Radar #12 · 26/10/2026
Cache de 12 horas, teto de gasto e web fetch que o admin desliga
Na Responses API, gravar cache de 12 horas custa 2,5 vezes o token de entrada e só compensa quando o mesmo prefixo volta com horas de intervalo. No Claude, o admin pode desligar a leitura de página da organização, e o pedido que inclui a ferramenta falha com erro 400. Na Vercel, o CLI passa a deixar a produção indisponível quando o gasto chega a 100% do orçamento.
Para o seu negócio
Para GPT-5.6 em diante, o cache padrão dura 30 minutos e a gravação custa 1,25 vezes o token de entrada. Na Responses API, 12 horas custam 2,5 vezes na gravação. A leitura fica em 0,1 vezes na maioria desses modelos e em 0,05 vezes no GPT-6.1 Sol. Use 12 horas quando o prefixo volta com horas de intervalo. Chamadas próximas continuam no padrão. As 12 horas não mudam a retenção máxima de dados.
No Claude Console, o admin desliga o web fetch da organização. Com ele desligado, pedido da Messages API que inclui a ferramenta falha com erro 400. No Managed Agents, a chamada devolve erro ao agente. Com ele ligado, domínios permitidos ou bloqueados valem também no redirecionamento, junto com a lista do agente. Feche essa lista antes de ligar leitura de página em produção.
O comando vercel budgets lê o gasto e altera o orçamento sob demanda do time. Só definir o valor não corta o uso. Com --pause, ao atingir 100% a produção de todos os projetos do time fica indisponível. O comando exige papel Owner ou Billing. Não cobra extra no Pro nem no Enterprise do plano Flexible Commitment. Agente ou script com acesso ao time precisa desse teto antes de rodar solto.
Para o time técnico
A API 2026-10-21 passou a ser o padrão do Python 2.0.0, TypeScript 1.0.0, Go 2.0.0, Java 3.0.0, C# 13.0.0, PHP 1.0.0, Ruby 2.0.0 e do CLI ant 2.0.0. Essas versões também quebram código fora da versão de API, e a licença saiu de MIT para Apache 2.0. Trave a versão atual no gerenciador de pacotes antes do update automático e migre num PR separado, lendo o guia.
O firewall fica entre o agente ou o CI e o registro e inspeciona metadados e o download. Dá para exigir período de espera, checagem no Advisory Database e atestação. Está em preview no GitHub Enterprise Cloud, grátis nesse período, e será cobrado por uso na disponibilidade geral. Hoje só cobre npm. Conta fora do Enterprise não liga o recurso.
No conector da Stripe, a opção Managed API Key gera uma chave restrita por agente ou tarefa, só com as permissões escolhidas. A chave secreta padrão da conta deixa de ser o único caminho. A Vercel guarda a chave, então não há segredo para colar no projeto. A rotação é no conector, sem novo deploy, e a chave antiga vale por até 24 horas. MCP e chave própria continuam iguais.
npm 12, pnpm 11 ou 12 e Bun 1.4 seguem recebendo update do Dependabot no github.com. O suporte entra no Enterprise Server 3.24. No pnpm 12, o lockfile padrão em dois documentos YAML ainda fica fora do grafo: alerta e update de segurança não nascem, e alerta já aberto pode fechar. O update de versão continua. Alerta que sumiu não significa pacote limpo.
Na CLI v2.103.0, gh auth login --expiring guarda um access token que expira e um refresh que gira. O gh renova sozinho, e um token vazado deixa de valer em horas. Sem a flag, ou sem gh config set expiring_credentials enabled, nada muda. Script que guarda gh auth token quebra na expiração: leia o token de novo a cada uso. No git por HTTPS, use gh auth setup-git e git 2.46 ou mais novo.