Ferramentas que fazem agentes operar

O que mudou: filhos roteados não herdam credenciais exclusivas de lançamento, com ou sem a flag de multiplexação. A renomeação de perfil migra a identidade de sessão/roteamento com caminho de retry; escritores atômicos deixam de recriar o diretório de um perfil apagado. A migração --multiplex também passa a retomar a partir do estado vivo e recusar um principal padrão desconhecido.

Impacto: reduz o risco de um subagente usar segredo do processo pai e evita que operações de rename/delete produzam sessões órfãs ou ressuscitem estado. É uma mudança importante para gateways remotos, perfis secundários e workers persistentes.

O que mudou: o trust gate de MCP em /v1/runs encaminha o consentimento ao callback de aprovação da execução; o suporte a proxy para servidores HTTP/SSE foi restaurado; servidores registrados de forma lazy passam a ser reportados como lazy, não como configurados ou falhos; e launchers Windows como npx.cmd/npm.cmd são resolvidos para MCP stdio.

Impacto: melhora a separação entre “servidor configurado” e “servidor pronto”, mantém aprovação dentro do fluxo de execução via API e reduz falhas de conexão em redes corporativas e instalações Windows.

O que mudou: timeouts e respostas 5xx do Kanban recolocam o worker na fila sem consumir seu orçamento de retry; o reaproveitamento de worker morto expõe a última saída produzida; o stream de sessão da API registra o texto da resposta; e o one-shot chat -q passa a devolver exit code coerente, separando falha comum de 429/sobrecarga. O cron também ganhou caminho de atualização sem reinício do gateway.

Impacto: schedulers e CI podem distinguir “falhou” de “precisa tentar novamente”, conservar diagnóstico do worker e automatizar atualizações sem interromper o gateway. É o tipo de camada que torna o harness observável, não apenas capaz.

O que mudou: um servidor MCP conecta Claude, Cursor, Codex e ChatGPT ao WhatsApp Business Platform para criar uma conta, adicionar e verificar número por OTP, registrar Cloud API, criar/editar templates, testar mensagens e webhooks e antecipar pendências de Termos, pagamento e Business Verification.

Guardrails: a Meta descreve login com Facebook Login for Business, escopos específicos, checagem de administrador, execução sob o contexto do usuário e log de cada invocação; alterações de estado exigem pessoa autenticada. A ferramenta está sendo liberada gradualmente e foi posicionada para desenvolvimento e testes, não para envio em escala.

O que mudou: o Pizza Bot OSS 1.0.0 é uma aplicação local-first que trata cada tarefa como uma thread de trabalho. O agente continua no servidor, com checkpoints, e devolve resultados em Unread ou decisões em Action. Suporta disparo manual, cron e webhook, especialistas via skills, MCP, aprovações humanas, memória e provedores Anthropic, Bedrock, Gemini, OpenAI, OpenRouter e Ollama.

Limite operacional: o servidor precisa permanecer ativo para a execução continuar; desktop, browser e CLI são clientes do mesmo backend. O acesso a pastas locais é concedido explicitamente e o projeto não é um serviço AWS com SLA.

O que mudou: o Auto model selection passa a oferecer três perfis: Efficiency, Balance e Intelligence. A seleção continua sendo feita por prompt dentro do mesmo conjunto de modelos, mas a política deixa explícito se deve priorizar custo, equilíbrio ou qualidade. O recurso está em rollout no VS Code, Copilot CLI e aplicativo do GitHub.

Impacto: a política do harness passa a ser parte configurável do custo operacional. A cobrança continua baseada no modelo escolhido; assinantes pagos mantêm desconto de 10% sobre uso do Auto.