No dia 3 de julho, a Anthropic lançou a versão 2.1.200 do Claude Code. O release note tinha uma linha que passaria despercebida se você não usasse o produto todo dia: "Modo de permissão Manual como padrão".
Antes do update, Claude Code iniciava em modo automático. Você dava uma instrução, o agente executava. Criava arquivos, editava código, rodava comandos sem pedir confirmação a cada passo. Era a promessa central do produto: agente de programação que age.
Depois do update, o padrão mudou. Cada ação requer confirmação. Create file, confirmar. Edit, confirmar. Run command, confirmar. O agente que agia agora pergunta.
O que mudou na prática?
Modo Manual significa que o Claude Code exibe cada ação proposta e aguarda aprovação antes de executar. O fluxo se torna: agente propõe, dev aprova, agente executa, agente propõe próxima ação, dev aprova de novo.
Para sessões curtas e pontuais, o impacto é limitado. Para workflows longos, como refactoring de base grande, geração de suíte de testes completa ou code review de PR extenso com contexto histórico, a diferença é substancial. Cada etapa gera uma interrupção que antes não existia.
| Modo | Comportamento padrão | Indicado para |
|---|---|---|
| Automático (anterior padrão) | Agente executa sem confirmação | Ambientes isolados, prototipagem rápida |
| Manual (novo padrão) | Confirmação a cada ação | Produção, projetos críticos |
| Personalizado | Configurável por tipo de ação | Workflows maduros com regras claras |
Você pode reconfigurar o modo de permissão via configurações do Claude Code. Mas o ponto é que a Anthropic mudou o padrão. Para o dev que instala hoje sem ler o changelog, o agente de programação que eles conheceram em demos vai se comportar diferente do esperado.
Por que a Anthropic fez isso?
A decisão não é aleatória. Há contexto acumulado.
Em março de 2026, a Anthropic adicionou código de vigilância ao Claude Code. Quatro meses rodando silenciosamente em ambientes de desenvolvimento do mundo inteiro, inspecionando variáveis de ambiente, timezones e hostnames para detectar empresas copiando modelos via destilação. O código foi removido em 1 de julho, após ser exposto pelo The Register. O caso completo está publicado aqui no blog.
No mesmo período, relatos de incidentes com agentes autônomos se multiplicaram. Agentes deletando arquivos errados, enviando commits não revisados, fazendo mudanças em produção com contexto incompleto. A autonomia irrestrita tem um custo que ficou mais visível à medida que o uso escalou.
Da perspectiva da Anthropic, o argumento é razoável: modo manual como padrão protege devs que ainda estão aprendendo a trabalhar com agentes. É uma escolha conservadora que faz sentido para um produto usado por pessoas em todos os níveis de experiência, em ambientes que vão de sandbox pessoal até CI/CD de produção.
O argumento oposto também é legítimo. Claude Code foi construído para ser um agente. A promessa não era um assistente que pede permissão a cada passo, era uma ferramenta que executa. Mudar o padrão para manual muda fundamentalmente o que o produto entrega out-of-the-box, mesmo que a configuração original ainda exista como opção.
O que 4 versões em 3 dias dizem?
A versão 2.1.200 não chegou sozinha. Entre 2 e 4 de julho, a Anthropic lançou quatro versões consecutivas:
- 2.1.198 (2 jul): Claude em Chrome como produto disponível, nova skill
/dataviz, melhorias em sessões em segundo plano com notificações e abertura automática de pull requests - 2.1.199 (3 jul): Correções de confiabilidade de agentes, recuperação de streaming, tratamento de erros SSL com "fix hints" mais acionáveis
- 2.1.200 (3 jul): Modo Manual como padrão, comportamento melhorado de diálogos internos, correções em sessões em segundo plano
- 2.1.201 (4 jul): Correção de bug específico em sessões Sonnet 5 com papel de sistema mid-conversation
As notas completas de cada versão estão disponíveis no histórico de releases da Anthropic no Releasebot.
Quatro versões em três dias. A 2.1.201 corrigindo um bug da versão anterior em menos de 24h é sinal de produto com muitos usuários ativos gerando feedback em tempo real.
O Claude Code já é responsável pelo equivalente a 4% dos commits públicos do GitHub. Quando um produto nessa escala muda comportamento padrão, os feedbacks chegam rápido. A sequência de versões reflete isso: cada release reagindo ao que a base identificou na anterior.
Quatro versões em três dias não é instabilidade. É produto em escala real com ciclo de feedback comprimido.
O que isso significa para o seu workflow?
Se você usa Claude Code e não percebeu a mudança, vale verificar seu modo de permissão atual. Se está em manual e prefere a autonomia anterior, é possível ajustar nas configurações do produto.
Quando usar modo manual:
- Ambientes com acesso a banco de dados de produção
- Projetos onde cada arquivo editado tem consequência direta em deploy
- Primeiras sessões com um repositório desconhecido
- Qualquer ação irreversível (delete, push, migrações)
Quando o modo automático faz mais sentido:
- Ambiente de desenvolvimento isolado com rollback fácil
- Prototipagem onde a velocidade importa mais que a cautela
- Tasks repetitivas de geração de código que você já validou o padrão
- CI/CD com aprovação humana no estágio seguinte
A questão mais interessante não é como desativar o modo manual. É o que a mudança sinaliza sobre para onde os agentes de programação estão caminhando.
Autonomia configurável, não decidida por default
A decisão da Anthropic revela uma tensão que todo produto de agente de programação vai enfrentar: o quanto de autonomia o padrão deve ter?
Agentes autônomos são mais eficientes. Também erram de formas que assistentes passivos nunca errariam. A solução da Anthropic foi mover o padrão para o lado mais conservador dessa tensão. A configuração continua existindo no outro lado para quem preferir.
Modelos open source mudam parte dessa equação. No Verboo Code, os modelos disponíveis, entre eles deepseek-v4-flash, mimo-v2.5-pro, glm-5.2 e qwen3.6-27b, rodam em GPU dedicada com licenças MIT e Apache 2.0. Sem modelo proprietário para proteger contra destilação, os incentivos que moldam decisões de produto são diferentes dos que guiam um laboratório com bilhões investidos em treinamento.
A tensão entre autonomia e controle não tem resposta certa. Tem uma resposta que faz sentido para o seu workflow específico, o nível de confiança que você tem no modelo que está usando, e o ambiente onde o agente vai operar.
A Anthropic fez uma escolha sobre qual é o padrão. Agora você sabe qual é e por quê.
Enquanto o mercado discute, o Verboo Code já entrega tokens ilimitados em agente de programação. Conheça.
