Rapporteringsperioden 3–4 oktober är ovanligt tunn. Den enda materiella förändringen är en uppdatering av Claude Code som främst handlar om att stänga säkerhets- och stabilitetsproblem i det nya mods-API:et. Övriga bevakade verktyg står stilla över veckoslutet.
Sedan förra rapporten
| Status | Verktyg | Förändring | Praktisk betydelse |
|---|---|---|---|
| FÖRÄNDRAT | Claude Code | v2.1.289 (3 okt) rättar en rad behörighets- och sandboxproblem kring plugins och mods: deny/ask-regler på nästlade delar av sammansatta skalkommandon håller nu över en mods godkännande, Read-deny-regler gäller även filer som @-nämns, ändras eller väljs via symlink, och en användarinstallerad plugin kan inte längre skriva om beskrivningarna för en organisationshanterad MCP-servers inloggningsverktyg. Dessutom läggs agent.spawn för teammates till i mods-API:et. |
Viktigast för team som kör Claude Code med mods/plugins under hanterad policy: flera av fixarna stänger vägar där en mod kunde kringgå deny-regler eller ändra säkerhetsrelevanta beskrivningar. Relevant för alla som redan installerat mods. |
Kodagenter och IDE
Eftersom mods inte är sandboxade – de körs med samma behörigheter som Claude Code självt – är behörighetsfixarna i 2.1.289 den del som väger tyngst. Att deny-regler på sammansatta skalkommandon och Read-begränsningar via symlinkar nu håller även när en mod är inblandad minskar risken att en installerad mod oavsiktligt vidgar åtkomsten på en hanterad maskin. agent.spawn-tillägget är däremot ett rent funktionstillskott för den som bygger egna mods, inte en förändring för vanliga användare.
Dagens verktygskarta
| Behov | Förstaval | Starkaste alternativ | Status | Varför |
|---|---|---|---|---|
| IDE-baserad agentisk kodning | Cursor | GitHub Copilot, Devin Desktop | KVAR | Cursor Projects och cloud agents ger en koordinator som delegerar till subagenter med delad kontext över långa arbeten. |
| Terminalbaserad kodagent | Claude Code | Codex CLI, GitHub Copilot CLI | KVAR | Mods-API:et (2.1.287+) gör agentens beteende utbyggbart, och 2.1.289 gör plugin- och behörighetslagret robustare. |
| Research | Perplexity | ChatGPT | KVAR | Perplexity är fortsatt inriktat på källspårning och omvärldsbevakning i researchflöden. |
| Generell AI-arbetsyta | ChatGPT | Claude | KVAR | ChatGPT förblir den bredaste arbetsytan för text, filer och verktygsanrop. |
| Bild/design | Adobe Firefly | Midjourney | KVAR | Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. |
| Automation/agentplattform | n8n | Salesforce AIforce | KVAR | n8n är fortsatt mest praktiskt för en teknisk byggare; Docker-kravet i v3.0 är en förberedelse, inte ett skäl att byta. |
| Lokal modellbackend | Ollama | llama.cpp | KVAR | Beslutsmallsstödet i v0.35 breddar vad Ollama kan användas till lokalt. |
| Lokal AI-klient | Open WebUI | LM Studio Bionic | KVAR | Open WebUI ger fleranvändarstöd och RAG i webbläsaren, medan Bionic riktar sig till enskild desktop-agent. |
Inget förstaval byter plats. Dagens enda förändring är en underhållsrelease som gör ett befintligt förstaval stabilare snarare än att någon challenger tar ett praktiskt övertag.