Claude Code, Codex, Copilot, Cursor, MCP
AI alati za programere, od Claude Codea i Codexa do Copilota, Cursora i MCP-a: cijene i ograničenja, bezbjednosne ispravke, izmjene koje lome upotrebu. Bilježimo ono što mijenja rad, a ne svako izdanje.
Nijedna stavka ne odgovara filteru.
Najvažnija ispravka u izdanju tiče se MCP servera koji traže prijavu preko OAuth-a. Još tri ispravke zatvaraju slučajeve u kojima su komanda ili upis u datoteku prošli mimo provjere dozvola. Claude Fable 5.2 postaje podrazumijevani Fable model.
Anthropicprovjereno
Novo izdanje agenta OpenClaw ne donosi nove funkcije, nego ispravlja niz bezbjednosnih propusta. Najozbiljniji je omogućavao da datoteka s podešavanjima u samom projektu doda programe iz tog projekta na spisak direktorijuma u kojima sistem traži komande. Dvije ispravke mijenjaju dosadašnje ponašanje, pa dio podešavanja treba prilagoditi.
OpenClawprovjereno
Copilot se od sada može izabrati kao agent u Airu, za lokalni rad i rad u oblaku, uz postojeću pretplatu. Administratori Aira mogu da ga isključe, ali u tom alatu ne mogu da ograniče njegovu potrošnju niti da je vide u analitici.
GitHubprovjereno
Od verzije 2.1.314 Claude Code sadrži dvije rečenice koje modelu nalažu da pravi originalne igre, ali ne i kopiju za igre koje već postoje. Anthropic navodi da pravilo važi uz Opus 5.5 i da proizlazi iz politike korišćenja o intelektualnoj svojini. Međutim, dio programera prijavljuje da se odbija i posao za koji imaju prava.
Anthropicprovjereno
AWS je 29. oktobra 2026. objavio da agenti mogu da koriste tokove rada iz servisa AWS Step Functions kao alate, preko servisa Amazon Bedrock AgentCore Gateway. Agent odlučuje kada pokreće tok rada i s kojim ulazom, a tok rada određuje koji se koraci izvršavaju i kojim redom. Postojeći tokovi rada se ne moraju mijenjati, a oba servisa se naplaćuju po standardnim cijenama.
AWSprovjereno
Anthropic je u verziji Claude Code 2.1.314, objavljenoj 30. oktobra 2026., uveo dodatnu kontrolu nad upisivanjem datoteka. Nova bezbjednosna postavka sprečava alat da mijenja sadržaj izvan odobrenih radnih direktorijuma, čak i kada je uključen režim rada koji inače zaobilazi provjere dozvola. Ažuriranje donosi i ispravke upravljanja organizacijskim podešavanjima, bolje rukovanje dugim razgovorima i pouzdanije prijavljivanje grešaka u automatizovanim skriptama.
Anthropicprovjereno
GitHub je 28. oktobra 2026. objavio da preduzeća koja rade s njegovim prodajnim timom dobijaju Copilot u sklopu GitHub Enterprisea, bez zasebnih mjesta i bez mjesečnih kredita. Istog dana je Copilot Fusion, koji za jedan zadatak kombinuje više modela, prešao u opštu dostupnost, a GitHub Agentic Workflows je izašao iz pregleda. Kontrola troška se time premješta s broja mjesta na AI budžet.
GitHubprovjereno
Servisi i agenti napravljeni na Copilot SDK-u sada mogu da se prijave kao GitHub aplikacija instalirana na organizaciju, u javnom pregledu. Pristupni podaci nijednog korisnika se ne koriste, a svaki zahtjev se naplaćuje organizaciji, po njenim pravilima o modelima i kontrolama potrošnje. GitHubova dokumentacija upozorava da i dozvola samo za čitanje, koju aplikacija traži, troši novac.
GitHubprovjereno
GitHub je funkciju Assisted permissions uveo u opštu dostupnost u alatima Copilot CLI, aplikaciji GitHub Copilot i Visual Studio Codeu. Jezički model procjenjuje svaki zahtjev da se pokrene komanda, pristupi putanji u sistemu datoteka ili otvori adresa, a bez pitanja se izvršava samo ono što ocijeni kao očigledno bezbjedno. GitHubova dokumentacija upozorava da model može da odobri i opasnu radnju.
GitHubprovjereno
Amazon je 19. oktobra 2026. predstavio TorchNeuron, softverski sloj koji PyTorchu omogućava da radi direktno na čipovima Trainium2 i Trainium3. Javno beta izdanje, s licencom otvorenog koda Apache 2.0, izašlo je dan kasnije. Kompanija navodi da postojeći kod radi uz jednu promjenu podešavanja. Prvo izdanje ipak ne podržava nekoliko mogućnosti PyTorcha, a nezavisnog mjerenja performansi još nema.
Amazonprovjereno
Novo izdanje agenta OpenClaw zatvara propust zbog kojeg je običan hook dodatka mogao da izmijeni poziv alata pošto ga je pouzdana politika već odobrila. Takav poziv se sada zaustavlja ako hook ne zatraži sopstveno odobrenje, pa dodaci koji su se oslanjali na stari redoslijed prestaju da rade. Izdanje uz to postavlja Gemini 4 Argon kao podrazumijevani Googleov model.
OpenClawprovjereno
GitHub je 15. oktobra 2026. najavio da tri modela 16. novembra 2026. nestaju iz svih dijelova Copilota, a kao zamjene predlaže Claude Opus 5.5, odnosno GPT-6.1 Sol ili GPT-6 Luna. Istog dana je u opštu dostupnost ušlo agentsko ispravljanje upozorenja iz skeniranja koda, za korisnike usluge Enterprise Cloud s paketom Code Security ili Advanced Security.
GitHub Changelogprovjereno
Figma je 15. oktobra 2026. u javnu beta verziju pustila code layers, funkciju koja prototipove s pravim kodom postavlja na radnu površinu uz dizajn, i Specs, dokument u Markdownu koji se nalazi pored dizajna. Code layers troši AI kredite, ali je pravljenje i uređivanje na plaćenim planovima besplatno do 4. novembra. Alat Figma Make sada uz aplikaciju postavlja i Payload, s bazom podataka, prijavom korisnika i administratorskim panelom.
Figmaprovjereno
GitHub je 12. oktobra 2026. telemetriji Copilota za preduzeća dodao podešavanje za identitet korisnika. Kad ga administrator uključi, podaci OpenTelemetry sadrže korisničko ime na GitHubu, lokalni nalog na operativnom sistemu i ime računara. Pet zasebnih prekidača određuje da li se snimaju promptovi, odgovori i podaci alata, i svi su na početku isključeni.
GitHubprovjereno
Amazon Web Services je 12. oktobra 2026. predstavio Lambda Web Functions. Node.js server napravljen radnim okvirom Express, Hono ili Next.js sada radi na Lambdi bez adaptera, a procesorsko vrijeme se naplaćuje samo dok kod stvarno radi. Postojeće Lambda funkcije dobile su naziv Event Functions, bez ikakve izmjene koda.
AWSprovjereno
Greška u maskiranju tajni u OpenClaw-u propuštala je pristupni podatak kad bi se našao na granici dva dijela dugog teksta. Ispravka je stigla u izdanju 2026.10.2, zajedno s popravljenim ažuriranjem sa 2026.10.1 i novim podrazumijevanim sažimanjem razgovora za API ključeve OpenAI-ja i Anthropica.
OpenClawprovjereno
OpenClaw je 10. oktobra 2026. objavio verziju 2026.10.1, prvo stabilno izdanje poslije verzije 2026.9.7. Agent sada može da pretraži vještine instalirane na računaru i učita samo onu koja mu za zadatak treba, umjesto da cijela biblioteka bude u promptu. MCP Apps, koje se uključuju po izboru, rade pored razgovora, a potpune rezervne kopije mogu da se čuvaju na spoljnom disku ili na servisu Cloudflare R2. Tri izmjene mogu da poremete postojeća podešavanja: razmjena poruka među sesijama, stari argument required i podaci Workboarda upisani prije jula 2026. godine.
OpenClawprovjereno
Python 3.15.0 objavljen je 9. oktobra 2026. Datoteke otvorene bez zadatog kodiranja sada se na svakom sistemu čitaju i pišu kao UTF-8, a nova naredba lazy import odlaže učitavanje modula do trenutka kad zatreba. Izdanje donosi i tip frozendict i profiler koji radi uzorkovanjem.
Python Software Foundationprovjereno
Tim koji razvija Deno prelazi u Cloudflare, objavio je 9. oktobra 2026. Ryan Dahl, tvorac Node.js-a i Denoa. Izvršno okruženje Deno dobijaće bezbjednosne ispravke, kao i ispravke grešaka još godinu dana, nakon čega se njegov razvoj završava. Deno Deploy, servis za hostovanje aplikacija, gasi se za šest mjeseci, dok registar paketa JSR nastavlja da radi.
Denoprovjereno
Anthropic je 8. oktobra 2026. objavio Claude Code 2.1.294. Verzija ispravlja hookove tipa prompt i agent napisane kao uputstvo, koji su mogli da dozvole upravo radnje koje je trebalo da zaustave. Istog dana stigla je i verzija 2.1.295 s podešavanjem onFailure, zbog kojeg komandni ili HTTP hook koji otkaže ili prekorači vrijeme blokira radnju. Verzije 2.1.292 i 2.1.293 su ranije te sedmice ispravile još nekoliko propusta u dozvolama i izolovanom okruženju.
Claude Code Releases (GitHub)provjereno
GitHub je 7. oktobra 2026. proglasio lokalno izolovano okruženje (sandbox) za Copilot opšte dostupnim u Copilot CLI-ju, aplikaciji GitHub Copilot i sesijama u VS Codeu koje koriste Agent Host, bez doplate. Okruženje ograničava šta komanda koju Copilot pokrene smije da čita, mijenja i dohvata preko mreže, a isključeno je dok ga korisnik ili organizacija ne uključe. Istog dana je CLI dobio birač modela koje poslužuje lokalna instanca alata Ollama, a Claude Haiku 5.5 je dodat na spisak modela za plaćene planove.
GitHub Changelogprovjereno
Vercel je 6. oktobra 2026. objavio Next.js 16.4. Model keširanja Cache Components, građen kroz cijelu liniju 16.x, sada je preporučen izbor za svaku aplikaciju i podrazumijevano je uključen u novim projektima. Izdanje dodaje način da se stranica prisilno zadrži statičnom, dva poziva koja sadržaj izuzimaju iz prethodnog učitavanja, komandu za nadogradnju koju vodi agent, React 19.3 i manji keš Turbopacka.
Next.js Blogprovjereno
Verzija 2.1.291 objavljena je 6. oktobra 2026. Zatvara regresiju koja je stigla u verziji 2.1.288 od 2. oktobra 2026. i mogla da izgubi posljednje poruke sesije pri izlasku. Ispravlja i regresiju u sesijama u oblaku iz verzije 2.1.290, objavljene 5. oktobra 2026. Dan ranije je 2.1.290 pooštrio više provjera dozvola, uključujući pravila koja su se preskakala pošto hook prepiše poziv alata. Ko je na bilo kojoj verziji od 2.1.288 do 2.1.290, treba da se ažurira.
Claude Code Releases (GitHub)provjereno
Meta je 2. oktobra 2026. objavila repozitorijum koda Muse Gadgets pod licencom Apache 2.0. U njemu su firmver za ESP32 ploče i komplet za Linux, koji Raspberry Pi pretvara u uređaj kojim upravlja Metin agent Muse. Na Linuxu Muse izvršava komande ljuske s dozvolama naloga za koji je komplet instaliran, uključujući sudo ako ga taj nalog ima. Meta u dokumentaciji navodi da uparivanje nema provjeru proizvođača i da ne može spriječiti aktivan napad s posrednikom (man-in-the-middle).
Metaprovjereno
Anthropic je 1. oktobra 2026. predstavio modove (mods) za Claude Code. To su funkcije pisane u TypeScriptu koje se isporučuju unutar dodataka, a mogu da prepišu prompt, izmijene poziv alata i iscrtaju dio interfejsa. Prema dokumentaciji, modovi nisu izolovani i rade s dozvolama korisnika, što obuhvata datoteke, promjenljive okruženja i API ključeve. Na planovima Team i Enterprise prvo se učitava ugrađeni mod sec-default, koji ograničava modove koje instalira korisnik. Verzije 2.1.288 i 2.1.289 ispravljaju više slučajeva u kojima pravila dozvola nisu važila.
Anthropicprovjereno
GitHub je 2. oktobra 2026. povukao četiri modela iz svih dijelova Copilota: Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code i Claude Opus 4.7. Istog dana je omogućio da se Copilotov pregled koda zatraži preko REST i GraphQL API-ja. Podrazumijevani nivo temeljnosti pregleda sada je Balanced, a ta izmjena je na snazi od 28. septembra 2026. Prema GitHubovoj dokumentaciji, pregled na nivou Balanced košta više AI kredita od pregleda na nivou Lite.
GitHub Changelogprovjereno
AWS je 1. oktobra 2026. objavio preglednu verziju servisa AWS Well-Architected Agent. Servis periodično analizira AWS naloge korisnika i na osnovu poslovnih ciljeva koje korisnik unese, daje preporuke u oblastima troškova, bezbjednosti, otpornosti i performansi. Preporuke su rangirane prema njihovoj relevantnosti za definisane poslovne ciljeve. Uz preporuke, servis pruža i skripte za njihovu implementaciju, dok na zahtjev može analizirati i šablone infrastrukture kao koda. Pristup servisu imaju korisnici sa AWS planom podrške Business+ ili višim, dok su profili agenta dostupni u tri regiona u Sjedinjenim Američkim Državama.
AWSprovjereno
Anthropic je 1. oktobra 2026. objavio Claude Code 2.1.287. Izdanje uvodi Claude Mods, kojima dodaci mogu mijenjati dublje ponašanje alata, i ugrađeni mod u kojem prateći agent upozorava na ono što bi korisniku moglo promaći. Modeli Opus od verzije 4.7 i Fable sada podrazumijevano koriste kontekstni prozor 1M na platformama Bedrock, Vertex i Foundry i u komponenti Claude apps gateway. Neki MCP serveri mogu prestati da se povezuju dok im se u konfiguraciju ne doda jedan red, a više upisa iz ljuske sada čeka odobrenje.
Claude Codeprovjereno
GitHub je 1. oktobra 2026. objavio dvije funkcije Copilota u javnom preglednom izdanju. Funkcija computer use omogućava da Copilot CLI i aplikacija GitHub Copilot upravljaju aplikacijama na računaru s macOS-om ili Windowsom, a podrazumijevano je isključena. Dinamički tokovi rada izvršavaju postupak s više agenata koji je zadat kodom i dostupni su na svim Copilot planovima. GitHub u dokumentaciji upozorava da computer use može izabrati pogrešnu kontrolu i da sadržaj na ekranu može izazvati neželjene radnje.
GitHub Changelogprovjereno
Na Redditovom portalu za programere piše da aplikacije koje koriste Data API treba da se registruju. Od 12. januara 2027. kompanija počinje da ukida pristup neregistrovanim aplikacijama i korisnicima, a preostali javni pristup API-ju prestaje u martu 2027. Ars Technica i TechCrunch prenose i objavu zaposlenog u Redditu, postavljenu 30. septembra 2026. Prema toj objavi, podrška za RSS prestaje 13. novembra 2026. Za RSS kanale zajednica u kojima korisnik nije moderator zamjena nije predviđena.
Redditprovjereno
HydraFusion se bira u biraču modela, ali nije model. Za svaki zahtjev bira jedan od tri toka rada i može zadatak dati dvama modelima zaredom, jednom da piše nacrt, drugom da ga provjeri. GitHub je 30. septembra 2026. istraživački pregled iz Copilot CLI-ja proširio na Visual Studio Code i aplikaciju GitHub Copilot, za planove Pro, Pro+, Business i Enterprise. Naplata prati tokene koje svaki model potroši, pa jedan zahtjev može koštati više ili manje nego uz jedan model.
GitHub Changelogprovjereno
OpenClaw je 30. septembra 2026. objavio verziju 2026.9.7. Uz prijavu preko Codexa i API ključeve sada postoji i Sign in with ChatGPT, a OpenAI navodi da Plus i Pro pretplatnici tako mogu da troše svoj plan unutar OpenClawa. Nov dodatak pokreće agente kroz OpenAI Agents API. Ažuriranje prije migracije pravi kopiju svake baze, administratori ograničavaju koje modele uloga smije da koristi, a inkognito sesije ističu poslije 24 sata.
OpenClawprovjereno
Nvidia je 28. septembra 2026. najavila Open Agent Safety Platform. Platformu čine OpenShell, izvršno okruženje otvorenog koda pod licencom Apache 2.0 koje agentu ograničava pristup datotekama, procesima i mreži, i Sentry, nadzorni sistem na procesorima BlueField-4 koji, prema Nvidiji, agenta izvan svoje granice zaustavlja u roku od nekoliko milisekundi. Među organizacijama koje Nvidia navodi su Anthropic, Microsoft, Hugging Face, Salesforce, SAP i OpenClaw.
NVIDIA Newsroomprovjereno
Anthropic je 29. septembra 2026. objavio Claude Code 2.1.285. Uvedeno je upravljano podešavanje allowedProviders, spisak dobavljača API-ja koje mašina smije da koristi. Za timove su važne dvije ispravke: sesije prijavljene tokenom nikad nisu učitavale politiku organizacije, a redigovani zapisi mogli su da prikažu lozinku iz adrese. Izdanje dodaje i prekidač koji isključuje WebFetch i komandu koja otvara aplikaciju za računar.
Claude Codeprovjereno
OpenAI je zadatke Codexa u oblaku pretvorio u objavljena okruženja koja tim koristi iznova, pri čemu svaki zadatak ima sopstveni radni prostor i nastavlja rad dok računar programera spava. CLI prima govorna uputstva i u novom prikazu pokazuje uporedne zadatke. Codex Security Cloud pregleda cijele repozitorijume na GitHubu i priprema ispravke u oblaku. Agents API sada upravlja računarom, a Bedrock verzija iste agente pokreće unutar AWS-a.
OpenAIprovjereno
Anthropic je 28. septembra 2026. objavio Claude Code 2.1.284. Izdanje ispravlja propust zbog kojeg su dodaci iz tržnica, sa servisa claude.ai i iz npm-a mogli sami da unaprijed odobre svoje alate. Propust je postojao i kad su upravljana podešavanja dozvoljavala samo upravljana pravila o dozvolama. Izdanje uvodi i provjeru jednog podešavanja za Foundry i dodaje model Claude Sonnet 5.5.
Claude Codeprovjereno
Google je 23. septembra 2026. dodao podršku za lokalne modele u Antigravity SDK. Prvi podržani model je Gemma 4 koji se izvršava kroz LiteRT, a Google preporučuje više od 24 GB video ili objedinjene memorije. SDK radi i s lokalnim serverima kao što su Ollama, LM Studio i vLLM.
Google Developers Blogprovjereno
GitHub je 25. septembra 2026. objavio četiri izmjene Copilota. Najveća se odnosi na Copilot u Slacku i Microsoft Teamsu, koji sada kao kontekst koristi dijeljene datoteke i proslijeđene poruke. Agentic autofix sada uči iz funkcije Copilot Memory, a administratori dobijaju metriku trajanja pregleda i provjeru podešavanja.
GitHub Changelogprovjereno
Anthropic je 25. septembra 2026. otvorio portal za prijavu dodataka u katalog Claude directory. Programeri na plaćenim Claude planovima mogu da prijave jedan MCP konektor ili cio paket dodatka, da prate pregled i da poslije objave vide podatke o korišćenju. Postojeći zapisi u katalogu ne moraju ništa da mijenjaju.
Claude Blogprovjereno
Anthropic je 25. septembra 2026. objavio Claude Code 2.1.283. Interaktivne sesije kod provajdera trećih strana, kao i sesije s isključenom telemetrijom, sada počinju u automatskom režimu kad režim dozvola nije podešen. Administratori dobijaju i dva upravljana podešavanja kojima određuju koje verzije modela tim smije da koristi.
Claude Codeprovjereno
