AI AGENT HARNESSES · 15.09.2026 · V1

Ferramentas que fazem agentes operar

Briefing aplicado sobre runtimes, gateways, memória, skills, plugins, MCP, automações, browser/computer use, terminal e integrações. Prioridade para mudanças que alteram confiabilidade, segurança ou capacidade real de adoção.

JANELA PRINCIPAL · 14/09 06:30 → 15/09 06:30 BRT FONTES PRIMÁRIAS
SINAIS SELECIONADOS
04
Somente mudanças com efeito operacional
RELEASE ESTÁVEL
01
Hermes Agent v0.21.3
RELEASES CLINE
03
CLI, SDK e Desktop
CORTE
06:30
Horário oficial do Brasil
00

Resumo executivo

O movimento mais importante é a chegada do Hermes v0.21.3, que leva para uma tag estável correções concretas de sessão remota e de handles duplicados do state.db. Em paralelo, a Cline ampliou o controle de plugins/MCP e a recuperação de falhas no CLI, enquanto o Claude Code reforçou sandbox de rede por comando e operação remota.

O sinal estratégico fora do ciclo de 24 horas é o Cursor Projects: projetos persistentes, coordenador que delega subagentes e assinaturas de Slack/agenda. É beta, mas aponta para harnesses que deixam de ser apenas sessões e passam a operar como sistemas contínuos.

Decisão operacional. Atualizar Hermes estável se houver uso remoto/Cloud; testar Cline CLI em perfil de desenvolvimento, com plugins de repositório deliberadamente não confiáveis; revisar as novas regras de rede do Claude Code antes de habilitar auto mode. Cursor Projects merece experimento controlado, não adoção irrestrita.
01

Novidades de alto valor

HERMES AGENT · RELEASE ESTÁVEL

v0.21.3 elimina duas classes de falha em operação remota

14/09 · 16:04Z
LANÇADO · ATUALIZAR

O que mudou. A tag v2026.9.14 coalesceia bursts concorrentes de refresh com o mesmo token rotativo, evitando revogação de sessão após wake/refresh do Desktop; o refresh sai do event loop para não congelar /api/status. O gateway, Desktop, ACP e CLI também passam a compartilhar writers e abrir leitores em modo somente leitura, evitando handles duplicados do state.db em processos longos.

Impacto. Menos logout falso e menos risco de degradação acumulativa em gateways, sessões remotas e topologias com múltiplos leitores. É correção diretamente relevante para quem usa Hermes como serviço, não só como CLI.
Recomendação. Adotar em instalações estáveis; validar login remoto, wake do Desktop e processos long-lived após a atualização.

Fonte primária: release v2026.9.14 / v0.21.3

CLINE · CLI / SDK / DESKTOP

Plugins ganham governança central e as execuções ficam mais resilientes

15/09 · releases
LANÇADO · TESTAR

O que mudou. CLI v3.0.62 e SDK v0.0.83 fazem o Hub descobrir e validar plugins em ~/.agents/plugins, expor skills como plugin-name:skill-name e iniciar MCP por mcp.json sem tocar em cline_mcp_settings.json. Diretórios .agents/plugins do workspace não são escaneados implicitamente, reduzindo a possibilidade de um repositório iniciar MCP controlado por ele.

O mesmo ciclo adiciona até três retries para erro transitório de provider, checkpoints com índice persistente, schedules paralelos por transação e correção de processos filhos que prendiam run_commands. Desktop v0.0.28 melhora retry/resolução do backend, IME CJK e refresh do model picker.

Impacto. O harness passa a separar melhor extensão confiável de conteúdo do workspace, ao mesmo tempo em que reduz falhas espúrias em provedores, cron e checkpoints.
Recomendação. Testar agora em perfil de desenvolvimento; revisar o diretório de plugins do Hub e manter allowlists explícitas para MCP.

Fontes: CLI v3.0.62 · SDK v0.0.83 · Desktop v0.0.28

CLAUDE CODE · SANDBOX / REMOTE

2.1.271 reforça controle de rede e operação remota; 2.1.272 é o patch seguinte

14–15/09
LANÇADO · REVISAR POLÍTICAS

O que mudou. A 2.1.271 adiciona fast mode em sessões remotas, allowed_domains por comando em Bash/PowerShell/Monitor no auto mode com sandbox, omitClaudeMd para subagentes customizados/plugins e --accept-command <sha256> para aprovar exatamente o comando exibido por uma execução JSON.

A mesma versão endurece carregamento de managed MCP, OAuth MCP, ToolSearch e políticas organizacionais; a documentação já lista a 2.1.272, de 15/09, como patch de correções e confiabilidade.

Impacto. A unidade de governança sai do “processo inteiro” e se aproxima da chamada individual: cada comando pode ter seus hosts permitidos, o que reduz egress acidental sem abandonar auto mode.
Recomendação. Atualizar; testar permissões de rede por comando, subagentes sem CLAUDE.md e instalação de plugins em CI antes de padronizar.

Fonte primária: Claude Code changelog oficial · 2.1.271 / 2.1.272

CURSOR · BACKFILL RELEVANTE · BETA

Projects transforma sessões em operações persistentes com delegação

10/09 · beta
ACOMPANHAR · EXPERIMENTO

O que mudou. O Cursor Projects mantém contexto por meses, usa um agente coordenador que planeja e delega a milhares de subagentes, roda em computador próprio na nuvem e sincroniza arquivos, pesquisas e artefatos entre máquinas locais e cloud. Subscriptions permitem reagir a PRs, canal do Slack ou programação definida.

Impacto. É uma arquitetura de harness contínuo: menos “prompt → resposta” e mais fila de trabalho, estado compartilhado, workers e gatilhos. Isso é relevante para manutenção recorrente e para comparar o desenho do cron/gateway do Hermes.
Recomendação. Acompanhar e testar em um projeto sem dados sensíveis; medir custo, limites, isolamento do contexto e trilha de auditoria antes de confiar tarefas operacionais.

Fonte primária: Cursor Changelog · Projects, 10/09/2026

02

Modelos de LLM com impacto em harnesses

A atualização da Cline é material também como camada de catálogo: CLI passa de 5.788 para 6.079 modelos, adiciona provedores e altera defaults resolvidos para dezenas de integrações. Desktop reporta 5.923 → 6.079 e inclui Infer by Flow7, Melious e Wallaby; o CLI também registra NaN. Entre os defaults citados no changelog estão DeepSeek V4.1 Flash para vários provedores, Gemini 3.8 Flash para Gemini/Vertex, GPT-6 Astra para GitHub Copilot/Vivgrid e GLM 5.3 Flash para NVIDIA.

Regra de operação. Se o provider não tiver modelo fixado, uma atualização do catálogo pode mudar custo, latência, contexto ou comportamento de tool calling sem alteração no prompt. Fixar modelo em produção e auditar o resolved default em ambientes de desenvolvimento.

O briefing não inclui um item separado de lançamento de modelo: não houve, no recorte, evidência primária suficientemente detalhada de um novo modelo cuja mudança alterasse por si só o desenho do harness.

03

Radar de vídeos e blogs

YOUTUBE · HÁ ~11H

Claude Code v2.1.271 — Enhanced Sandboxing and Remote Sessions

Canal exibido: Claude Code Changelog · vídeo curto. A página do YouTube destaca sandbox por domínio, fast mode remoto e suporte de mouse; os fatos foram conferidos no changelog oficial antes de entrar aqui.

Abrir vídeo
YOUTUBE · HÁ ~1 DIA

Now we know how… (Cursor Projects)

Tobi Mey · demonstração/explicação do Projects, com foco em delegação, estado de longo prazo e manutenção contínua. É contexto secundário; a disponibilidade beta e o desenho funcional vêm do changelog da Cursor.

Abrir vídeo
BLOG / CHANGELOG · PRIMÁRIO

Cursor Projects e o harness contínuo

O changelog oficial descreve coordenador, workers cloud, contexto compartilhado e subscriptions para Slack, agenda e PRs. É a melhor fonte para separar promessa de produto, status beta e capacidade efetivamente anunciada.

Ler changelog
04

Melhorias no sistema Hermes

StatusGrupo funcionalLeitura operacionalDecisão
RELEASEv0.21.3 / v2026.9.14Refresh remoto coalescido e fora do event loop; readers do state.db somente leitura e writers compartilhados.Atualizar instalações estáveis; validar Desktop/Cloud.
MAINMCP OAuth: RFC 9207 + refresh fenceO issuer é propagado por todos os relays de callback OAuth; a branch também fecha corridas de refresh e mantém a vinculação ao issuer.Testar em perfil isolado; não tratar como release.
MAINCron routed-fire e secret scopeO handoff multiplexado para workers externos passa a limpar resíduos de ambiente e preservar precedência das chaves gerenciadas; fecha vazamentos de escopo no launch.Relevante para cron multi-profile; aguardar tag.
MAINSupermemory e sessõesCaptura usa failure sentinel, buffer pendente limitado e escrita serializada com retry at-least-once, preservando turns na troca de sessão sem reenvio no shutdown.Acompanhar se Supermemory estiver habilitado.
NÃO CONFIRMADOCodex alpha 0.155.0-alpha.6A tag apareceu na API do GitHub em 15/09, mas o release não traz notas públicas suficientes para confirmar uma mudança funcional de harness.Não incluir em adoção; aguardar changelog.
Janela do main. Os grupos acima foram deduplicados por efeito operacional usando commit.committer.date; correções de ruído, merges, testes e housekeeping não foram contados como funcionalidades independentes. A API consultada retornou 100 commits desde o início da janela, e os itens foram agrupados.

Fontes primárias: release latest · API de commits recentes · histórico da branch main

05

Cobertura, deduplicação e limitações

O que foi coberto

  • Briefings de 12–14/09 foram lidos e itens repetidos foram excluídos sem atualização concreta.
  • Hermes foi verificado por API de release e por commits da main; a release estável foi separada do código em desenvolvimento.
  • Cline, Claude Code e Cursor foram conferidos em páginas/repositories oficiais; YouTube entrou somente como radar contextual.

O que ficou fora

  • Goose v1.50.1 só reverteu uma alteração de seleção de versão MCP; não havia ganho novo suficiente para ocupar um sinal.
  • OpenAI Codex publicou alphas recentes, mas sem release notes funcionais; foi marcado como não confirmado.
  • Não houve dependência de roundup, paywall ou alegação de terceiro para confirmar disponibilidade, preço ou recurso.
06

Referências primárias

  1. Hermes Agent v2026.9.14 / v0.21.3 — release estável.
  2. Hermes Agent — API dos commits recentes.
  3. Cline CLI v3.0.62 — plugins, retries, schedules e segurança.
  4. Cline SDK v0.0.83 — Hub, MCP, checkpoints e execução.
  5. Cline Desktop v0.0.28 — backend, IME e catálogo.
  6. Claude Code changelog — versões 2.1.271 e 2.1.272.
  7. Cursor Changelog — Projects, 10/09/2026.
  8. YouTube · Claude Code v2.1.271 — radar secundário.
  9. YouTube · Cursor Projects — radar secundário.