Dirty Frag e Copy Fail 2 reacendem alerta no kernel Linux, Next.js corrige 13 falhas, Mozilla mostra agentes de IA com harness real, OpenAI amplia voz em tempo real e Cloudflare reorganiza trabalho na era agentic.

Claude Code ganhou mais limite com compute da SpaceX, OpenAI publicou o MRC para redes de GPU, Unsloth e NVIDIA cortaram desperdício no treino e vm2 voltou a lembrar que sandbox de JavaScript pede fronteira forte.

Bleeding Llama no Ollama, AuthZ do Docker, agentes com Stripe Projects, SAP controlando APIs e a disciplina nova de verificar runtimes, modelos e supply chain.

Hoje tem Bun migrando de Zig para Rust com freio de mão puxado, Copy Fail esbarrando em containers rootless, voz em tempo real na OpenAI, Redis Array com antirez e a parte menos glamourosa dos agentes: harness, custo e revisão.

Entenda o que é um repositório bare, quando faz sentido usar isso em uma VPS, como configurar SSH com uma chave específica e como transformar git push em deploy simples.

Certificados de code signing roubados, exploração em massa no cPanel, um desktop pessoal feito com Claude Code e a conta prática dos agentes de código.

Specsmaxxing transforma requisitos em feature.yaml, Mistral leva agentes para sessões remotas no Vibe e KAME tenta equilibrar voz em tempo real com LLMs mais fortes.

Copy Fail mostra como um bug de kernel atravessa containers, K3k e SELinux expõem tradeoffs de isolamento, Governor e Codex Harness MCP reforçam a disciplina de harness, enquanto NeMo RL e agent-desktop levam agentes para execução real.

cPanel/WHM corrige a CVE-2026-41940, Mini Shai-Hulud volta a roubar segredos em registries, Android 16 vaza IP fora da VPN, Canonical mostra o valor dos mirrors e Skills lembram que agente bom precisa de runtime.

Fowler puxa a conversa para verificação e harness engineering; Symphony transforma issues em controle de agentes; Gemini CLI, Copy Fail, Agent Vault, Zig e Zulip mostram por que agente precisa de limite antes de confiança.