·

Robusthet och säkerhet i terminal- och kodagenter – Claude Code och Cline rör sig

Inga stora lanseringar, men flera konkreta robusthets- och säkerhetsförändringar: Claude Code får självläkande sessioner och bättre MCP-felhantering, Cline Desktop stänger en Windows-lucka där ett repos egna binärer kunde köras, och GitHub frikopplar AI-scanning från CodeQL.

Dygnet bjuder inte på någon stor lansering. Det som rör sig är i stället robustheten och säkerheten i verktyg som redan används dagligen: Claude Code får självläkande sessioner och mer begripliga MCP-fel, Cline Desktop stänger en Windows-lucka där ett repos egna binärer kunde köras av misstag, och GitHub gör Copilot-budgetbegäranden allmänt tillgängliga samt låter AI-scanning av pull requests köra utan CodeQL.

Sedan förra rapporten

Status Verktyg Förändring Praktisk betydelse
FÖRÄNDRAT Claude Code v2.1.274 (17 sep): sessioner som tidigare fastnade i en oändlig retry-loop på unexpected tool_use_id-fel reparerar nu sin skadade transkription eller avslutas med ett tydligt fel och en /rewind-hänvisning. Dessutom: CLAUDE_CODE_MCP_STARTUP_WAIT_MS begränsar hur länge första icke-interaktiva turen väntar på MCP-servrar, och flera MCP-fel rättas – 5-minuterstimeouts för Streamable HTTP-verktyg, gamla HTTP+SSE-servrar som svarar 4xx samt 403 insufficient_scope som felaktigt rapporterades som utgången inloggning. Färre sessioner som tyst kör fast eller dör på MCP-strul; den som kör agenten i CI eller skript kan styra starttiden mot långsamma MCP-servrar.
FÖRÄNDRAT Cline Desktop 0.0.29–0.0.30 (16–17 sep): på Windows kör Cline inte längre ett program ur din workspace när det menar systemets (rg, git, powershell) – ett repo med en egen rg.exe kunde annars köras vid indexering. Långa sessioner komprimerar nu utifrån det tokenantal providern rapporterar i stället för en teckenbaserad uppskattning, och 0.0.29 gör att köade meddelanden kan skickas in i en pågående tur med Enter. En konkret säkerhetsfix för alla som öppnar externa repon på Windows, plus en kompaktering som inte längre missar tunga transkript.
FÖRÄNDRAT GitHub AI Scan 16 sep: AI Scan för pull requests kräver inte längre att CodeQL default setup är aktiverat i repot. Ändringen är i public preview för organisationer och personliga repon på github.com. AI-driven sårbarhetsscanning i PR-flödet blir tillgänglig i fler repon utan att först rulla ut CodeQL – men fortfarande bara för GitHub Advanced Security-kunder och inte på GitHub Enterprise Server.
FÖRÄNDRAT GitHub Copilot 16 sep: allmänt tillgänglig funktion där en medlem som förbrukat sina tillgängliga AI-credits kan begära mer budget direkt vid gränsen. Organisationens eller företagets ägare kan godkänna, justera eller avslå begäran i inställningarna. Tar bort stoppet när en utvecklare slår i taket: i stället för att vara blockerad väntar medlemmen på ett godkännande. Gäller Copilot Business och Enterprise med användningsbaserad fakturering.
FÖRÄNDRAT n8n 2.39.6 (16 sep): en brytregel för v3 läggs till för namnbytet av storage-katalogen, och den utfasade miljövariabeln N8N_DB_PING_TIMEOUT varnar nu vid start. Relevant för self-hosters som vill ligga steget före n8n v3 och som har kvar den gamla databasvariabeln i sin konfiguration.

Kodagenter och IDE

Claude Codela releasen handlar mer om att göra befintliga förmågor pålitliga än om nya. Den mest praktiskt märkbara är att en session som tidigare kunde snurra oändligt på unexpected tool_use_id-fel nu antingen reparerar sin skadade transkription eller avslutas med ett begripligt fel i stället för att mala. På MCP-sidan rättas flera fel som tidigare var svåra att skilja från nätverksproblem: 403-svar som saknar behörighet visas nu som just det, med en hänvisning till /mcp, och verktygsanrop över Streamable HTTP klipps inte längre vid cirka fem minuter när servern har en längre egen timeout.

I Cline Desktop är Windows-fixen den viktigaste. Windows löser ett bart programnamn mot arbetskatalogen före PATH, och eftersom Cline kör rg, git och powershell med din workspace som katalog kunde ett repo som råkade innehålla en egen rg.exe få den körd så snart repot indexerades. Cline stänger nu av sökning i den aktuella katalogen vid start, och varje process det startar ärver inställningen. Samma release byter kompakteringstrigger till det tokenantal providern själv rapporterar, vilket främst hjälper tunga transkript som disassemblering eller minifierad kod.

Dagens verktygskarta

Behov Förstaval Starkaste alternativ Status Varför
IDE-baserad agentisk kodning Cursor GitHub Copilot, Devin Desktop KVAR Cursors projekt- och subagentstöd i IDE:n ligger kvar; dygnets releaser gäller terminalen och säkerhetsfixar.
Terminalbaserad kodagent Claude Code Codex CLI, GitHub Copilot CLI KVAR v2.1.274 gör MCP-anslutningar och långa sessioner mer pålitliga utan att ändra styrkan i terminalen.
Research Perplexity ChatGPT KVAR Perplexity är fortsatt inriktat på källspårning och omvärldsbevakning i researchflöden.
Generell AI-arbetsyta ChatGPT Claude, Siri AI (beta) KVAR ChatGPT är den bredaste arbetsytan; dygnets rörelser hos OpenAI gäller annonsering snarare än kärnarbetsytan.
Bild/design Adobe Firefly Midjourney KVAR Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen.
Automation/agentplattform n8n Salesforce AIforce KVAR n8n är fortsatt mest praktiskt för en teknisk byggare, och 2.39.6 förbereder dessutom v3-migreringen.
Lokal modellbackend Ollama llama.cpp KVAR Ollama är fortsatt standardbackend för skript och utvecklarverktyg, med LLM-stöd och snabb modellista.
Lokal AI-klient Open WebUI LM Studio Bionic KVAR Open WebUI ger fleranvändarstöd och RAG i webbläsaren, vilket Bionic som enskild desktop-agent inte matchar.

Inget förstaval byter plats. Dagens förändringar gör befintliga verktyg mer pålitliga och stänger konkreta säkerhets- och felfönster, men ingen challenger får ett tillräckligt tydligt praktiskt övertag för att ta över ett behov.