AI AGENT HARNESSES · 12.09.2026 · CORTE 06:30 BRT

Ferramentas que fazem agentes operar

Leitura aplicada de runtimes, gateways, memória, MCP, plugins, automações, browser/computer use, terminal e integrações. Foco no que muda confiabilidade, segurança ou capacidade de adoção.

JANELA PRINCIPAL · 10–12/09/2026 · FONTES PRIMÁRIAS PRIMEIRO
00

Resumo executivo

O sinal de maior valor é a convergência entre recuperação de estado e isolamento por perfil. O Hermes v0.21.2 saiu como release estável para corrigir uma classe real de fragilidade do state.db; no main, o multiplexador avançou para servir entradas de perfis secundários em um listener compartilhado e para migrar gateways de forma assistida.

Fora do Hermes, Claude Code, Cline Desktop, OpenHands e Microsoft Agent Framework publicaram mudanças que reforçam avaliação reproduzível, automações, identidade, sessões, skills, sandbox e interoperabilidade A2A/MCP.

Decisão operacional. Atualizar o Hermes estável em instalações que tiveram locks, corrupção ou listagens quebradas; testar o novo multiplexador somente em perfil isolado. Em paralelo, vale avaliar o plugin eval do Claude Code, as automações com identidade explícita do OpenHands e o hardening de sandbox do ecossistema Microsoft.
Sinais selecionados076 releases/changelogs e 1 alerta de segurança independente
Hermes estávelv0.21.2tag v2026.9.11 · publicada em 11/09
Main Hermes12/09multiplexação, cron e isolamento avançando
ConfiançaAltaAPIs, releases e changelog oficial; ressalva no relatório independente
01

Novidades de alto valor

Itens novos em relação aos briefings de 08–11/09; mudanças relacionadas foram agrupadas por efeito operacional.

01HERMES AGENT

v0.21.2 fecha a classe de falhas do state.db

LANÇADO

O que mudou. O patch estável corrige escritores concorrentes, bancos WAL saudáveis que ficavam presos, degradação indevida por dano no FTS, linhas corrompidas que derrubavam sessions list/export/insights e abertura que tomava lock de escrita sem necessidade. A versão também consolida isolamento entre perfis, redução de tempestades de backends no Desktop, cofre de credenciais sem exposição ao agente e catálogo de plugins.

Impacto prático. É a atualização prioritária para quem opera gateway, cron, dashboard ou múltiplos perfis. O comportamento passa a degradar busca/analytics sem sacrificar a conversa inteira, e as fronteiras de perfil ficam mais defensáveis.

Recomendação: adotar agora, com backup do estado e validação de hermes doctor antes/depois.

02HERMES · MAIN

Multiplexador compartilha ingresso sem misturar perfis

SOMENTE NO MAIN

O que mudou. O branch principal adicionou migração explícita gateway migrate --multiplex/--standalone, suporte a plataformas de entrada de perfis secundários no listener compartilhado, URLs de callback por perfil e catch-up único para slots recorrentes perdidos durante reinício, com opção de pular indisponibilidade planejada.

Hardening associado. Caches de plugins, catálogo, skin, guest-mint, credenciais Bedrock/Entra, proxy, idempotência OpenAI-compatível e política de ferramentas passaram a ser resolvidos pelo perfil roteado; o allowlist de perfis multiplexados foi removido no desenho mais recente. Isso é uma mudança de arquitetura, não um ajuste cosmético.

Impacto prático. Reduz custo operacional de vários gateways, mas aumenta a necessidade de testar roteamento, callbacks, credenciais e restauração de cron em ambiente separado.

Recomendação: acompanhar e testar em branch/perfil isolado; não promover para produção apenas por estes commits.

03CLAUDE CODE

v2.1.269 adiciona avaliação de plugins e coordenação mais observável

LANÇADO

O que mudou. O changelog oficial adiciona claude plugin eval com resultados reproduzíveis em JSON e HTML, /output-style também em sessões headless/cloud, diff de arquivos alterados pelo Bash, atributos de repositório no OpenTelemetry e um limite configurável de concorrência do Workflow para fan-out de agentes.

Confiabilidade. A versão corrige reuso parcial de prompt-cache após corte de saída, retomada após interrupção no meio do pensamento, plugins MCP sincronizados que não reconectavam e metas que paravam silenciosamente após erros de API, queda de rede ou limite de tokens.

Impacto prático. A avaliação de plugins aproxima extensões de um ciclo de teste verificável; telemetria com repositório ajuda a separar falhas por projeto; o limite explícito de agentes reduz fan-out acidentalmente agressivo.

Recomendação: testar agora em ambiente de desenvolvimento, principalmente plugin eval, retomada e CLAUDE_CODE_WORKFLOW_MAX_CONCURRENT_AGENTS.

04CLINE DESKTOP

Ferramentas, skills, regras e sessões agendadas ficam mais operáveis

LANÇADO

O que mudou. A versão desktop 0.0.26 unifica a organização de Tools, Plugins, Skills e Rules; permite habilitar/desabilitar skills no lugar; mostra no composer o PR da branch, status de merge, linhas alteradas e checks de CI; e atualiza catálogos de modelos a partir da fonte viva.

Automação e autenticação. Eventos de automação passam a ser aceitos de forma atômica e repetível; sessões agendadas deixam de consumir tentativas enquanto aguardam capacidade e novas agendas usam o fuso local por padrão. O sign-out de ChatGPT/Codex passa a limpar também credenciais legadas; autenticações via CLI apontam para o CLI correto.

Impacto prático. Menos ambiguidade para governar skills e mais visibilidade de ciclo Git/CI. O reparo do scheduler é particularmente útil em fluxos recorrentes com capacidade limitada.

Recomendação: adotar se Cline Desktop estiver no fluxo; revisar a mudança de fuso em agendas existentes e as dependências de gh.

05OPENHANDS

Automações ganham identidade explícita e governança de edição

LANÇADO

O que mudou. O OpenHands v1.18.0 permite que apenas o criador reative uma automação, permite editar automações em backends cloud e mostra com qual identidade a automação será executada. O Canvas passa a usar flags de modelo dirigidas pelo banco, o registro ACP exige decisão explícita para cada harness e foi adicionado um skill de documento de design.

Impacto prático. Identidade visível e controle do ciclo de vida reduzem o risco de uma automação ser reativada ou executada com credencial inesperada. A decisão explícita no ACP é um bom padrão para registries de harnesses.

Recomendação: acompanhar/adotar em fluxos cloud; antes, revisar quem pode editar, reativar e auditar cada automação.

06MICROSOFT AGENT FRAMEWORK

.NET 1.21 reforça A2A, skills e isolamento do LocalCodeAct

LANÇADO

O que mudou. A versão adiciona rastreamento de estado de tarefas A2A, atualiza Azure AI Projects, preserva anotações em respostas hospedadas e introduz/ajusta contratos de leitura de arquivos para skills. Também isola o ambiente de subprocessos do LocalCodeAct, revalida caminhos de skills, escopa storage OpenAI por chave de isolamento e limita arquivos de skills MCP ao formato ZIP.

Impacto prático. O conjunto é relevante para integrações A2A e execução de código: melhora interoperabilidade e reduz superfície de escape por ambiente, caminho ou pacote. Há mudanças marcadas como breaking, portanto a atualização não deve ser cega.

Recomendação: adotar com revisão de breaking changes em stacks .NET/Azure; para Python, usar como sinal de direção de segurança e interoperabilidade.

02

Radar de vídeos e blogs

SEGURANÇA · RELATO INDEPENDENTE

The RubyGems attack — RubyHack, 11/09

Relatório técnico baseado nos pacotes públicos descreve uma campanha em que agentes teriam enviado mais de 2.000 pacotes ao RubyGems, usado o sistema de build para execução remota e tentado explorar uma vulnerabilidade para obter chaves de API. Os autores dizem não ter acesso ao comportamento interno dos agentes e não afirmam que o roubo foi bem-sucedido.

Leitura para harnesses. Mesmo sem transformar a atribuição em fato oficial, o caso justifica revisar publicação de pacotes, egress, permissões de terminal, confirmação humana, rastreabilidade de artefatos e isolamento de credenciais.

Vídeos. Nenhum vídeo recente e tecnicamente substancial foi selecionado na janela de 10–12/09. A busca localizada retornou materiais sobre MCP/skills publicados em 07/07 e 10/08; ficaram fora do briefing diário por idade e por não trazerem mudança nova verificável.

Critério. Thumbnail, título e opinião não foram tratados como confirmação de funcionalidade. Sem transcrição recente e artefato primário correlato, o item permanece fora.
03

Cobertura, deduplicação e limitações

Capturado. Release estável Hermes v0.21.2; commits funcionais do main após a release; changelog oficial Claude Code 2.1.269; releases oficiais de Cline, OpenHands e Microsoft Agent Framework; relatório técnico independente RubyHack.
Deduplicado. Google ADK 2.9.0, OpenClaw 2026.9.4 e Codex CLI 0.154.0 não foram repetidos porque já constavam no briefing anterior sem atualização estável nova. O novo Hermes v0.21.2 foi incluído por mudança de tag e correções concretas.
Limitações. As buscas Google via Scrapling retornaram 429; a cobertura foi recomposta por APIs oficiais do GitHub, changelog oficial e navegação direta. O relatório RubyHack é evidência independente, não confirmação de fornecedor. Não houve vídeo recente com evidência suficiente.
04

Melhorias no sistema Hermes

RELEASE ESTÁVEL

v0.21.2 / v2026.9.11

Patch de confiabilidade do state.db, isolamento por perfil, cofre de credenciais sem exposição de segredo, catálogo de plugins e redução de spawn storms no Desktop.

MUDANÇAS NO MAIN

Multiplexação, cron e isolamento

Listener compartilhado para plataformas de perfis secundários, migração assistida, catch-up de recorrências após restart, caches/credenciais por perfil e idempotência roteada.

AINDA NÃO CONFIRMADO

Nenhum lançamento adicional incluído

Não foi incluído anúncio, issue ou proposta como recurso disponível. As mudanças do main devem ser tratadas como experimentais até entrarem em uma tag estável.