deveriam barrar. A 2.1.295 acrescenta onFailure: "block" para recusar a ação quando um hook de comando ou HTTP não inicia, excede o tempo ou termina com código inesperado.

No Antigravity CLI, a aprovação de um plano de implementação fica separada da dispensa de permissões das ferramentas. --dangerously-skip-permissions continua válido para as ferramentas, mas um plano no modo /plan aguarda sua revisão. O Orca 1.4.223 recupera sessões remotas após reconectar e amplia o chat nativo experimental. O Portainer 2.45.2 restringe o acesso a arquivos do host por stacks Compose publicadas sem privilégios administrativos.

O Codex 0.162.0 inclui worktrees gerenciadas e preserva finais de linha CRLF nas edições. O n8n corrige a apresentação do artefato do agente nas linhas 2.42.5 e 2.43.2. A pré-release 2.43.2 também ajusta provedores do Assistant self-hosted. O Hermes Agent 0.21.6 corrige a autenticação do painel, o redirecionamento do login nativo e a identificação do remetente no gateway de email. O conjunto do dia soma onze releases em oito sistemas, com oito versões estáveis e três pré-releases.

Atualizações em Antigravity CLI

1 versão

O gerenciador de plugins permite consultar o marketplace oficial, instalar extensões e administrar a ativação. A instalação também aceita uma pasta local e apresenta um formulário para as configurações necessárias. A aprovação dos planos muda de forma independente: a flag que dispensa as perguntas das ferramentas não aprova um plano no modo /plan.

A publicação corrige a navegação em /diff, a importação de conversas em terminais estreitos e o limite de imagens enviadas aos modelos Claude. O manifesto de uma extensão pode ficar em .antigravity-plugin/ ou .gemini-plugin/. Na pasta bin/, as ferramentas ficam disponíveis pelo nome. Um subagente do plugin também pode utilizar os servidores da própria extensão.

Antigravity CLI 1.3.2

Novidades

  • Antigravity CLI 1.3.2 — Gerenciador de plugins: /plugin permite consultar o marketplace oficial, instalar extensões e administrar sua ativação. A instalação também aceita uma pasta local e apresenta um formulário para as configurações necessárias.
  • Antigravity CLI 1.3.2 — Estrutura das extensões: o manifesto pode ficar em .antigravity-plugin/ ou .gemini-plugin/. O arquivo plugin.json declara skills, PLUGIN_DATA identifica a pasta de armazenamento da extensão e ferramentas da pasta bin/ ficam disponíveis pelo nome.

Melhorias

  • Antigravity CLI 1.3.2 — Instalação e integração: instalações interrompidas não deixam uma extensão parcialmente instalada. O carregamento inclui as skills da pasta skills/ e os servidores MCP remotos iniciam após o preenchimento das configurações. Subagentes podem utilizar os servidores da própria extensão.
  • Antigravity CLI 1.3.2 — Processamento da saída: comandos longos com muita saída utilizam menos processamento porque o conteúdo já validado como UTF-8 não é percorrido integralmente a cada atualização.

Correções

  • Antigravity CLI 1.3.2 — Navegação e retomada: as teclas indicadas em /diff alternam as visualizações corretamente. /resume corrige a importação de conversas em terminais estreitos e a apresentação de títulos com caracteres chineses, japoneses ou coreanos.
  • Antigravity CLI 1.3.2 — Imagens e temporizadores: imagens enviadas aos modelos Claude recebem o limite de 2.576 pixels por lado. Um temporizador cuja condição de despertar ficou impossível não ocupa mais um núcleo de processamento até expirar.

Breaking changes

  • Antigravity CLI 1.3.2 — Aprovação dos planos: automações que utilizavam --dangerously-skip-permissions para aprovar planos de implementação precisam configurar Artifact Review em /config. A flag dispensa somente as perguntas de permissão das ferramentas.

Ponto de Atenção

A aprovação do plano e a permissão para executar ferramentas são configurações distintas nesta versão. Teste sugerido: num projeto descartável, abra /plan com a flag utilizada pela sua automação e confira a espera pela revisão do plano. Depois, verifique a preferência Artifact Review e a ativação de uma extensão com as configurações preenchidas.

Notas da versão

O release oficial do Antigravity CLI 1.3.2 foi publicado em 08/10/2026 às 22h39 UTC, correspondente a 18h39 em Nova York. A instalação pelo terminal aceita agy plugin install <plugin-name>@antigravity-plugins-official.

Atualizações em Claude Code

2 versões

A 2.1.294 corrige a interpretação de hooks prompt e agent escritos como instruções de recusa. Nos eventos Stop e SubagentStop, a avaliação dos hooks prompt também interpreta melhor instruções para continuar o trabalho, como seguir após um build com erro.

A 2.1.295 complementa essa autorização com uma política explícita de falha. A publicação também corrige a reconexão de servidores MCP em sessões sem interface interativa e preserva a resposta de cada turno concluído em claude -p. As duas versões têm conferências separadas, porque a resposta de um hook não define o comportamento de um servidor MCP.

Claude Code 2.1.294

Novidades

A versão não anuncia comando ou configuração nova. O conteúdo trata da interpretação dos hooks e da continuidade das tarefas.

Melhorias

  • Claude Code 2.1.294 — Continuidade dos hooks: hooks prompt nos eventos Stop e SubagentStop interpretam melhor instruções para continuar o trabalho, como uma orientação de prosseguir quando o build apresenta erro. As notas descrevem menor propensão ao encerramento prematuro.

Correções

  • Claude Code 2.1.294 — Recusa de comandos: hooks prompt e agent escritos como instruções de recusa deixam de permitir os comandos que deveriam recusar. A correção descreve esse formato de instrução, sem anunciar uma restrição geral nova de permissões.

Ponto de Atenção

A publicação é estável. Você precisa conferir a resposta dos hooks utilizados no projeto, pois a correção da interpretação não comprova o resultado de toda instrução personalizada. As notas não anunciam migração de configuração nem remoção de um contrato. Teste sugerido: em um projeto descartável, configure um hook com uma instrução de recusa para um comando inofensivo e confira sua resposta ao tentar executar esse comando. Em outro teste, utilize um hook prompt de Stop que determine a continuação após um build com erro e observe o encerramento da sessão.

Notas da versão

O release oficial do Claude Code 2.1.294 foi publicado em 08/10/2026 às 05h03 UTC, correspondente a 01h03 em Nova York.

Claude Code 2.1.295

Novidades

  • Claude Code 2.1.295 — Falhas dos hooks: onFailure: "block" permite recusar a ação quando um hook de comando ou HTTP não inicia, excede seu tempo ou termina com um código inesperado.
  • Claude Code 2.1.295 — Encaminhamento de modelos: cada provedor do Claude apps gateway aceita uma lista opcional models, com um * como curinga por entrada. A seleção também vale para o encaminhamento após uma falha. timeouts.upstream_ttfb_ms limita a espera pelo início da resposta nos provedores de nuvem, com encaminhamento alternativo ou erro 502 após o prazo.
  • Claude Code 2.1.295 — Login pelo gateway: forceLoginMethod: "gateway" e forceLoginGatewayUrl podem ser definidos nas configurações pessoais de máquinas sem configurações gerenciadas. O comando /login abre o gateway selecionado.
  • Claude Code 2.1.295 — Estado do terminal: o Program Status Protocol, identificado por OSC 7501, informa trabalho em andamento, espera por sua ação ou conclusão em terminais compatíveis. Sessões claude -p que permanecem abertas após o último turno informam o motivo da espera no stderr quando essa saída é um terminal.
  • Claude Code 2.1.295 — Mods e novas tentativas: $.ui.notify envia uma notificação nativa conforme sua preferência e identifica o canal. CLAUDE_CODE_RETRY_WATCHDOG_MAX_WAIT_MS limita a espera do modo de novas tentativas sem supervisão diante dos erros 429 e 529.

Melhorias

  • Claude Code 2.1.295 — Tokens no Bedrock: o gateway utiliza a API CountTokens da AWS para calcular os tokens usados por /context e pelas leituras de arquivos grandes. A integração exige a permissão bedrock:CountTokens.
  • Claude Code 2.1.295 — Rastreamento das respostas: eventos inference incluem upstream_request_id. Respostas bem-sucedidas incluem o cabeçalho request-id, permitindo relacionar a telemetria do Claude Code ao log de auditoria do gateway.
  • Claude Code 2.1.295 — Descoberta de ferramentas: descrições de ferramentas MCP carregadas pela busca aceitam até 16.384 caracteres, substituindo o limite anterior de 2.048. Subagentes carregam inicialmente até 32 skills do campo skills e podem utilizar as demais pelo Skill tool quando ele estiver disponível.
  • Claude Code 2.1.295 — Plugins: comandos que alteram a configuração avisam quando escrevem num arquivo que não será carregado. claude plugin validate sugere uma linha de instalação ausente no README sem alterar o código de saída, inclusive com --strict.

Correções

  • Claude Code 2.1.295 — Reconexão MCP: sessões sem interface interativa e sessões do SDK retomam servidores remotos após interrupções superiores a 15 segundos. Desconexões sucessivas aumentam o intervalo das novas tentativas até 30 segundos. Respostas que mencionam um erro de rede não encerram mais a conexão. Cursores de paginação repetidos deixam de provocar consultas reiteradas à mesma página.
  • Claude Code 2.1.295 — Permissões das ferramentas: --tools e --restricted alcançam as ferramentas incorporadas registradas após a inicialização. Nomes depreciados deixam de permitir acesso a ferramentas fora do conjunto autorizado. Hooks dos mods recebem uma correção para entradas aninhadas que eram truncadas silenciosamente e para chamadas durante a recarga que contornavam a verificação de outro mod.
  • Claude Code 2.1.295 — Sessões em segundo plano: cancelar a transferência pelo prompt conserva o trabalho em primeiro plano. Edições e comandos que aguardam um subagente não iniciam mais prematuramente. A retomada preserva mensagens após /rewind e corrige tarefas agendadas perdidas ou restauradas indevidamente.
  • Claude Code 2.1.295 — Saída e arquivos: claude -p imprime a resposta de cada turno concluído quando o trabalho em segundo plano inicia outro turno. Arquivos CSS, JavaScript e XML retornados por ferramentas MCP recebem extensões utilizáveis pelo Read.
  • Claude Code 2.1.295 — Plugins e configurações gerenciadas: a correção do cache adulterado evita promover um plugin pessoal a plugin da organização. A aba de erros exige confirmação para remover um marketplace e seus plugins pela tecla Enter. No Windows, o carregamento e os registros de instalação reconhecem variações da letra da unidade.
  • Claude Code 2.1.295 — Terminal e editor: saídas muito extensas, citações profundamente aninhadas e realce de linhas longas recebem correções para travamentos do terminal. O cursor preserva a posição após colar texto acentuado do macOS. No VS Code, o foco não alterna mais indevidamente entre duas conversas visíveis.
  • Claude Code 2.1.295 — Modelos e revisão: modelos [1m] repetem a solicitação sem a opção experimental da janela de contexto de um milhão de tokens quando o provedor a recusa. Avaliações de hooks agent e buscas web recebem correções de demora nos esforços xhigh e max. A revisão de código informa achados anteriores ainda abertos e considera as instruções de um CLAUDE.md grande alterado pela revisão.

Breaking changes

  • Claude Code 2.1.295 — Mensagens MCP por WebSocket: mensagens superiores a 16 MiB são recusadas e encerram a conexão, alinhando esse transporte aos demais. Integrações que enviavam mensagens maiores precisam reduzir seu tamanho ou dividir o conteúdo.
  • Claude Code 2.1.295 — Serviço de agentes interrompido: no macOS ou no Linux sem o serviço instalado, encerrar claude agents junto com seu serviço de segundo plano encerra as sessões ativas em cerca de um minuto, salvo se o comando for executado novamente. Ajuste rotinas que utilizavam esse encerramento para conservar sessões ativas.

Ponto de Atenção

onFailure: "block" é uma opção explícita. A inclusão dessa opção nas notas não comprova a recusa de ações por hooks que continuam com a configuração anterior. No gateway com Bedrock, confira a permissão bedrock:CountTokens. Conectores do claude.ai utilizam por padrão o protocolo MCP 2026-07-28 nas instalações sem consulta de flags, com MCP_PROTOCOL_NEGOTIATION=legacy para o comportamento anterior.

Teste sugerido: num projeto descartável, configure um hook de comando com onFailure: "block" e provoque uma falha inofensiva de inicialização para conferir a recusa da ação. Interrompa temporariamente um servidor MCP de teste por mais de 15 segundos e observe a reconexão. Numa sessão claude -p com trabalho em segundo plano, confirme que a saída conserva a resposta de cada turno concluído.

Notas da versão

O release oficial do Claude Code 2.1.295 está marcado como estável e foi publicado em 08/10/2026 às 19h48 UTC, correspondente a 15h48 em Nova York. A opção de falha dos hooks complementa as correções de interpretação publicadas na 2.1.294 no mesmo dia.

Atualizações em Codex

1 versão

As ferramentas de criação e listagem de worktrees ficam disponíveis para projetos locais confiáveis quando o recurso está habilitado. O terminal recebe /copy para navegar pelos blocos do histórico e Ctrl+Insert para copiar a seleção. A publicação também corrige a preservação de finais de linha CRLF e a inicialização do sandbox no Linux.

O instalador do Windows acompanha agora as releases em PowerShell assinado. A interface de terminal respeita o modelo padrão e a preferência de resumo do raciocínio informados pelo servidor, mantendo as opções explícitas da inicialização como prioritárias.

Codex 0.162.0

Novidades

  • Codex 0.162.0 — Worktrees gerenciadas: ferramentas de criação e listagem ficam disponíveis para projetos locais confiáveis quando o recurso de worktrees está habilitado.
  • Codex 0.162.0 — Tarefas fixadas: a tecla p fixa tarefas no Command Center dos agentes. O grupo compartilhado Pinned conserva esses itens quando o servidor oferece suporte.
  • Codex 0.162.0 — Cópia da conversa: /copy permite navegar pelos blocos do histórico e copiá-los. Ctrl+Insert copia a seleção e tui.mouse_scroll_speed configura a rolagem pelo mouse.
  • Codex 0.162.0 — Links no terminal: URLs ficam clicáveis nos cabeçalhos de aprovação e nas perguntas. O suporte também alcança avisos e solicitações MCP, inclusive quando os links ocupam mais de uma linha.
  • Codex 0.162.0 — Provedores personalizados: provedores compatíveis com Responses podem configurar o acesso web durante a execução e os recursos de compactação remota.
  • Codex 0.162.0 — Code Mode: novos helpers JavaScript permitem transmitir resultados conforme as promises terminam. A busca ordenada de ferramentas fica disponível por ativação explícita.

Melhorias

  • Codex 0.162.0 — Instalador do Windows: as releases incluem um instalador PowerShell assinado. Publicações estáveis antigas e pré-releases preservam os destinos de download e os aliases de instalação das versões estáveis mais recentes.

Correções

  • Codex 0.162.0 — Modelos das conversas novas: a interface de terminal respeita o modelo padrão e a preferência de resumo do raciocínio informados pelo servidor. As opções explícitas da inicialização permanecem prioritárias.
  • Codex 0.162.0 — Finais de linha: atualizações pelo apply_patch preservam os finais de linha CRLF existentes sem exigir uma opção adicional. A comparação dos arquivos pode mostrar apenas a alteração pretendida em arquivos que utilizam esse formato.
  • Codex 0.162.0 — Sandbox Linux: a inicialização aceita várias recusas de leitura de arquivos. Executáveis de construção do sandbox que possam ser alterados dentro dele são recusados. A configuração do ripgrep não enfraquece mais as máscaras dos caminhos cuja leitura está proibida.
  • Codex 0.162.0 — Acesso a arquivos no Windows: a publicação restaura o acesso habitual por letra de unidade no Windows 10 e ajusta as permissões das pastas temporárias do sandbox ao ambiente do processo filho.
  • Codex 0.162.0 — Novas tentativas: falhas recuperáveis de Responses e WebSocket respeitam a orientação Retry-After do servidor, utilizada para definir a espera até a próxima solicitação.
  • Codex 0.162.0 — Verificação do instalador: o PowerShell verifica corretamente o checksum do arquivo de instalação mesmo quando os caminhos de módulos do PowerShell 7 estão presentes.

Ponto de Atenção

As ferramentas de worktree exigem a ativação do recurso e um projeto local confiável. Fixar tarefas num grupo compartilhado depende do suporte do servidor, por isso você precisa conferir essa disponibilidade na instalação utilizada. As opções dos provedores personalizados descrevem recursos configuráveis, sem comprovar a disponibilidade de acesso web ou compactação em qualquer provedor. Teste sugerido: num repositório descartável com um arquivo CRLF, aplique uma alteração pequena e confira se os finais de linha foram preservados. Com o recurso de worktrees habilitado, crie e liste uma worktree do projeto confiável. No terminal, copie um bloco por /copy e fixe uma tarefa com p quando o servidor aceitar essa função.

Notas da versão

O release oficial do Codex 0.162.0 está marcado como estável e foi publicado em 08/10/2026 às 18h55 UTC, correspondente a 14h55 em Nova York.

Atualizações em Hermes Agent

1 versão

A versão 0.21.6 reúne correções de autenticação do painel e de execução automática do Git. O gateway de email corrige a identificação do remetente permitido. A publicação distribui uma imagem Docker estável e orienta a atualização das instalações pelo Git, mas conserva as versões atuais do aplicativo desktop, do Termux e da Microsoft Store.

Hermes Agent 0.21.6

Novidades

A interface não recebe um recurso novo. O foco está em correções de segurança e no processo de distribuição com imagem Docker testada.

Melhorias

  • Hermes Agent 0.21.6 — Publicação estável: a versão utiliza o novo processo de publicação com uma imagem Docker testada e uma tag de confirmação. Esse registro descreve a distribuição do software, sem comprovar o funcionamento das integrações configuradas na sua instalação.

Correções

  • Hermes Agent 0.21.6 — Limite de tentativas de login: a autenticação corrige o uso de cabeçalhos X-Forwarded-For falsificados para reiniciar o limite de tentativas por endereço de rede.
  • Hermes Agent 0.21.6 — Solicitações de autenticação: as correções abrangem a gravação sem limite no log de auditoria por solicitações sem autenticação e a ausência de limite para o tamanho do corpo nas rotas públicas /auth/.
  • Hermes Agent 0.21.6 — Redirecionamento do login nativo: a correção trata o envio de códigos de login a um endereço de redirecionamento fora do loopback, que permitia a apropriação da sessão.
  • Hermes Agent 0.21.6 — Filtros de repositórios: chamadas automáticas do Git podiam executar programas definidos na configuração de um repositório não confiável, como clean, smudge e process. A correção abrange a preparação da sessão e a administração de worktrees, inclusive chamadas realizadas sem um prompt inicial.
  • Hermes Agent 0.21.6 — Remetente de email: o gateway corrige a identificação do remetente quando o nome de exibição entre aspas no cabeçalho From imitava um endereço permitido. Esse formato podia autorizar uma mensagem enviada por outro endereço.

Ponto de Atenção

O canal Docker utiliza nousresearch/hermes-agent:stable ou :latest, enquanto as instalações pelo Git recebem a atualização pelo comando hermes update. O aplicativo desktop e o Termux aguardam a próxima publicação conjunta. As notas não descrevem uma migração incompatível nem especificam os valores dos limites corrigidos nas rotas de autenticação. Teste sugerido: numa instalação isolada, confira o login com um redirecionamento local permitido e a recusa de um endereço externo. No gateway de email, envie uma mensagem de teste com um nome de exibição semelhante a um endereço permitido e um remetente diferente, verificando que a autorização utiliza o endereço efetivo.

Notas da versão

O release oficial do Hermes Agent 0.21.6 está marcado como estável e foi publicado em 08/10/2026 às 11h51 UTC, correspondente a 07h51 em Nova York. As notas completas das funcionalidades acumuladas estão previstas para a 0.22.0.

Atualizações em n8n

2 versões

A linha estável 2.42.5 e a pré-release 2.43.2 corrigem a apresentação do artefato do agente durante a criação pelo construtor. A 2.43.2 também ajusta o uso do Kimi K3 e de outros provedores compatíveis com OpenAI no Assistant self-hosted.

As duas correções ficam em partes diferentes do sistema, por isso a conferência do provedor não cobre a apresentação do artefato. A linha 2.42.5 descreve somente a correção visual, sem mudanças na execução dos workflows.

n8n 2.42.5

Novidades

Não há Node, comando ou configuração nova no editor. O registro trata de uma correção de apresentação no construtor de agentes.

Melhorias

Não há melhoria independente da correção visual nesta versão.

Correções

  • n8n 2.42.5 — Construtor de agentes: o editor apresenta o artefato do agente enquanto o construtor o cria, permitindo acompanhar o conteúdo durante a geração.

Ponto de Atenção

A publicação está marcada como estável. A correção documentada se limita à apresentação do artefato no editor. As notas não descrevem mudanças nas permissões ou no processamento dos workflows nem uma migração. Teste sugerido: em uma instalação isolada da linha 2.42, inicie a criação de um agente pelo construtor e confira se o artefato aparece durante a geração. Compare a apresentação com a versão anterior.

Notas da versão

O release oficial do n8n 2.42.5 foi publicado em 08/10/2026 às 07h21 UTC, correspondente a 03h21 em Nova York.

n8n 2.43.2

Novidades

A pré-release não anuncia uma interface nova e reúne duas correções em áreas diferentes do editor.

Melhorias

Não há melhoria independente das correções do Assistant e do construtor.

Correções

  • n8n 2.43.2 — Provedores do Assistant: a versão corrige a utilização do Kimi K3 e de outros provedores de modelos compatíveis com OpenAI no Assistant self-hosted. As notas não especificam todos os provedores afetados nem detalham o erro anterior.
  • n8n 2.43.2 — Construtor de agentes: o artefato do agente aparece no editor durante sua criação pelo construtor. A linha estável 2.42.5 recebe a mesma correção visual em sua própria publicação.

Ponto de Atenção

A versão está marcada como pré-release. A correção dos provedores pertence ao Assistant self-hosted e não anuncia uma mudança geral em todos os Nodes de IA. As notas também não exigem uma migração de configuração. Teste sugerido: em uma instalação isolada, utilize o provedor já configurado no Assistant self-hosted e confira uma resposta. Para uma instalação que utiliza Kimi K3, compare o resultado com a versão anterior. Depois, inicie a criação de um agente e observe a apresentação do artefato durante a geração.

Notas da versão

O release oficial do n8n 2.43.2 foi publicado em 08/10/2026 às 07h21 UTC, correspondente a 03h21 em Nova York. O GitHub identifica esta publicação como pré-release, diferentemente da linha estável 2.42.5.

Atualizações em Next.js

2 versões

A canary.4 corrige o envio de telemetria com Node.js 24 e remove avisos do Turbopack que não orientavam uma ação útil. A publicação também substitui o tipo depreciado React.FormEvent por SubmitEvent nos arquivos alterados.

A canary.5 ajusta testes de deploy do repositório e a expectativa de resposta do Google Tag Manager. As duas permanecem em pré-release, sem comportamento novo anunciado para a aplicação na canary.5.

Next.js 16.5.0-canary.4

Novidades

A canary não oferece uma API nova à aplicação. As mudanças tratam de telemetria, avisos do Turbopack e tipagem de formulários.

Melhorias

  • Next.js 16.5.0-canary.4 — Formulários e documentação: a publicação substitui o tipo depreciado React.FormEvent por SubmitEvent nos arquivos alterados e padroniza os títulos da barra lateral da documentação de funções. As notas não anunciam uma migração obrigatória para todos os formulários das aplicações.
  • Next.js 16.5.0-canary.4 — Testes de publicação: os testes de deploy utilizam VERCEL_TOKEN para autenticação, substituindo o arquivo auth.json compartilhado. A mudança pertence à infraestrutura de testes do repositório.

Correções

  • Next.js 16.5.0-canary.4 — Telemetria: o envio recebe uma correção para o runtime Node.js 24. As notas não especificam o erro anterior nem apresentam uma medição de desempenho.
  • Next.js 16.5.0-canary.4 — Avisos do Turbopack: o acompanhamento de arquivos não imprime mais erros NotFound nos casos corrigidos. Avisos stopping failed sem uma ação possível também são omitidos.

Ponto de Atenção

A publicação está marcada como pré-release. A atualização dos exemplos de avaliação de upgrade menciona CVE-2026-94483, mas essa linha isolada não documenta uma correção de vulnerabilidade nova nesta canary. A substituição do tipo de formulário precisa ser conferida nos arquivos utilizados pela aplicação, pois as notas não detalham toda a sua abrangência. Teste sugerido: execute o build de uma cópia da aplicação com Node.js 24 e observe as mensagens de telemetria. Durante o desenvolvimento com Turbopack, compare os avisos de acompanhamento de arquivos e de encerramento com a versão anterior. Confira a tipagem de um formulário utilizado no projeto caso ele dependa de React.FormEvent.

Notas da versão

O release oficial do Next.js 16.5.0-canary.4 está marcado como pré-release e foi publicado em 08/10/2026 às 16h11 UTC, correspondente a 12h11 em Nova York. As canaries .2 e .3 foram publicadas em 07/10 e conservam suas entradas próprias no diário daquele dia.

Next.js 16.5.0-canary.5

Novidades

A canary.5 não acrescenta um recurso à aplicação e trata de manutenção dos testes do repositório.

Melhorias

  • Next.js 16.5.0-canary.5 — Testes de deploy: alguns testes recebem mensagens de erro atualizadas. O teste de deploy relacionado ao escopo de módulo utiliza um timeout maior, sem informar o novo prazo nas notas.

Correções

  • Next.js 16.5.0-canary.5 — Google Tag Manager: o teste de ponta a ponta considera respostas HTTP 200 do serviço em lugar da expectativa anterior de erro 404. Essa alteração corrige o teste do repositório e não anuncia uma integração nova.

Ponto de Atenção

O corpo da canary.5 descreve somente alterações nos testes. As correções de telemetria e do Turbopack pertencem à canary.4, publicada no mesmo dia. As notas da canary.5 não documentam uma mudança na configuração do Google Tag Manager da sua aplicação. Teste sugerido: execute a suíte de testes do repositório numa cópia de trabalho e confira o resultado do teste de ponta a ponta do Google Tag Manager.

Notas da versão

O release oficial do Next.js 16.5.0-canary.5 foi publicado em 08/10/2026 às 23h55 UTC, correspondente a 19h55 em Nova York. A versão está marcada como pré-release.

Atualizações em Orca

1 versão

A reconexão por SSH conserva arquivos abertos e abas de agentes, inclusive as opções de retomar o Claude Code ou o Codex. O chat nativo experimental recebe o Grok e permite voltar a uma mensagem anterior, pesquisar modelos e selecionar arquivos do workspace com @.

O histórico de conversas antigas e o retorno a versões anteriores têm limitações que precisam de conferência antes da troca. Os comandos longos corrigidos exigem um terminal aberto depois da atualização, pois os terminais existentes continuam no serviço anterior.

Orca 1.4.223

Novidades

  • Orca 1.4.223 — Chat com Grok: a opção Use updated structured native chat, em Settings → Chat UI, habilita o chat estruturado local e em servidores pareados. Sessões por SSH e WSL continuam utilizando o chat no terminal.
  • Orca 1.4.223 — Conversas e apresentação: o chat permite retornar a uma mensagem anterior, pesquisar modelos e selecionar arquivos do workspace com @. A página Settings → Chat configura a apresentação do texto e do código. Avisos identificam a espera por aprovação, enquanto rascunhos não enviados permanecem após reiniciar o aplicativo.
  • Orca 1.4.223 — Arquivos e tarefas: arquivos de áudio e vídeo recebem reprodução no editor. O GitHub Projects apresenta visualizações Board com cartões que você pode arrastar entre colunas.

Melhorias

  • Orca 1.4.223 — Atividade e worktrees: a visualização de agentes inclui filtros e seleção múltipla. A exclusão confirmada de um workspace pode incluir suas worktrees aninhadas e continuar em segundo plano.
  • Orca 1.4.223 — Busca de arquivos: o Quick Open reconhece consultas com várias partes e abre o arquivo na posição indicada. Buscas abandonadas são interrompidas para evitar resultados antigos.

Correções

  • Orca 1.4.223 — Sessões remotas: arquivos abertos e abas de agentes permanecem após reconectar por SSH ou reiniciar o aplicativo. Terminais pareados retomam a entrada de texto após reiniciar o host. O telefone conserva os terminais quando orca serve reinicia.
  • Orca 1.4.223 — Inicialização dos agentes: comandos longos ou com várias linhas chegam integralmente aos agentes no macOS e no Linux. Chats do Claude aceitam autenticação por chave de API, enquanto os chats no Windows recebem uma correção de inicialização.
  • Orca 1.4.223 — Configuração e processos auxiliares: a integração do Codex grava os hooks em ~/.codex somente quando existe uma alteração. Os processos auxiliares do Claude Code, do Codex e do OpenCode terminam quando o Orca fecha ou encerra por falha. A troca de autenticação do Claude preserva as credenciais MCP.
  • Orca 1.4.223 — Estado e abas: cancelar uma tarefa pelo Escape remove o indicador de espera do Claude. Fechar uma busca no Codex conserva o estado de execução. Painéis fechados não reaparecem após reiniciar, enquanto arrastar um painel para outra aba não o duplica.
  • Orca 1.4.223 — Integrações de tarefas: imagens privadas do Linear carregam nas descrições. Ações do GitLab em workspaces por SSH utilizam o servidor correto.

Breaking changes

  • Orca 1.4.223 — Histórico do chat nativo: a atualização direta de 1.4.217 ou anterior deixa de apresentar as conversas nativas antigas. Seus arquivos permanecem no disco, mas as notas não oferecem um procedimento de importação para a nova interface.
  • Orca 1.4.223 — Retorno a versões antigas: o seletor recusa versões anteriores à 1.4.214. Para instalar uma delas, as notas exigem executar orca profile state rollback --latest-json com o Orca fechado e instalar a versão manualmente.

Ponto de Atenção

O GitHub marca a publicação como estável, mas o chat nativo e o Remote Server continuam experimentais. Os comandos longos corrigidos exigem um terminal aberto após a atualização. Seu histórico conserva uma linha de execução de uso único, portanto a seta para cima seguida de Enter não inicia novamente esse agente.

No Windows 10 em ARM, o executável orca.exe distribuído com o instalador ARM64 continua incompatível. Criar um workspace com agente pelo telefone a partir de uma tarefa ainda pode mudar o workspace visível no desktop. Instalações atualizadas de 1.4.219 ou anterior podem precisar reiniciar os painéis existentes do OpenCode 2 para recuperar seu estado. Teste sugerido: num workspace descartável, deixe um arquivo e uma aba de agente abertos, interrompa a conexão SSH e confira sua recuperação. Abra um terminal novo e execute um comando inofensivo com várias linhas. No chat nativo experimental, escreva um rascunho, reinicie o aplicativo e confira sua preservação.

Notas da versão

O release oficial do Orca 1.4.223 foi publicado em 08/10/2026 às 22h09 UTC, correspondente a 18h09 em Nova York. O Orca Server 2.0 aparece como anúncio de uma publicação futura, não como recurso disponível nesta versão.

Atualizações em Portainer

1 versão

A versão 2.45.2 pertence à linha LTS. Com Hide bind mounts for non-administrators habilitado, stacks Compose publicadas por um perfil sem privilégios administrativos deixam de referenciar arquivos fora da pasta da stack, inclusive por configs, secrets ou env_file. A diretiva include fica indisponível para esses perfis.

O servidor e o agente verificam certificados TLS nas conexões HTTPS internas com o servidor Kubernetes durante a publicação e a remoção de stacks. A exclusão de um namespace só remove políticas, registros de stacks e associações com registries depois que o cluster aceita a exclusão.

Portainer 2.45.2

Novidades

  • Portainer 2.45.2 — Colunas do cluster: a lista de Nodes Kubernetes inclui Node group para clusters com grupos gerenciados. O menu também permite apresentar Instance type, Labels e Taints.

Melhorias

Não há melhoria independente das correções de acesso e de manutenção nesta versão.

Correções

  • Portainer 2.45.2 — Arquivos do host: com Hide bind mounts for non-administrators habilitado, stacks Compose publicadas com um perfil sem privilégios administrativos deixam de referenciar arquivos fora da pasta da stack, inclusive por configs, secrets ou env_file. A diretiva include fica indisponível para esses perfis.
  • Portainer 2.45.2 — Exclusão de namespaces: políticas de acesso e registros de stacks, junto das associações com registries, são removidos somente após o Kubernetes aceitar a exclusão. Uma tentativa recusada, malsucedida ou executada em dry-run conserva esses registros.
  • Portainer 2.45.2 — Certificados Kubernetes: o servidor e o agente verificam os certificados TLS nas conexões HTTPS internas com o servidor Kubernetes durante a publicação e a remoção de stacks.
  • Portainer 2.45.2 — GitOps: a página Sources ignora referências a workflows já removidos, evitando o erro Object not found inside the database (bucket=workflows). A exclusão de uma stack também desfaz sua associação ao workflow na mesma gravação.
  • Portainer 2.45.2 — Objetos Kubernetes: remover uma stack com namespace também remove os objetos cujo manifesto omite esse campo. Os agentes Edge deixam de repetir indefinidamente a remoção de stacks sem workloads, que atrasava novas publicações e consultas de acompanhamento.
  • Portainer 2.45.2 — Painéis e remoção Compose: o painel Docker inclui os volumes acessíveis a perfis restritos. O painel Async Edge exclui estatísticas de containers inacessíveis ao perfil Standard. A remoção de stacks Compose respeita o timeout total e o cancelamento.
  • Portainer 2.45.2 — Grupo de ambientes: Unassigned fica somente para leitura. Um grupo anteriormente renomeado pode recuperar o nome original.

Breaking changes

  • Portainer 2.45.2 — Compose sem privilégios administrativos: stacks que utilizavam include ou arquivos do host fora de sua pasta são incompatíveis com a correção quando Hide bind mounts for non-administrators está habilitado. Ajuste as referências para arquivos permitidos dentro da pasta da stack e revise o uso de include no Compose publicado por esses acessos.

Ponto de Atenção

A publicação é estável e pertence à linha LTS. A verificação de certificados alcança conexões Kubernetes internas do servidor e do agente. Você precisa conferir a cadeia de confiança do cluster no ambiente utilizado para publicar e remover stacks.

As limitações documentadas do Podman permanecem: o script de inclusão automática não o suporta. Conexões por socket entre um servidor Portainer em Docker e um ambiente Podman, ou na direção inversa, não são aceitas. O suporte listado é CentOS 9 com Podman 5 em modo rootful. Em Async Edge, consultar um snapshot ainda pode apresentar uma data inválida de agendamento de atualização. Teste sugerido: em um ambiente isolado com a opção de ocultar bind mounts habilitada, tente publicar um Compose sem privilégios administrativos com um env_file externo à pasta da stack e confirme a recusa. Compare uma publicação equivalente com o arquivo permitido dentro da pasta. Em Kubernetes, execute uma exclusão de namespace em dry-run e confira a preservação dos registros de acesso do Portainer.

Notas da versão

O release oficial do Portainer 2.45.2 registra publicação em 08/10/2026 às 00h23 UTC, correspondente a 07/10 às 20h23 em Nova York. A data deste registro segue o calendário UTC da publicação no GitHub.

Conferência das permissões, dos plugins e das sessões

A atualização combina mudanças de autorização em três produtos. No Claude Code, comece pela resposta de um hook de recusa e depois confira a política onFailure isoladamente. A reconexão de um servidor MCP em segundo plano pertence a outra verificação, porque depende da sessão e não do texto do hook.

No Antigravity CLI, revise a preferência Artifact Review antes de automatizar um plano. A dispensa de permissões das ferramentas continua separada. No Orca, abra um terminal novo e teste a reconexão de uma sessão remota. Depois, confira o acesso às conversas antigas e o retorno de versão, pois os dois caminhos têm limitações próprias.

No Portainer, confira a cadeia TLS do cluster antes de aplicar a versão. Publique uma stack de teste sem privilégios administrativos e valide a recusa de um arquivo externo à pasta. Para aprofundar esses temas com orientação e aplicação, conheça as formações da Promovaweb.

Histórico de versões