01 / HERMES AGENTPRESENTE APENAS NO MAIN
O lote observado desde 04/09 06:30 BRT tem 57 commits, mas o valor está em poucos grupos coerentes — não em contar hashes como recursos separados.
- Web:
f1ccf43 adiciona a Perplexity Search API como backend de web_search e web_extract.
- Browser:
9e13ac2 faz o browser_exec local dirigir o Chromium empacotado, não o Chrome do usuário; reduz interferência de perfil e comportamento inesperado no Windows.
- Modelos:
f159e58 adiciona GPT-6 Astra/Astra Pro com tiers fast/flex a Nous Portal e OpenRouter; d20a8e4 leva Qwen3.8-Max-0902 aos pickers OpenRouter, Nous Portal e Alibaba Token Plan.
- Desktop e toolsets:
77ca6a6 bloqueia efeitos colaterais de window.open no caminho associado ao GHSA-9f4c-93c8-jc8g; outros commits alinham toolsets compostos desabilitados, Relay e picker de modelo no Slack.
Impacto prático: melhora a previsibilidade de pesquisa, browser e seleção de modelos. Ainda não é base para atualizar o gateway, porque tudo está fora da última tag estável e a disponibilidade real dos modelos depende do provider.
TESTAR ISOLADOPriorizar browser local, Perplexity e parity de toolsets
02 / CODEX CLILANÇADO · 04/09
O hotfix publicado em 04/09 23:25Z corrige a superfície de seleção do novo modelo, em vez de apenas adicionar mais uma opção escondida.
- GPT-6 Astra passa a aparecer no model picker empacotado e vira o default empacotado quando nenhum modelo foi explicitamente configurado.
- A orientação de perguntas assíncronas passa a ser condicionada à existência da tool na sessão.
Impacto prático: defaults flutuantes passam a ser uma preocupação concreta. Em pipelines com custo, latência ou comportamento crítico, a configuração explícita continua sendo a escolha segura. O release não prova superioridade operacional do modelo.
ACOMPANHARPinçar modelo em automações reproduzíveis; testar Astra separadamente
03 / PYDANTIC AILANÇADO · 04/09
A release transforma detalhes de sessão de voz e streaming em superfícies de API mais explícitas.
handle_barge_in, interrupt(played_bytes=...) e played_audio_bytes tratam interrupções durante reprodução.provider_factory, @agent.on_event, RealtimeSession.send(respond=...) e enqueue() ampliam controle programático.- Correções cobrem tool failure em streams, fechamento de sessão realtime e separação de
tool_result/tool_use em batches paralelos.
Impacto prático: melhora a construção de agentes de voz e de sessões longas dirigidas por código. É relevante como padrão de runtime, mas não é troca direta do Hermes nem evidência de ganho de qualidade do modelo.
TESTAR EM SANDBOXPrioridade para voice agents e tool calls paralelas
04 / STAGEHANDLANÇADO · 04/09
O SDK de browser aproxima a ergonomia de ferramentas nativas da interoperabilidade de servidores MCP.
stagehand.agent passa a interagir com servidores MCP e receber ferramentas customizadas.- O release inclui conexões MCP locais,
baseUrl customizada no provider OpenAI e suporte de gpt-5 no operator agent.
- A documentação oficial de MCP passa a ser o ponto de validação para o desenho de integrações.
Impacto prático: útil para comparar a camada browser do Hermes com um SDK que trata MCP e custom tools no mesmo agente. Antes de adoção, revisar isolamento, origem do servidor e lifecycle de processos locais.
TESTARBom candidato para benchmark de browser + MCP
05 / GITHUB COPILOT CLILANÇADO · 04/09
A release é especialmente útil como comparação de governança para harnesses com sessões persistentes e múltiplos ambientes.
- MCP permanece chamável após restart de servidor; configurações de MCP e formulários passam a ficar no dashboard de plugins.
- Admins podem restringir organizações de login, e políticas gerenciadas impedem que MCP negado inicie antes da resolução.
- Sandboxed
gh usa a conta configurada para o repositório; comandos e file tools compartilham caminhos de developer tools com uma chave explícita para desligar esse acesso.
- Export de sessão retomada passa a incluir o transcript completo; comandos shell em timeout liberam a fila e o estado idle.
Impacto prático: mostra que MCP, plugins, sandbox e identidade de execução precisam ser tratados como um único sistema de controle, não como preferências independentes.
ACOMPANHARReferência para matriz de approvals, identidade e MCP
06 / SEGURANÇA DE HARNESSESRISCO · ACOMPANHAR
A pesquisa da Manifold Security, publicada em 02/09, descreve uma classe de execução silenciosa durante coleta automática de contexto Git.
- O repositório pode fornecer uma configuração como
core.fsmonitor; ao executar git status, o processo auxiliar pode ser chamado no host com os privilégios do usuário.
- No caso documentado para Hermes, a coleta usa
git status no diretório da sessão e passa a configuração do repositório sem sanitização.
- A execução ocorre antes de approval e fora do sandbox do agente; o artigo afirma que quatro dos oito achados continuavam sem correção na publicação.
Limitação: a página primária extraída não fixa uma versão do Hermes nem apresenta um advisory do projeto. Portanto, o status aqui é risco técnico relevante, não uma afirmação de que todo build atual é explorável sem confirmação adicional.
NÃO ABRIR REPO HOSTILInspecionar .git/config antes de usar qualquer CLI agent; acompanhar correção oficial