Claude Code ganha mods que alteram o comportamento do agente

Na quinta-feira (1º/10), a Anthropic publicou o Claude Code 2.1.287 com os Claude Mods, plugins em JavaScript ou TypeScript que rodam dentro do próprio Claude Code. Seus manipuladores podem observar, alterar ou assumir eventos como chamadas de ferramentas, prompts enviados e partes da interface. Um mod também pode aprovar chamadas de ferramentas que normalmente pediriam permissão. Na checagem da fonte em 2/10, a versão estável no npm ainda apontava para 2.1.285; os mods exigem a versão 2.1.287 ou mais recente.

Há um porém importante, direto da documentação da Anthropic: mods não rodam em um ambiente isolado, ou sandbox. Eles executam com as permissões do próprio usuário e podem ler e gravar arquivos, iniciar processos, acessar a rede e consultar variáveis de ambiente ou arquivos de configuração, incluindo chaves de API. Mesmo com o isolamento ativado para comandos do Claude, processos iniciados por um mod ficam fora dele. A empresa recomenda instalar mods apenas de autores ou marketplaces confiáveis. O comando claude plugin validate lista os eventos tratados e as ações solicitadas pelo mod antes da instalação, sem executar seu código.

Por que importa: Se sua equipe usa Claude Code no dia a dia, mods de terceiros viram uma nova dependência de software, parecida com a instalação de um pacote do npm. Antes de liberar um mod externo, vale tratar sua análise como revisão de código de produção, porque ele pode acessar credenciais, arquivos e a rede com as permissões do usuário. Leia a cobertura completa.