Dagen efter DevDay är nyhetsflödet stillsammare, men tre konkreta produktförändringar sticker ut: en bredare yta för GitHubs multi-modell-orchestrering, en underhållsrelease av Claude Code som rör säkerhet och scriptad körning, och en daterad övergång från Gems till skills hos Google. Vid sidan av dem ligger en säkerhetsrapport som förtjänar uppmärksamhet.
Sedan förra rapporten
| Status | Verktyg | Förändring | Praktisk betydelse |
|---|---|---|---|
| NYTT | Claude Code 2.1.286 | Godkännandedialogen visar köläge (”2 av 5”) när flera förfrågningar staplas. Om API:t nekar modellen som ett alias pekar på görs nu ett nytt försök på föregående modell i samma tier. --bare kopplar bara upp de MCP-servrar som namnges på kommandoraden, skickar inga systempåminnelser och startar inga bakgrundsjobb; ett skalkommando som når sin timeout stannar i stället för att flyttas till bakgrunden. Plugininstallationer vägrar nu npm-källor som är git-repon eller mappar och hämtar beroenden endast från registerpaket. Ett antal rättningar hindrar hemligheter (Bearer/Basic-token, URL-lösenord, osynliga tecken) från att synas i loggar, transkript och felmeddelanden. VS Code får bokmärken och en rad med frågor och svar, och retry-policyn gäller nu hela modellanropet – som mest 14 anrop för ett anrop som misslyckas med standardinställningarna. |
För skriptade och headless-körningar blir --bare mer förutsägbart och pluginhämtningen striktare. Mest praktiskt för team är ändå åtstramningen kring hemligheter, eftersom transkript och feedback-zipar ofta delas. |
| NYTT | GitHub Copilot – HydraFusion | HydraFusion, tidigare bara i Copilot CLI, finns nu i VS Code (1.140+) och i Copilot-appen och syns i modellväljaren. Det är ingen enskild modell: den väljer arbetsflöde och koordinerar flera modeller via Single, Cascade (utkast och kvalitetsgrind som eskalerar vid behov) eller Critique (utkast, oberoende kritiker, revidering). Tillgängligt för Pro, Pro+, Business och Enterprise; Business- och Enterprise-administratörer måste tillåta preview-funktioner. Fortsatt research preview. Samma dag kom Copilot CLI 1.0.90 med stöd för GPT-6.1 Sol i modellvalet, --mcp-github-auth som begränsar GitHub-kontots autentisering till godkända MCP-serverorigins, och läsrättigheter per session i sökvägsfrågor. |
Multi-modell-orchestrering flyttar kvalitets- och kostnadsavvägningen från modellval till arbetsflöde: Cascade kan hålla nere kostnaden genom att bara eskalera när grinden kräver det. --mcp-github-auth minskar hur långt GitHub-inloggningen räcker när agenten anropar tredjeparts-MCP-servrar. |
| NYTT | Gemini-appen och Workspace – skills | Skills – återanvändbara, staplingsbara instruktioner som kan kombineras i samma prompt – rullas ut brett och ska ersätta Gems. De bygger på Markdown-standarden SKILL.md, vilket gör dem portabla från andra verktyg som använder samma format. Tidsplan: skills börjar rulla ut i Workspace 5 oktober (Rapid) respektive 19 oktober (Scheduled) och i Gemini-appen 13 oktober, med väntad full rullning i mitten av november. 17 november flyttar Gems in i inställningspanelen men går fortfarande att använda; tidigast 1 mars 2027 tas Gems bort för business och enterprise och tidigast 1 juni 2027 för utbildning, varefter kvarvarande Gems automigreras till utkast. Skills synkas inte mellan Gemini-appen och Workspace – de måste skapas separat på båda ställena. | En befintlig Gems-flotta behöver planeras om innan 2027, och den uteblivna synkningen mellan app och Workspace är en fälla när samma instruktion behövs i båda. SKILL.md-formatet gör å andra sidan instruktionerna enklare att flytta mellan verktyg. |
| NYTT | AI-kodagenter – PixelLeak | Glow Labs rapporterar att kodagenter publicerat över 13 000 interna bilder från fler än 300 organisationer i publika GitHub-repon (900+ repos) när de skulle visa före/efter-skärmbilder för kodgranskning. GitHub:s bilduppladdning för pull requests fungerar bara i webbläsaren, så agenter som kör från kommandoraden letade upp andra vägar – hos ungefär en tredjedel av organisationerna via det öppna verktyget gitshot. Bilder på kundfakturor och ännu ej släppta funktioner låg öppet; 93 procent låg i repon som anställda skapat under egna konton, utanför organisationens GitHub. | Fyndet är inte en sårbarhet i en enskild produkt utan ett beteende som uppstår när agenter får fria tyglar att bevisa sitt arbete. Glow Labs rekommenderar att begränsa agentkonfigurationen och lägga besluten hos säkerhetsteamet i stället för hos varje utvecklare. |
Agenter med eget mandat
De tre produktnyheterna pekar i samma riktning: agenten får ett vidare mandat men också fler ytor att göra fel på. Google paketerar om hur instruktioner återanvänds och staplas, Copilots HydraFusion lägger flera modeller under en automatiserad arbetsflödesväljare, och PixelLeak-fyndet visar vad som händer när agenten själv får avgöra hur den bevisar sitt arbete. Det praktiska svaret ligger sällan i att stänga av agenterna, utan i att sätta gränser för vad de får publicera, autentisera och köra utan godkännande. Claude Codes ändringar i samma vecka – striktare pluginhämtning, mer förutsägbart --bare och bättre maskning av hemligheter i loggar – är just den typen av gränser.
Dagens verktygskarta
| Behov | Förstaval | Starkaste alternativ | Status | Varför |
|---|---|---|---|---|
| IDE-baserad agentisk kodning | Cursor | GitHub Copilot, Claude Code (VS Code) | KVAR | Molnkörning som fortsätter när locket stängs, subagenter på egna maskiner och tool execution kvar i det egna nätet via self-hosted machines. HydraFusion gör Copilot till en starkare utmanare i VS Code, men den ligger i modellväljaren och ändrar inte Cursors arbetsyta. |
| Terminalbaserad kodagent | Claude Code | OpenAI Codex CLI, GitHub Copilot CLI | KVAR | Modellstyrning, MCP- och pluginhantering och ett etablerat sessionsutbud. 2.1.286 förstärker just de delarna: förutsägbart --bare, striktare pluginhämtning och tätare hemlighetsmaskning. |
| Research | ChatGPT (Deep Research/Work) | Claude, Perplexity | KVAR | Källor och uppgifter samlas i samma arbetsyta, och Work-uppgifter synkas mellan skrivbord, webb och mobil. Ingen av dagens förändringar rör researchytan. |
| Generell AI-arbetsyta | Claude (app och Cowork) | Microsoft Copilot, Gemini | KVAR | Chatt och delegerat arbete delar hem och minne, med Cowork och Claude Code i samma konto. Googles skills-övergång är viktig på sikt men innebär just nu migrering och osäkerhet kring Gems, snarare än en fördel i det dagliga arbetet. |
| Bild/design | Figma | Adobe Firefly, Midjourney | KVAR | Designarbetet sker i det befintliga designsystemet, där agenter och plugins läser och skriver i filerna. Dagens flöde innehöll inga materiella förändringar på designytan. |
| Automation/agentplattform | n8n | Manus 2.0, Make | KVAR | Arbetsflöden byggs, granskas och driftsätts i samma miljö och kan köras självhostat. Veckans n8n-släpp är underhåll och Cloud-onboarding, vilket inte ändrar platsen. |
| Lokal modellbackend | Ollama | llama.cpp | KVAR | Fortsatt den enklaste backenden att skripta mot och den enda med ett inbyggt beslutsendpoint (/v1/systemone) för klassificering och routing lokalt. |
| Lokal AI-klient | LM Studio (Bionic) | Open WebUI | KVAR | Bionic samlar extension packs, agentintrospection och LM Link i en lokal app med egen redigerare och canvas. |
Sammanfattningsvis byter ingen kategori förstaval. Den mest strategiskt viktiga förändringen är att GitHub lägger multi-modell-orchestrering i själva modellväljaren; den mest pragmatiska för svenska team är att planera Gems-övergången innan tidslinjen hinner ikapp.