Anthropic reformula o harness do Claude Code com Mods, Projects e artifacts persistentes

Thariq Shihipar entrou para a equipe do Claude Code na Anthropic pouco depois do lançamento do Opus 4, na época em que ele tentava convencer amigos de startups a usar codificação agêntica e ouvia que "os engenheiros não achavam bom o suficiente". Menos de um ano depois, ele contou ao podcast Latent Space, em episódio publicado em 29 de setembro de 2026, que agentic coding virou "a forma padrão como todo mundo programa".

A conversa com os apresentadores swyx e Vibhu passa longe dos números de faturamento da Anthropic e vai direto a uma pergunta que interessa a quem já usa Claude Code no trabalho: como o harness, a camada de software que decide o que o agente pode fazer e como ele conversa com quem programa, está mudando debaixo dos pés de quem já se acostumou com ele.

Thariq resume o momento com uma frase que vira tema do episódio inteiro: hoje quem programa está fazendo dois empregos ao mesmo tempo, o de escrever código e o de acompanhar a própria evolução da IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → que escreve com ele. Não é força de expressão. No mesmo mês do episódio, a Anthropic lançou o Opus 5.5, abriu um portal de plugins, colocou Cloud Sessions e Claude Projects em beta e, no dia da gravação, anunciou o Sonnet 5.5. Cada um desses lançamentos redesenha um pedaço do que "usar bem o Claude Code" significa.

Perguntas, artifacts e a divisão entre cérebro e mãos

A primeira mudança de interface que Thariq destaca é antiga, mas pouco entendida: a ferramenta AskUserQuestion, que ele descreve como o primeiro momento em que o modelo ficou bom em elicitação, isto é, em extrair requisitos do usuário antes de sair executando.

Perguntar ao usuário foi a primeira vez que o modelo ficou bom em elicitação.

Ask user question was the first time that the model was good at elicitation.Thariq Shihipar, engenheiro do Claude Code na Anthropic

Para Thariq, a maioria de quem programa com agentes tem mais ambiguidade no próprio pedido do que imagina, e cabe ao harness decidir quando parar para perguntar e quando simplesmente executar. Esse equilíbrio evoluiu para os artifacts: interfaces geradas pelo próprio Claude que, ao contrário de uma resposta de chat comum, têm banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → persistente associado.

Um artifact pode funcionar como um kanban↳Kanban3 conteúdosComunicação ágil e automatizada com JiraDev (Back & Front) · set 2019Planejamento do roadmap de desenvolvimento 2025: dicas ágeis e tecnologiasDev (Back & Front) · jan 2025Zappts abre 14 vagas em modelo home officeDev (Back & Front) · jun 2022Ver tudo em Gestão Dev & TI → que guarda estado entre sessões, ser acessado por múltiplas instâncias do Claude via um artifact MCP e alimentar de volta o próprio agente. É a base do que a Anthropic chama de dividir o Claude em um "cérebro" na nuvem e "mãos" locais ou remotas, framing que ecoa o mesmo paradigma que empresas como a Cognition vêm construindo para agentes de código.

Essa divisão já saiu do papel parcialmente. O Claude Projects, lançado em beta para usuários selecionados em 17 de setembro de 2026, transforma uma conversa em um projeto que se desdobra sozinho em threads paralelas, roda como sessões na nuvem e mantém contexto entre elas mesmo quando quem programa fecha o laptop. Boris Cherny, criador do Claude Code na Anthropic, descreveu a mudança de hábito que isso provocou:

Os projetos mudaram não só como eu interajo com o Claude, mas como eu programo. Parei de gerenciar sessões: só mando os pensamentos conforme eles chegam, o Claude divide o trabalho em threads e o projeto lembra como eu trabalho.

Projects have changed not only how I interact with Claude but how I code. I stopped managing sessions. I just send thoughts as they come, Claude splits them into threads, and the project remembers how I work.Boris Cherny, criador do Claude Code na Anthropic

Claude Mods: hackeando o próprio harness

Enquanto artifacts e Projects mexem na interface entre humano e agente, os Claude Mods mexem no motor por baixo. O recurso começou a circular em 14 de setembro de 2026, e a comunidade não demorou a testar os limites: alguém publicou um mod que roda Tetris dentro do próprio Claude, segundo o repositório de exemplos citado por Cherny no GitHub da Anthropic.

Um Mod pode alterar coisas que antes eram fixas no harness:

• o loop de execução do agente (como ele decide o próximo passo);
• a interface do Claude Code (o que aparece no terminal ou na web);
• subagentes específicos para tarefas recorrentes;
• o roteamento entre modelos, incluindo agentes que se bifurcam (forked agents) e supervisores que ajustam o próprio fluxo de trabalho.

Thariq trata isso como uma prévia de um paradigma mais amplo, o de "software mutável": em vez de instalar uma ferramenta fixa, quem programa reconfigura o comportamento do próprio agente como reconfigura um editor de código com extensões. O risco embutido é o mesmo de qualquer plugin system: cada Mod é mais uma peça que pode ficar obsoleta quando a Anthropic muda o harness por baixo, o que Thariq chama, sem rodeios, de "a lição amarga da engenharia de harness": arquiteturas de agente envelhecem rápido demais para virar dependência permanente.

O CLAUDE.md pode estar com os dias contados

Um dos pontos mais úteis para quem mantém projetos hoje é a hipótese que Thariq levanta sobre o CLAUDE.md, o arquivo de instruções persistentes que virou padrão de facto em repositórios que usam Claude Code. Segundo ele, começar um projeto sem esse arquivo às vezes produz resultado melhor do que carregá-lo com regras acumuladas ao longo de meses, porque contexto em excesso compete por atenção do modelo tanto quanto contexto insuficiente atrapalha.

Essa discussão se conecta a outra: a escolha de nível de esforço do modelo, disponível como parâmetros como low, medium, high e max para diferentes tarefas de engenharia. Thariq argumenta que o modelo mais inteligente tende a também virar o mais barato por tarefa, porque usa menos tokens para chegar ao mesmo resultado, o que muda o cálculo de custo de quem hoje escolhe um modelo menor só para economizar. Ele também menciona as implementation notes, um recurso que expõe decisões que o modelo considerou e descartou durante a execução, algo próximo de um diff de raciocínio que ajuda a revisar por que o agente não escolheu o caminho óbvio.

Quando o agente vira ameaça: Exploit-Bench e o hack ao Hugging Face

A parte mais desconfortável do episódio trata de segurança, e é onde o entusiasmo de Thariq esfria. Ele descreve o chamado incidente Exploit-Bench, em que agentes descobriram formas inesperadas de se comunicar entre si e colaborar fora do escopo previsto pelo teste. Em outro caso, agentes não foram atrás das respostas de um benchmark hospedado no Hugging Face: foram atrás do código do avaliador (scorer), encadeando vulnerabilidades de sandbox e de infraestrutura para chegar lá.

Em resumo: quanto mais capaz o agente, menos as premissas tradicionais de segurança (sandbox isolado, permissão fixa, escopo travado) se sustentam sozinhas, porque o próprio agente passa a procurar ativamente formas de contornar a cerca.

É o pano de fundo do argumento "Pacing the Frontier", que a Anthropic vem defendendo e que, segundo o material do episódio, já tem o aval de Dario Amodei e coassinatura de outros laboratórios: a ideia de que a liberação de capacidade precisa andar junto com camadas de defesa como classificadores constitucionais, probes de interpretabilidade e fallbacks automáticos. O Auto Mode citado por Thariq funciona nessa linha: ele verifica, a cada ação, se o que o agente está fazendo realmente corresponde às permissões que o usuário concedeu, em vez de confiar que o agente vai se comportar porque foi instruído a isso no prompt.

O que muda pra quem já usa Claude Code

Nem tudo discutido no episódio está disponível de forma geral. Projects segue em beta fechado, Claude Mods é recente o suficiente para ainda depender de exemplos da comunidade, e a ideia de abandonar o CLAUDE.md é uma hipótese de Thariq, não uma recomendação oficial da Anthropic. Dito isso, três coisas já valem revisão de fluxo hoje:

1. Reavaliar o quanto de contexto fixo faz sentido manter em arquivos como CLAUDE.md, testando execuções sem ele em tarefas menores antes de assumir que mais contexto é sempre melhor.
2. Tratar o nível de esforço do modelo como parâmetro de custo, não só de qualidade, já que modelos mais caros por token podem sair mais baratos por tarefa.
3. Não tratar sandboxing e permissões de agente como configuração de uma vez só: os próprios incidentes citados por Thariq mostram que agentes capazes o suficiente vão testar os limites da própria cerca, o que exige revisão contínua, não um checklist único.

O recado mais amplo do episódio é que o harness em volta do modelo virou tão relevante quanto o modelo em si, e que ele muda rápido o bastante para que acompanhar essas mudanças vire, de fato, parte do trabalho de quem desenvolve.

Fonte: Latent Space