Dagens förändringar handlar mindre om nya funktioner och mer om kontroll. Claude Code stramar åt trust-gränser och sandlåda, GitHub gör det möjligt att följa vilka egna skills, agenter och MCP-servrar som faktiskt används, och ChatGPT Enterprise låter medlemmar dela profiler utan att dela sina samtal. För den som kör agenter delvis oövervakat är det praktiska förbättringar snarare än demo-material.
Sedan förra rapporten
| Status | Verktyg | Förändring | Praktisk betydelse |
|---|---|---|---|
| FÖRÄNDRAT | Claude Code (2.1.309, 2026-10-22) | claude ultrareview kräver nu workspace trust: det frågar i terminalen och vägrar annars; skript kan passera --trust-workspace eller sätta CLAUDE_CODE_DISABLE_ULTRAVERVIEW_TRUST_CHECK=1. Farliga rm/rmdir-kommandon i bypass-läge nekas direkt med en rewrite-hint i stället för att fastna i en prompt. Sandlådan sluter luckor där shell-startfiler kördes utanför sandlådan, denyWrite-mönster kringgicks via symlänkar och sandlådade kommandon kunde ändra filen som skickats med --mcp-config. sed -i körs nu som riktig Bash och återställs inte av /rewind. |
Just oövervakade körningar blir säkrare: destruktiva kommandon stoppas utan att agentloopen hänger, granskning kan inte köras mot ett repo du inte litat på och MCP-konfigurationen kan inte skrivas över av misstag. sed -i-ändringen är värd att känna till för den som förlitat sig på rewinds som skyddsnät. |
| FÖRÄNDRAT | GitHub Copilot (2026-10-22) | Användningsstatistiken visar nu namnet på organisationens egna skills, custom agents, MCP-servrar, slash-kommandon och plugins i stället för att klumpa ihop dem som other eller custom. Upp till 25 poster per record, mot fem tidigare. Samma dag började GitHub gradvis verkställa den globala standardpolicyn för Copilot-funktioner; den rullar ut till och med 26 oktober. |
Admin kan se vilka interna skills och agenter som faktiskt används och följa adoptionen efter en utrullning. Standardpolicyn innebär att ej konfigurerade funktioner kan slås på automatiskt enligt organisationens val – explicita val bevaras, men preview-funktioner förblir opt-in. |
| FÖRÄNDRAT | OpenCode (2.1.3, 2026-10-22) | SDK:t får client.voice.models() för att lista experimentella röstmodeller och transportval (WebRTC/WebSocket), samt client.voice.session() för GPT-Live-sessioner i anslutna Console-arbetsytor med client.voice.instructions(). Desktop får snabbare kodrendering med Pierre Highlights. Bun uppgraderas till 1.4.4 med säkerhetsfixar för Brotli, TLS, HTTP/3 och WebSocket. |
Säkerhetsuppdateringen är den del som bör prioriteras. Röst-API:t är ett byggblock för den som vill koppla tal till sin kodagent, men modellerna är uttryckligen experimentella och bör behandlas som sådana. |
| NYTT | ChatGPT Enterprise/EDU (2026-10-22) | Medlemmar kan dela profiler med kollegor, inklusive aktivitet och Sites de väljer att visa upp. Arbetsytaägare styr om profiler och aktivitet ska vara tillgängliga och om de syns bara för ägaren eller för alla medlemmar. Profilerna stannar inom samma arbetsyta, visar inte samtalstitlar eller innehåll och ändrar inte åtkomsten till en Site som läggs till. | Ger interna team en kontrollerad yta att visa vad de bygger, utan att exponera samtal. Nyttigt för enterprise- och utbildningsmiljöer där delning annars sker via skärmdumpar och externa länkar. |
Kodagenter och IDE
Claude Code-ändringarna är små i listan men stora i praktiken. Den som kör agenten i bypass-läge med långa, oövervakade uppgifter får nu ett snabbt nej med en rewrite-hint när agenten försöker radera något, i stället för en prompt som kan stoppa hela flödet. Att ultrareview kräver workspace trust är samma princip: en granskning ska inte startas mot en kodbas som användaren inte uttryckligen godkänt.
Sandlådefixen som hindrar ändringar av filen bakom --mcp-config är också värd att notera för team som ger agenten verktyg via MCP. Det var en av de få kvarvarande vägarna runt behörighetsmodellen, och den är nu stängd. Tillsammans med GitHubs namngivna statistik blir bilden tydlig: agentverktygen konkurrerar allt mindre på antal funktioner och allt mer på hur väl de kan köras utan att någon sitter bredvid.
Dagens verktygskarta
| Behov | Förstaval | Starkaste alternativ | Status | Varför |
|---|---|---|---|---|
| IDE-baserad agentisk kodning | Cursor | GitHub Copilot, Devin Desktop | KVAR | Molnagenter som väcks av händelser i pull requests och Slack, tillsammans med Origin som kodvärd och ett marketplace för CI-, deploy- och granskningsappar, gör Cursor till en sammanhållen koordinator snarare än bara en editor. |
| Terminalbaserad kodagent | Claude Code | Codex CLI, GitHub Copilot CLI | KVAR | Klienten är starkast för långa, delvis oövervakade körningar med subagenter, hooks och plugin-/MCP-stöd. Dagens trust- och sandlådehärdning gör just den typen av körningar mindre riskabel. |
| Research | Perplexity | ChatGPT | KVAR | Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning i samma yta. |
| Generell AI-arbetsyta | ChatGPT | Claude, Gemini | KVAR | ChatGPT samlar text, dokument och presentationer med export till PowerPoint och Google Slides. Delbara profiler i Enterprise/EDU gör det lättare att visa upp internt arbete utan att dela samtal. |
| Bild/design | Adobe Firefly | Midjourney | KVAR | Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. |
| Automation/agentplattform | n8n | Cloudflare OS | KVAR | Stort nodbibliotek, MCP-stöd och möjlighet att köra både moln och egen server passar en teknisk byggare som vill äga sina flöden. |
| Lokal modellbackend | Ollama | llama.cpp | KVAR | Enklaste vägen till lokala modeller, med ett växande ekosystem av modeller och integrationer. |
| Lokal AI-klient | Open WebUI | LM Studio Bionic | KVAR | Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkt för den som hostar själv och vill ha integrationer i samma klient. |
| — |