Atualizações de ferramentas de 2026-06-06 a 2026-06-12

A semana de 2026-06-06 a 2026-06-12 reuniu 22 releases publicáveis acompanhados pela Promovaweb. Esse período exige revisão por sistema, porque as mudanças mais sensíveis alteram políticas de CLI, canais de mensageria e runtimes web.

OpenClaw, Next.js e Paperclip concentram a maior superfície de validação nesta semana. Claude Code e Gemini CLI têm pacotes menores, mas ainda alteram configuração ou política de uso.

Resumo do período

• Agentes e CLIs: Claude Code e Gemini CLI alteraram política de modelo e allowlist gerenciada. O antigravity-cli exige revisão de execução headless.
• Frameworks e runtimes: Next.js mudou App Shell, Partial Prefetching e Cache Components. A linha 16.3 também exige teste de Turbopack, Node streams e previews antes de adoção.
• Canais e atendimento: Chatwoot e OpenClaw modificaram fluxos de WhatsApp e Facebook Messenger. O mesmo cuidado vale para Matrix, QQBot, Google Chat e webhooks conectados.
• Governança de agentes: Paperclip avançou em handoff, wake e heartbeat. O pacote também muda OpenClaw Gateway, JWT por empresa e recuperação de issues presas.

antigravity-cli

O antigravity-cli publicou a versão 1.0.6 em 2026-06-06 como ajuste concentrado na experiência de terminal. O pacote altera entrada no terminal, busca por comandos slash, linha de status e comportamento de sessões headless.

antigravity-cli 1.0.6 — 2026-06-06

Novidades

• antigravity-cli 1.0.6 — Autocompletar de caminhos: /open e /add-dir ganharam preenchimento automático em estilo shell para seleção de arquivos e diretórios no terminal.
• antigravity-cli 1.0.6 — Busca em comandos slash: comandos slash agora aceitam correspondência fuzzy e substring parcial para localizar comandos com entrada incompleta.
• antigravity-cli 1.0.6 — Prompt na viewport: mensagens enviadas pelo usuário aparecem imediatamente na área visível, deixando a interação mais clara durante o processamento.
• antigravity-cli 1.0.6 — Linha de status empilhada: stack_with_default permite combinar a linha padrão com uma saída customizada em pilha vertical.

Melhorias

• antigravity-cli 1.0.6 — Retomada de conversas: /resume já não lista conversas de subagentes, mantendo a seleção voltada a sessões iniciadas diretamente pelo usuário.
• antigravity-cli 1.0.6 — Sugestões com menção: o typeahead agora responde melhor a @ depois de caracteres como (, tornando menções mais previsíveis.

Correções

• antigravity-cli 1.0.6 — Entrada após interrupção: prompts digitados logo depois de Esc agora são aceitos quando um stream ativo foi interrompido.
• antigravity-cli 1.0.6 — Sandbox headless: --sandbox volta a ser propagado corretamente em execuções com -p ou --print.

Ponto de Atenção

• antigravity-cli 1.0.6 — Execução headless: automações que usam -p, --print e --sandbox devem confirmar se o isolamento continua aplicado. Teste sugerido: rodar um comando headless contra caminho impedido e validar que a política impede a leitura.
• antigravity-cli 1.0.6 — Seletor de sessão: fluxos que dependiam de subagentes em /resume precisam revisar a seleção de continuidade.

Chatwoot

O Chatwoot publicou a versão v4.14.2 em 2026-06-11 com impacto direto em canais de atendimento. A atualização altera Help Center por idioma, voz no WhatsApp, status de campanhas avulsas e payloads de webhook.

Chatwoot v4.14.2 — 2026-06-11

Novidades

• Chatwoot v4.14.2 — Help Center por idioma: a busca do Help Center agora lida melhor com portais por locale, e a marca visual do portal acompanha variações por idioma.
• Chatwoot v4.14.2 — Voz no WhatsApp: o canal de WhatsApp agora aceita mensagens de voz dentro da caixa compartilhada.
• Chatwoot v4.14.2 — Campanhas avulsas: campanhas únicas de SMS e WhatsApp agora exibem status de processamento.
• Chatwoot v4.14.2 — Empresas no Business Cloud: o recurso de empresas foi habilitado para planos Business na nuvem.

Melhorias

• Chatwoot v4.14.2 — Controles da Twilio: chamadas integradas à Twilio receberam controles melhores dentro do Chatwoot.
• Chatwoot v4.14.2 — Filtro de contatos: a lista de conversas recebeu filtro por contato.
• Chatwoot v4.14.2 — Webhooks e documentação: a Inbox API, attachments e payloads de webhook ganharam informações mais ricas.

Correções

• Chatwoot v4.14.2 — Canais principais: email e redes sociais receberam correções de confiabilidade. A revisão também precisa cobrir widgets, WhatsApp e webhooks.

Breaking changes

• Chatwoot v4.14.2 — Messenger sem human tag: não há breaking change formal, mas a origem indica atualização necessária para manter Facebook Messenger funcionando em instâncias sem human tag.

Ponto de Atenção

• Chatwoot v4.14.2 — Facebook Messenger: instâncias sem human tag precisam atualizar para manter o canal ativo. Teste sugerido: enviar conversa pelo Facebook Messenger, confirmar entrada na inbox correta e responder pelo agente.
• Chatwoot v4.14.2 — Webhooks ampliados: consumidores externos devem aceitar campos adicionais sem descartar eventos. Teste sugerido: disparar conversa real, capturar payload e validar parser do sistema conectado.
• Chatwoot v4.14.2 — Campanhas de SMS e WhatsApp: o status de processamento muda o acompanhamento de campanhas avulsas. Teste sugerido: criar campanha pequena e confirmar o estado antes de avaliar resultado.

Claude Code

O Claude Code publicou duas linhas relevantes entre 2026-06-06 e 2026-06-12, com itens úteis herdados da v2.1.174. As mudanças exigem revisão de fallback de modelos, deny rules e allowlist gerenciada.

Claude Code v2.1.166 — 2026-06-06

Novidades

• Claude Code v2.1.166 — Modelos de fallback: fallbackModel aceita até três modelos em ordem, e --fallback-model agora vale em sessões interativas.
• Claude Code v2.1.166 — Glob em deny rules: regras de negação aceitam glob na posição de ferramenta, incluindo "*" para negar todas as ferramentas.
• Claude Code v2.1.166 — Thinking desativável: MAX_THINKING_TOKENS=0, --thinking disabled e toggle por modelo agora desligam thinking quando o modelo o ativa por padrão.
• Claude Code v2.1.166 — Filtro em agentes: claude agents agora filtra sessões quando o usuário digita uma URL presente no primeiro prompt da conversa.

Melhorias

• Claude Code v2.1.166 — Retentativa com fallback: erros inesperados não retentáveis da API passam por uma tentativa no modelo de fallback, enquanto autenticação, rate limit e transporte seguem falhando de imediato.
• Claude Code v2.1.166 — Mensagens entre sessões: SendMessage já não repassa autoridade do usuário, e sessões receptoras recusam pedidos de permissão transmitidos por outra sessão.
• Claude Code v2.1.166 — Políticas gerenciadas: entradas inválidas em managed settings já não desativam políticas válidas, e predicados com ${VAR} agora combinam melhor em listas de servidores MCP.

Correções

• Claude Code v2.1.166 — Terminais e sessões: a versão corrige falhas em PowerShell e JetBrains. Também houve ajuste em imagens inválidas, modo de voz e /doctor.

Ponto de Atenção

• Claude Code v2.1.166 — Permissões entre sessões: integrações que usam SendMessage devem validar que a sessão receptora recusa permissão transmitida por outra sessão. Teste sugerido: enviar uma solicitação de ferramenta entre duas sessões e confirmar a recusa.
• Claude Code v2.1.166 — Fallback de modelos: ambientes com fallbackModel devem validar ordem, disponibilidade e custo dos modelos definidos.
• Claude Code v2.1.166 — Windows e IDEs: usuários de PowerShell e terminais JetBrains devem testar interrupção, validação de comando e renderização.

Claude Code v2.1.175 — 2026-06-12

Novidades

• Claude Code v2.1.174 — Uso no VS Code: Account & usage, acessível por /usage, agora mostra cache misses e long context. A tela também separa consumo por skill e agent.
• Claude Code v2.1.175 — Allowlist gerenciada: enforceAvailableModels agora aplica availableModels também ao modelo Default.

Melhorias

• Claude Code v2.1.174 — Hot-reload de skills: a atualização de uma skill agora anuncia apenas o item alterado.
• Claude Code v2.1.174 — Atribuição de subagents: subagents chamados por Workflow agent() recebem headers de atribuição por agente.
• Claude Code v2.1.175 — Política centralizada: configurações de usuário ou projeto já não ampliam uma allowlist gerenciada quando enforceAvailableModels está ativo.

Correções

• Claude Code v2.1.174 — Modelo e cobrança: picker de modelo, label de Sonnet, banner de Fable 5 e diálogo /advisor foram corrigidos para refletir melhor a configuração real.
• Claude Code v2.1.174 — Bedrock e background: regiões us-gov-* e sessões em background receberam correções. A mesma linha ajusta variáveis ANTHROPIC_*, encerramento após comando interrompido e workers pré-aquecidos.

Breaking changes

• Claude Code v2.1.175 — Default restringido: o modelo Default pode mudar de resultado quando resolver para modelo fora de availableModels.

Ponto de Atenção

• Claude Code v2.1.175 — Ordem da allowlist: administradores precisam revisar o primeiro item de availableModels. Teste sugerido: ativar enforceAvailableModels, configurar Default fora da lista e confirmar se a sessão usa o primeiro modelo autorizado.
• Claude Code v2.1.174 — Bedrock GovCloud: perfis em regiões us-gov-* devem validar chamada real de modelo.
• Claude Code v2.1.174 — Variáveis de provider: sessões em background devem usar apenas a própria configuração ANTHROPIC_*.

Gemini CLI

O Gemini CLI publicou uma nightly em 2026-06-09 e um preview em 2026-06-10 para validar mudanças de backend. As versões alteram seleção automática de modelo, Flash em modo automático e mapeamento de Vertex AI.

Gemini CLI v0.47.0-nightly.20260609.g0567b25a2 — 2026-06-09

Novidades

• Gemini CLI v0.47.0-nightly.20260604.g4196596f7 — Auto mode: o auto mode agora respeita definições do backend para 3.5 flash quando a flag correspondente estiver ativa.
• Gemini CLI v0.47.0-nightly.20260604.g4196596f7 — Labeler de PR: a CI recebe um labeler otimizado para tamanho de pull request e workflows em lote.

Melhorias

• Gemini CLI v0.47.0-nightly.20260609.g0567b25a2 — Banner do Antigravity: a quantidade máxima de exibições do banner de transição foi ajustada.
• Gemini CLI v0.47.0-nightly.20260609.g0567b25a2 — Documentação de browser agent: textos experimentais foram removidos da documentação.

Correções

• Gemini CLI v0.47.0-nightly.20260604.g4196596f7 — Policy e TOML: a rotina de policy ganhou fallback para EBUSY, e o parser de TOML recebeu caminho de recuperação.
• Gemini CLI v0.47.0-nightly.20260604.g4196596f7 — CI de forks: pull_request_target foi adotado para conceder acesso de escrita em PRs vindos de forks.

Ponto de Atenção

• Gemini CLI v0.47.0-nightly.20260609.g0567b25a2 — Build nightly: a versão é provisória e mescla mudanças de 2026-06-04, 2026-06-05 e 2026-06-09. Teste sugerido: executar o CLI com auto mode ativo, validar seleção de 3.5 flash e forçar leitura de configuração TOML.

Gemini CLI v0.47.0-preview.0 — 2026-06-10

Novidades

• Gemini CLI v0.46.0 — Modelo Flash GA: o modo automático agora usa o modelo Flash GA quando a flag experimental correspondente estiver ativa.
• Gemini CLI v0.47.0-preview.0 — Definições de backend: o CLI agora respeita definições de backend para Gemini 3.5 Flash.
• Gemini CLI v0.47.0-preview.0 — Migração para Antigravity CLI: a documentação recebeu comandos de migração para orientar a transição entre ferramentas.

Melhorias

• Gemini CLI v0.47.0-preview.0 — Descoberta MCP: a descoberta de ferramentas MCP agora usa escrita atômica.
• Gemini CLI v0.47.0-preview.0 — Sessões vazias: a persistência agora ignora sessões de retomada vazias.

Correções

• Gemini CLI v0.46.0 — Terminal e editor: redimensionamento de PTY foi endurecido contra crashes, e preferredEditor inválido já não gera loop de mensagens.
• Gemini CLI v0.47.0-preview.0 — Vertex AI: o mapeamento de modelos para Vertex AI foi corrigido.

Ponto de Atenção

• Gemini CLI v0.47.0-preview.0 — Preview com modelos: a seleção automática de 3.5 Flash e o mapeamento de Vertex AI devem ser testados em chamadas reais. Teste sugerido: rodar uma tarefa com MCP tool discovery, uma chamada via Vertex AI e uma sessão com retomada.

Kestra

O Kestra publicou design-system/v0.3.0 em 2026-06-09 como atualização do design system para fluxos visuais. A versão altera topologia, menus de nós, estados visuais e detalhes de componentes.

Kestra design-system/v0.3.0 — 2026-06-09

Novidades

• Kestra design-system/v0.3.0 — Menus de nós: os menus de ação dos nós foram redesenhados, com tratamento de eventos mais direto em componentes de topologia.
• Kestra design-system/v0.3.0 — Estilos de status: estados skipped, killing e cancelled agora têm suporte visual com estilos e ícones próprios.
• Kestra design-system/v0.3.0 — Detalhes de topologia: KsTopologyDetails foi adicionado com estilos e testes.

Melhorias

• Kestra design-system/v0.3.0 — Topologia: estilo de nós e clusters foi ajustado. A versão também muda duração no paint, altura de task node e painel de detalhes.
• Kestra design-system/v0.3.0 — Collapse de clusters: a lista clusterToNode agora é inicializada, e collapseCluster ganhou checagem de valor nulo.

Correções

• Kestra design-system/v0.3.0 — TaskNode: o TaskNode usa actionConfig quando disponível, evitando rótulo inadequado.
• Kestra design-system/v0.3.0 — Status SUCCESS: a cor de fundo do estado SUCCESS foi corrigida.

Ponto de Atenção

• Kestra design-system/v0.3.0 — Topologia visual: fluxos com clusters, nós recolhidos e TaskNode com actionConfig precisam de revisão visual. Teste sugerido: abrir topologia com cluster, task node e painel de detalhes para validar texto e altura.

n8n

O n8n publicou n8n@2.26.2 em 2026-06-10 como ajuste pequeno de configuração e editor. A versão altera telemetria de instância, credenciais por workflow e resolução de overrides por pacote.

n8n n8n@2.26.2 — 2026-06-10

Novidades

• n8n n8n@2.26.2 — Telemetria de instância: o core agora registra telemetria de configurações de instância via ambiente.

Correções

• n8n n8n@2.25.7 — Credenciais por workflow: o seletor de credenciais do editor agora busca credenciais com escopo do workflow.
• n8n n8n@2.26.2 — Overrides PURL: overrides instáveis fixados por PURL foram movidos para resolução por byName.

Ponto de Atenção

• n8n n8n@2.26.2 — Telemetria por ambiente: instâncias com política rígida de telemetria devem revisar variáveis de ambiente e logs. Teste sugerido: subir homologação, conferir variáveis de ambiente, selecionar credenciais em um nó e executar workflow com pacote afetado por override.
• n8n n8n@2.25.7 — Credenciais no editor: workflows com credenciais restritas precisam confirmar que o seletor mostra apenas credenciais esperadas para aquele fluxo.

Next.js

O Next.js publicou três blocos relevantes entre 2026-06-06 e 2026-06-10 dentro da linha canary e preview. A sequência altera App Shell, Partial Prefetching e Cache Components em rotas que dependem de prefetch e cache.

Next.js v16.3.0-canary.42 — 2026-06-06

Novidades

• Next.js v16.3.0-canary.42 — App Shells em prefetch: a série adiciona shells em prefetches de runtime e extrai App Shell de prefetches estáticos.
• Next.js v16.3.0-canary.41 — Renderização staged: App Shells passam por renderização staged em navegações cacheadas e durante build.
• Next.js v16.3.0-canary.37 — Typegen com falha: next typegen agora encerra com código diferente de zero e mensagem clara quando falha.

Melhorias

• Next.js v16.3.0-canary.42 — Turbopack: tracing e análise de pacote receberam ajustes importantes. A mesma linha revisa side effects, Server Actions lazy e bundle analyzer.
• Next.js v16.3.0-canary.42 — React canary: React foi atualizado até 43bcbf80-20260603, depois de uma atualização intermediária para f0dfee38-20260529.

Correções

• Next.js v16.3.0-canary.40 — Build com sync IO: build já não trava quando sync IO aborta antes do flush do root chunk.
• Next.js v16.3.0-canary.38 — Debug channel: o canal de debug já não fecha incorretamente no client com Node streams e agora persiste via IndexedDB sem impedir hidratação.

Breaking changes

• Next.js v16.3.0-canary.40 — Custom server: métodos não documentados de custom server foram depreciados, exigindo revisão de projetos que dependem de APIs internas.

Ponto de Atenção

• Next.js v16.3.0-canary.42 — Canaries agrupadas: a linha altera Turbopack, renderização staged e cache. Teste sugerido: rodar build, navegação com prefetch e rotas com Cache Components.

Next.js v16.3.0-canary.46 — 2026-06-09

Novidades

• Next.js v16.3.0-canary.45 — Partial Prefetching: uma configuração global agora habilita Partial Prefetching, e o padrão foi ajustado para App Shell only.
• Next.js v16.3.0-canary.44 — Eviction experimental: o Turbopack ganhou opção experimental de eviction, com suporte para evict de effects.

Melhorias

• Next.js v16.3.0-canary.46 — Node streams: experimental.useNodeStreams foi removida porque o recurso fica habilitado por padrão.
• Next.js v16.3.0-canary.46 — Runtime padrão: helpers WebAssembly foram removidos do runtime padrão do Turbopack.
• Next.js v16.3.0-canary.45 — PNPM 11+: create-next-app agora usa allowBuilds quando PNPM 11 ou superior estiver em uso.

Correções

• Next.js v16.3.0-canary.46 — Dev overlay: o menu de issues e insights foi organizado junto da sobreposição de abas.
• Next.js v16.3.0-canary.45 — Subtree hints: hints de subtree voltam a propagar corretamente, afetando Partial Prefetching e App Shell.

Breaking changes

• Next.js v16.3.0-canary.46 — Flag de Node streams: projetos que ainda declaram experimental.useNodeStreams devem revisar a configuração.
• Next.js v16.3.0-canary.38 — Instant Navigation DevTools: a flag instantNavigationDevToolsToggle foi removida.

Ponto de Atenção

• Next.js v16.3.0-canary.46 — Linha canary extensa: build, streams e App Shell precisam de validação conjunta. Teste sugerido: rodar build, navegação com prefetch e fluxo com Cache Components.

Next.js v16.3.0-preview.3 — 2026-06-10

Novidades

• Next.js v16.3.0-preview.3 — Prefetch estabilizado: export const prefetch foi estabilizado.
• Next.js v16.3.0-preview.3 — App Shell padrão: experimental.appShells agora fica habilitado por padrão com Cache Components.
• Next.js v16.3.0-preview.3 — Tratamento de erro: catchError e retry foram estabilizados com remoção de prefixo unstable_.

Melhorias

• Next.js v16.3.0-preview.3 — Opção de prefetch: force-runtime foi renomeada para allow-runtime.
• Next.js v16.3.0-preview.3 — Cache Components em desenvolvimento: render em desenvolvimento agora usa stream em cache miss, em vez de reiniciar a renderização.

Correções

• Next.js v16.3.0-preview.3 — Bundle Edge com webpack: um vazamento em node:stream nos bundles Edge foi corrigido.
• Next.js v16.3.0-preview.3 — Hints de subárvore: a propagação incorreta de hints de subárvore foi corrigida.

Breaking changes

• Next.js v16.3.0-preview.3 — Renomeação de configuração: projetos que testavam force-runtime precisam revisar a configuração para allow-runtime.
• Next.js v16.3.0-preview.3 — Cache e App Shell: a habilitação padrão de App Shell com Cache Components pode alterar comportamento percebido em rotas que dependem da configuração experimental anterior.

Ponto de Atenção

• Next.js v16.3.0-preview.3 — Preview em produção: App Shell, Partial Prefetching e Cache Components devem ser testados em ambiente controlado. Teste sugerido: navegar entre rotas com loading.tsx, componentes em cache e bundle Edge.

OpenClaw

OpenClaw foi o sistema mais denso da semana, com quatro versões publicadas entre 2026-06-06 e 2026-06-12. A sequência combina mudanças em web search, canais e segurança de ferramentas.

OpenClaw v2026.6.5-beta.1 — 2026-06-06

Novidades

• OpenClaw v2026.6.5-beta.1 — Provider Parallel: Parallel entrou como provider web_search empacotado. A implementação inclui descoberta de PARALLEL_API_KEY, endpoint protegido e onboarding picker.
• OpenClaw v2026.6.5-beta.1 — Matrix e Google Chat: Matrix ganhou preflight de voice notes e preservação de threads, enquanto Google Chat agora usa ações nativas em cards para aprovações.
• OpenClaw v2026.6.5-beta.1 — Skills via ClawHub: instalações por repositórios GitHub passaram por API resolvida, commit pinado, checks de política e telemetria de sucesso.

Melhorias

• OpenClaw v2026.6.5-beta.1 — MCP e Anthropic: blocos ricos de tool results são convertidos antes dos providers, e sessões com extended thinking se recuperam melhor após prompt-cache expirado ou restart do Gateway.
• OpenClaw v2026.6.5-beta.1 — Autenticação e plugins: perfis de auth migram para SQLite, pins confiáveis de plugins npm são preservados e integrity antigo já não contamina fallback de prerelease.

Correções

• OpenClaw v2026.6.5-beta.1 — Canais de mensagem: QQBot, WhatsApp e Mattermost receberam ajustes de reconexão. Feishu, Twilio streams e ClickClack tiveram correções em estado e permissões.
• OpenClaw v2026.6.5-beta.1 — TUI e Workboard: mensagens otimistas já não sumem ou pular, e updates em lote não sobrescrevem status mais recentes.

Ponto de Atenção

• OpenClaw v2026.6.5-beta.1 — Canais sensíveis: QQBot, Matrix e WhatsApp devem ser testados em mensagem e áudio. Teste sugerido: enviar um caso real de cada canal usado e validar que anexos não vazam conteúdo indevido.

OpenClaw v2026.6.5-beta.2 — 2026-06-07

Novidades

• OpenClaw v2026.6.5-beta.2 — Provedor Parallel: o Parallel entrou como provider web_search, com descoberta por PARALLEL_API_KEY, endpoint protegido e opção no onboarding.
• OpenClaw v2026.6.5-beta.2 — Canais colaborativos: Matrix recebeu mensagens de voz e threads, enquanto Google Chat agora usa cards nativos para aprovações.
• OpenClaw v2026.6.5-beta.2 — Numeração mensal: a linha de release mudou para YYYY.M.PATCH, mantendo tags anteriores compatíveis.

Melhorias

• OpenClaw v2026.6.5-beta.2 — Google Vertex ADC: usuários com ADC voltam a ter linhas estáticas no catálogo e resolução de modelos em runtime.
• OpenClaw v2026.6.5-beta.2 — Estado local: perfis de autenticação passam para SQLite, e stores legados de cron migram durante o doctor preflight.

Correções

• OpenClaw v2026.6.5-beta.2 — Canais e Gateway: QQBot, WhatsApp e Mattermost receberam correções de conteúdo e reconexão. Feishu, Gateway e TUI tiveram ajustes de estado.
• OpenClaw v2026.6.5-beta.2 — MCP e agentes: tool results ricos são normalizados, handoffs vazios são rejeitados e assinaturas antigas de thinking são removidas antes de replay.

Ponto de Atenção

• OpenClaw v2026.6.5-beta.2 — Estado local e providers: auth em SQLite, stores de cron migrados e Google Vertex ADC pedem backup e teste em ambiente controlado. Teste sugerido: fazer login com Google Vertex ADC, executar busca com Parallel e rodar doctor para validar migração de cron.

OpenClaw v2026.6.5-beta.6 — 2026-06-09

Novidades

• OpenClaw v2026.6.5-beta.6 — Web search e canais: Parallel web search, Matrix voice, Google Chat approvals e instalação de skills ClawHub avançaram dentro da linha beta.
• OpenClaw v2026.6.5-beta.6 — SQLite para estados: auth profiles, Matrix sync e sidecars de crypto agora usam SQLite. O mesmo armazenamento cobre state de sandbox, ACPX e device pairing.

Melhorias

• OpenClaw v2026.6.5-beta.6 — MCP e providers: tool results ricos e Anthropic extended thinking receberam regras mais fechadas. A revisão também inclui Google Vertex ADC, leases MCP e HTTP tools owner-only.
• OpenClaw v2026.6.5-beta.6 — Release train: a numeração mensal YYYY.M.PATCH foi adotada, com piso de junho em 2026.6.5.

Correções

• OpenClaw v2026.6.5-beta.6 — Segurança de tool catalog: ferramentas dinâmicas ilegíveis são colocadas em quarentena, e erros de ferramentas órfãs continuam visíveis.
• OpenClaw v2026.6.5-beta.6 — Canais: WhatsApp, Matrix e Feishu receberam ajustes de reconexão. Google Chat, Mattermost e Discord tiveram correções de estado.

Breaking changes

• OpenClaw v2026.6.5-beta.6 — Config arrays: config.patch preserva substituição explícita em arrays sem merge keys, então patches que dependiam de merge implícito devem ser revisados.

Ponto de Atenção

• OpenClaw v2026.6.5-beta.6 — Pré-release extensa: canais, provedores e agentes mudaram no mesmo pacote. Teste sugerido: executar login, listagem de providers e chamada MCP com conteúdo não textual.

OpenClaw v2026.6.6 — 2026-06-12

Novidades

• OpenClaw v2026.6.6 — Limites de segurança: transcripts, binds de sandbox e herança de ambiente do host receberam regras mais rígidas. O pacote também endurece MCP stdio, HTTP do Codex e loopback tools.
• OpenClaw v2026.6.6 — Telegram por tópico: tópicos escopados por perfil agora roteiam para o agente correto.
• OpenClaw v2026.6.6 — Browser com sessão existente: a conectividade browser ganhou suporte a CDP de sessão existente, validação de WebSocket descoberto e tratamento de cdpUrl.
• OpenClaw v2026.6.6 — OpenRouter OAuth: o onboarding de OAuth para OpenRouter entrou como suporte de provider.

Melhorias

• OpenClaw v2026.6.6 — Control UI: cache de metadados de modelo, carregamento lazy de slash commands e traces do primeiro evento reduzem espera até a primeira resposta.
• OpenClaw v2026.6.6 — Plugins e ClawHub: publicação de pacotes, dry runs, hooks confiáveis e drift de versão de plugin ficaram mais previsíveis.
• OpenClaw v2026.6.6 — Runtime local: llama.cpp passa para o plugin de provider, embeddings são agrupados por arquivo e catálogo de modelos fica em cache persistido.

Correções

• OpenClaw v2026.6.6 — Conteúdo visível: artefatos de protocolo Codex/Harmony são suprimidos, diretivas de mídia de browser e LanceDB são neutralizadas, e imagens de transcript são redigidas.
• OpenClaw v2026.6.6 — Canais: WhatsApp, Feishu e Mattermost receberam correções de entrega e reply. LINE, Discord e Telegram tiveram ajustes de rate limit.
• OpenClaw v2026.6.6 — Gateway e autenticação: socket de aprovação, config.patch e replacePaths receberam validações adicionais. Gateway RPC, providers e Codex também exigem teste de integração.

Breaking changes

• OpenClaw v2026.6.6 — Aprovação fechada em timeout: aprovações de exec agora falham fechadas quando expiram.
• OpenClaw v2026.6.6 — Segurança e herança de ambiente: a versão muda comportamento em herança do host, HTTP do Codex e ferramentas de loopback. Moderação e ações em canais também entram na validação.

Ponto de Atenção

• OpenClaw v2026.6.6 — Aprovação de exec: comandos que exigem aprovação não devem rodar depois de timeout. Teste sugerido: disparar uma tool que exige aprovação, deixar o timeout expirar e confirmar que nenhum comando é executado sem aprovação explícita.
• OpenClaw v2026.6.6 — Browser e MCP: CDP, WebSocket descoberto e OAuth/SSE mudaram no mesmo release. Teste sugerido: conectar uma sessão de navegador existente via CDP, acionar tool MCP com OAuth/SSE e validar autorização.

Paperclip

Paperclip teve quatro blocos na semana, cobrindo versões canary de 2026-06-06 a 2026-06-12. A sequência passa por templates de issue, Tailwind CSS e handoff de agentes.

Paperclip canary/v2026.606.0-canary.3 — 2026-06-06

Novidades

• Paperclip canary/v2026.606.0-canary.3 — Templates de issue: bug, feature e enhancement agora orientam a abertura de issues. Templates de adapter e docs também ficam disponíveis, com issues em branco desabilitadas.
• Paperclip canary/v2026.606.0-canary.3 — Checklist de privacidade: o formulário de bug adiciona aviso de PII, orientação de anonimização e checklist obrigatório.
• Paperclip canary/v2026.606.0-canary.1 — Vitest 4: o workspace atualiza Vitest para 4.1.8 no root, no server e na UI. Packages, exemplos de plugins e sandbox providers também entram na migração.

Melhorias

• Paperclip canary/v2026.606.0-canary.0 — Lockfile em artifact: PRs com manifesto alterado agora restauram pnpm-lock.yaml regenerado antes de installs downstream.
• Paperclip canary/v2026.606.0-canary.3 — Triagem de bugs: campos de instalação, adapters, modo de banco e acesso ajudam a entender issues na primeira leitura.

Breaking changes

• Paperclip canary/v2026.606.0-canary.1 — Vitest 4: a troca de major pode afetar pools, fake timers, matchers e configuração de runner.
• Paperclip canary/v2026.606.0-canary.3 — Intake no GitHub: contribuidores já não abrem issues em branco e precisam usar templates estruturados.

Ponto de Atenção

• Paperclip canary/v2026.606.0-canary.3 — Renderer do GitHub: YAML pode passar em parser local e falhar no renderer de issue forms. Teste sugerido: abrir issues/new/choose, conferir os cinco cartões esperados e tentar submeter templates com campos obrigatórios vazios.
• Paperclip canary/v2026.606.0-canary.1 — Suíte Vitest: a migração para Vitest 4 pede observação em CI para timers, pools e matchers.

Paperclip canary/v2026.607.0-canary.2 — 2026-06-07

Novidades

• Paperclip canary/v2026.607.0-canary.2 — Tailwind CSS 4.3.0: o Tailwind CSS passa para 4.3.0. A versão adiciona utilitários como @container-size, scrollbar-*, zoom-* e tab-*.
• Paperclip canary/v2026.607.0-canary.1 — Drizzle Kit 0.31.10: o Drizzle Kit agora usa tsx, com suporte nativo a Bun e Deno.

Melhorias

• Paperclip canary/v2026.607.0-canary.2 — Resolução no Vite: Tailwind corrige resolução de plugins JavaScript, caminhos relativos de @import e @plugin, além do processamento de @variant.
• Paperclip canary/v2026.607.0-canary.0 — Canary Dry Run: o workflow evita commit quando a regeneração de pnpm-lock.yaml não produz diff real.

Correções

• Paperclip canary/v2026.607.0-canary.2 — Imports e plugins: imports no PostCSS, tipo PluginWithConfig, utilities legadas e valores arbitrários negativos receberam correções.
• Paperclip canary/v2026.607.0-canary.0 — Commit sem diff: PRs de dependência já não falham quando não há mudança staged após regeneração do lockfile.

Ponto de Atenção

• Paperclip canary/v2026.607.0-canary.2 — CSS e build: telas com valores arbitrários, @variant e @plugin precisam ser conferidas. Teste sugerido: rodar build com Tailwind CSS e uma geração simples com Drizzle Kit no runtime usado pelo repositório.

Paperclip canary/v2026.610.0-canary.4 — 2026-06-10

Novidades

• Paperclip canary/v2026.610.0-canary.4 — Semântica de handoff: foi adicionada documentação sobre handoff de interrupção, destino, wake e estados de interrupção.
• Paperclip canary/v2026.610.0-canary.4 — Feedback no menu do perfil: o menu inferior ganhou item Feedback, abrindo paperclip.ing/feedback em nova aba.

Melhorias

• Paperclip canary/v2026.610.0-canary.4 — Handoff no backend: rotas e serviços de issue agora tratam interrupção, reatribuição, reabertura por comentário e heartbeat com regras mais explícitas.
• Paperclip canary/v2026.610.0-canary.4 — UI de interrupção: a interface recebeu chips de handoff, linhas de wake, banners de interrupção e resumos de pausa.
• Paperclip canary/v2026.610.0-canary.4 — Sessão limpa forçada: forceFreshSession: true é preservado no merge de wakes e adiado quando a execução atual ainda está ativa.

Correções

• Paperclip canary/v2026.610.0-canary.4 — runtime.sessionId: o heartbeat já não reaproveita runtime.sessionId depois de troca de adapter.
• Paperclip canary/v2026.610.0-canary.4 — sessionId em --resume: o identificador de sessão agora exige validação como UUID antes de retomar uma execução.
• Paperclip canary/v2026.610.0-canary.4 — Wake por comentário: comentários em issues fechadas, impedidas ou dependentes respeitam limites mais claros antes de retomar execução.

Ponto de Atenção

• Paperclip canary/v2026.610.0-canary.4 — Ciclo de agentes: handoff, pausa e wake são superfícies centrais do Paperclip. Teste sugerido: criar issue com execução ativa, reatribuir para outro agente e acionar forceFreshSession: true.

Paperclip canary/v2026.612.0-canary.7 — 2026-06-12

Novidades

• Paperclip canary/v2026.612.0-canary.3 — JWT por empresa: chaves de assinatura JWT por empresa foram adicionadas para isolamento multi-tenant.
• Paperclip canary/v2026.612.0-canary.5 — OpenClaw Gateway: a integração com OpenClaw Gateway foi concluída e estabilizada, segundo a origem capturada.

Melhorias

• Paperclip canary/v2026.612.0-canary.4 — Filtro de status: endpoints de issues agora aceitam ?status= em formato de array.
• Paperclip canary/v2026.612.0-canary.2 — Sandbox Kubernetes: o plugin Kubernetes resolve o pod de sandbox pelo nome exato.
• Paperclip canary/v2026.612.0-canary.0 — Locks de heartbeat: locks órfãos de execução são limpos em cada issue quando uma run fica presa.

Correções

• Paperclip canary/v2026.612.0-canary.7 — Comentários do próprio run: comentários automáticos da mesma execução são ignorados em caminhos de heartbeat reopen e interação.
• Paperclip canary/v2026.612.0-canary.6 — Recuperação de issue órfã: a recuperação é ignorada quando há interação pendente de wake.
• Paperclip canary/v2026.612.0-canary.1 — Redação de logs: senhas e tokens agora são redigidos em linhas de log de erro HTTP.

Ponto de Atenção

• Paperclip canary/v2026.612.0-canary.3 — JWT multi-tenant: ambientes com múltiplas empresas devem validar emissão, rotação e verificação de chaves por tenant. Teste sugerido: gerar token para duas empresas diferentes e confirmar que cada token só autentica chamadas do próprio escopo.
• Paperclip canary/v2026.612.0-canary.5 — OpenClaw Gateway: execute uma chamada Paperclip para OpenClaw Gateway em staging, confirmando autenticação, resposta e tratamento de erro.
• Paperclip canary/v2026.612.0-canary.2 — Sandbox Kubernetes: criar pods com nomes semelhantes ajuda a confirmar que o controller escolhe somente o pod esperado.

Leitura operacional da semana

A revisão deve começar pelos sistemas que mudaram estado persistente, permissão ou canal de mensagem. OpenClaw e Next.js concentram a maior superfície de regressão, enquanto Paperclip pede atenção à governança de agentes e isolamento multi-tenant.

Claude Code e Gemini CLI pedem teste de política de modelos e backend. Chatwoot precisa de validação em canais e webhooks, enquanto n8n deve ser conferido em credenciais e telemetria.