LANÇADOconfiança alta
O que mudou: a tag v2026.9.7 / Hermes Agent v0.21.1 foi publicada em 07/09. A release reúne o main desde v0.21.0 e consolida modularização do código, operações de arquivo e startup, atualizações de providers/modelos, controles de sessão no Desktop, anotações de browser, autorização MCP, cron/delivery e confiabilidade de delegação.
Impacto prático: é a nova linha de base para instalações marcadas, Docker e deployments downstream. A nota oficial é deliberadamente um resumo de patch; a própria equipe diz que a descrição curada completa ficará para a v0.22.0. Não inferir que cada item do roll-up foi validado só porque entrou na tag.
Recomendação: TESTAR AGORA em perfil isolado, com smoke test de provider, gateway, cron, MCP e delivery. Só depois promover ao ambiente operacional.
APENAS NO MAINnão é release
O que mudou: após a tag, commits funcionais do main trataram dois riscos distintos: (1) o relay passa a autorizar o destino resolvido de send_message, tornar recusas de egress visíveis e tentar uma rediscagem com token novo antes de classificar um 4401 como credencial revogada; (2) o TUI/gateway passou a fazer fan-out de eventos, descobrir owners locais cooperativos por handshake loopback e limitar a entrega a subscribers sem bloquear turnos compartilhados.
- Segurança: um destino arbitrário não deve ser aceito apenas porque o remetente foi autenticado; recusas não devem cair em fallback textual para o chat recusado.
- Disponibilidade: token de upgrade expirado por suspensão/scale-to-zero não deve desligar o relay até reinício manual.
- Continuidade: attach exige identidade de sessão, lease, profile e endpoint local coerentes; o lease do owner não é apagado à força.
Impacto prático: reduz risco de entrega indevida e de falso positivo de revogação em gateways relayados. Também melhora retomada/concorrência quando Desktop, TUI e gateway observam a mesma sessão.
Recomendação: ACOMPANHAR e testar em perfil de laboratório; não mover o gateway estável para o main.
LANÇADOpublicado 08/09 · 06:18 BRT
O que mudou: a release Python adiciona guardrails em nível de servidor para ferramentas MCP, isolamento configurável de ambiente Unix-local, labels em containers Docker, resultados de imagem em web search, mensagens customizáveis para bloqueios de output e opções de transcrição em streaming.
- Falha fechada para argumentos vazios de ferramentas;
- deduplicação/limpeza mais segura de servidores MCP;
- recuperação de escritas de Session, handoffs e compaction concorrente;
- cleanup de sandbox/PTY e preservação de workdir em listas de comandos.
Impacto prático: aproxima o SDK de um runtime de produção: guardrails deixam de ser apenas responsabilidade da função individual, e a camada de execução passa a ter isolamento e recuperação mais explícitos.
Recomendação: TESTAR AGORA em novos projetos; em bases existentes, atualizar com suíte de regressão para MCP, sessões e sandbox.
LANÇADOpublicado 08/09 · 01:15 BRT
O que mudou: a release adiciona o provider openai-codex para autenticação por assinatura ChatGPT/Codex, uma API direta de geração de imagem via ImageGenerator e a migração de fallback_model para fallback_subagent_model em ImageGeneration/XSearch.
Correções com efeito operacional: buscas web nativas da Anthropic passam a aparecer em RequestUsage.details e ser precificadas em cost; erros de transporte do Bedrock são encapsulados como ModelAPIError; níveis de thinking do Gemini são ajustados ao nível suportado mais próximo.
Impacto prático: facilita testar rotas autenticadas do Codex, usar mídia como saída de ferramenta e comparar custo real de agentes com web search. A depreciação é um alerta para revisar fallbacks antes de fixar a versão.
Recomendação: TESTAR AGORA para harnesses Python; registrar custo, provider e comportamento de fallback no piloto.
EARLY ACCESSanunciado 08/09
O que mudou: a Arm lançou o AI Portal para descoberta, otimização e deployment de software de IA no continuum cloud–edge–physical AI. O portal expõe modelos pré-otimizados, dados de desempenho, latência, memória, tamanho, exemplos e workflows. Os recursos agent-ready são acessíveis por MCP e os modelos otimizados também aparecem via Hugging Face.
Escopo inicial: Alibaba Qwen, Google Gemma e Ultralytics YOLO, com runtimes como ExecuTorch, LiteRT e ONNX-RT. A Arm reporta, em seu próprio material, mais de 4x de velocidade para Qwen3-TTS em um smartphone e mais de 40% para YOLO26n em cenários específicos; são resultados do fornecedor, não benchmark independente.
Impacto prático: a camada de harness pode descobrir recursos de hardware e deployment sem manter um catálogo manual por dispositivo. É especialmente relevante para agentes que precisam operar perto de sensores, visão, robótica ou infraestrutura ARM.
Recomendação: ACOMPANHAR; considerar piloto somente se houver alvo ARM concreto e acesso ao early access.