Domingo, 5 de julho.
O lead de hoje é um gráfico de telemetria que ninguém consegue explicar direito. Um usuário do Codex analisou 390.195 respostas em 865 sessões e encontrou algo estranho no GPT-5.5: as respostas se acumulam desproporcionalmente em exatamente 516 reasoning tokens, com picos secundários em 1034 e 1552 — múltiplos suspeitos demais para ser acaso. O GPT-5.5 é 19,3% das respostas no dataset, mas 82% dos eventos de exatamente 516 tokens: um fator de clustering de 33,6x que nenhum modelo anterior exibe. Pior: o clustering em 516 subiu de 0,11% em fevereiro para 53,3% em maio, enquanto a média de reasoning tokens caiu de 268 para 107. O autor é honesto — isso não prova truncamento escondido de chain-of-thought, é uma anomalia de telemetria. Mas as reproduções em tarefas concretas mostram respostas erradas justamente quando a run termina em exatamente 516 tokens, e o padrão é consistente com um budget de raciocínio cortado por threshold. Se o seu agente piorou 'do nada' nas últimas semanas, o issue #30364 do openai/codex é leitura obrigatória.
O segundo item também é um issue no GitHub, e também mexe com confiança. No repositório do Claude Code, um usuário de workspace Enterprise com ZDR (zero data retention) reportou que o agente começou, do nada, a afirmar com confiança que estava construindo um templo no Minecraft — conteúdo que jamais existiu naquela sessão nem naquele workspace. A hipótese do issue: vazamento de sessão ou cache entre instâncias de workspace da mesma organização, ou pior, entre uma conta consumer e o workspace Enterprise. Pode haver explicação local e inocente — mas o issue recebeu as labels de segurança, e num ambiente que existe justamente para garantir isolamento de dados, a suspeita é séria o suficiente para acompanhar de perto. Sem resposta pública da Anthropic até agora.
A notícia de frontend do fim de semana: o shadcn/ui agora usa Base UI como biblioteca padrão de componentes no lugar do Radix. O npx shadcn init passa a gerar componentes baseados em Base UI, a documentação abre na aba Base UI primeiro, e quem tem CI rodando init de forma não-interativa precisa adicionar -b radix para manter o comportamento antigo. O contexto que dá sentido à troca: vários dos engenheiros originais do Radix foram para a MUI e construíram o Base UI do zero, carregando três anos de lições aprendidas. O Radix não está deprecado — todo componente novo sai para as duas bibliotecas — e a ferramenta de migração é progressiva, componente a componente, desenhada para funcionar com Claude Code, Cursor ou qualquer agente que suporte skills. Sinal dos tempos: até guia de migração de UI agora é escrito para ser executado por agente.
No GitHub trending, uma ironia de domingo: o repositório número um é o codex-plugin-cc — da OpenAI. É um plugin oficial para usar o Codex de dentro do Claude Code, para revisar código ou delegar tarefas. A OpenAI publicando extensão para a ferramenta da concorrente diz muito sobre onde o jogo está: o terminal agêntico virou plataforma, e ninguém pode se dar ao luxo de ficar de fora — nem quem tem o próprio agente.
Da Europa, o desenvolvimento que a gente temia desde o trilogue de 29 de junho: o Conselho da UE decidiu forçar o Chat Control via fast-track, acelerando a aprovação do escaneamento de mensagens sem o debate completo que uma medida dessas exige. O Serviço Jurídico do próprio Conselho já havia alertado que a proposta viola a Carta dos Direitos Fundamentais — e a resposta institucional foi acelerar o rito. Se você opera qualquer serviço com E2E encryption na UE, o cerco está fechando.
E para terminar o domingo com uma provocação: voltou ao topo do HN o bounty de US$ 200 mil do Anna's Archive por todos os scans do Google Books. O Google digitalizou o maior acervo de livros da humanidade — cerca de 40 milhões de volumes — e o mantém trancado. O bounty é juridicamente espinhoso e eticamente debatível, mas a pergunta que ele coloca é legítima: de que serve a maior biblioteca já construída se ninguém pode entrar?
Seis itens. Bom domingo.