# pesquisa aponta senhas expostas em arquivos públicos ligados ao claude code A edição reúne um alerta de segurança para agentes de código, uma função anunciada para buscar conversas e ferramentas para investigar sistemas. **8 de novembro de 2026 · 7 novidades · 3 min** [edição canônica](https://radar-gzero.vercel.app/edicoes/2026-11-08) ## em 30 segundos - Pesquisa associa a opção “Don't Ask Again” do Claude Code à exposição de senhas em arquivos públicos. - MasterWhats anuncia busca em conversas por perguntas em português, ainda sem data de lançamento. - Karpathy relata ter criado uma interface para vídeos com Claude Code em três minutos. ## agora ### Pesquisa aponta senhas expostas em arquivos públicos do GitHub **Devtools · 1 min no Radar** A Apiiro relata que a opção “Don't Ask Again” do Claude Code expõe senhas em 1.122 arquivos públicos do GitHub. > **por que importa:** Equipes que usam agentes de código devem revisar permissões persistentes e procurar segredos em arquivos publicados. > **obs.:** O número e a relação com a opção são apresentados pela pesquisa; o sinal não traz detalhes da metodologia ou uma resposta da Anthropic. **fontes** - [Pesquisa da Apiiro](https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again) — other #segurança #claude-code #credenciais ### MasterWhats anuncia busca em conversas com perguntas em português **Ferramentas · 1 min no Radar** Um anúncio no X apresenta o Master AI, função prevista para localizar informações em conversas e mostrar mensagens originais como evidência. > **por que importa:** A proposta combina busca em linguagem natural com rastreabilidade até a mensagem de origem. > **obs.:** O recurso foi anunciado como disponível em breve; o sinal não informa data, preço ou condições de acesso. **fontes** - [Anúncio no X](https://x.com/1uc4s_m1theus/status/2119274027785085429) — x #busca #português #mensagens ### The Verge relata venda de chips Nvidia a escritório vazio na China **Mercado & Pesquisa · 1 min no Radar** Segundo o título de uma reportagem da The Verge, os Estados Unidos permitiram que a Nvidia vendesse chips a um escritório vazio na China. > **por que importa:** O relato levanta uma questão sobre a fiscalização de destinatários em vendas internacionais de chips. > **obs.:** A coleta traz apenas o título da reportagem, sem detalhes sobre a operação, os responsáveis ou eventual resposta das empresas. **fontes** - [The Verge](https://www.theverge.com/ai-artificial-intelligence/1029483/nvidia-ai-chips-china-blacklist-government) — press #chips #nvidia #china ## para construir ### Coldframe simula controlador de refrigerador de supermercado **Devtools · 1 min no Radar** O projeto Coldframe foi apresentado no Hacker News como um honeypot que se passa por um controlador de refrigerador de supermercado. > **por que importa:** A ferramenta oferece um ponto de partida para quem investiga interações com dispositivos expostos. > **obs.:** O sinal não detalha protocolos, requisitos de implantação ou resultados de uso. **fontes** - [Repositório Coldframe](https://github.com/hedgerow-dev/coldframe) — repo #segurança #honeypot #iot ### Graphify propõe grafo consultável para bases de código **Devtools · 1 min no Radar** O repositório descreve uma ferramenta que transforma código, documentação, esquemas SQL, configurações e PDFs em um grafo de conhecimento consultável. O projeto declara fazer análise local e determinística de AST, sem banco vetorial. > **por que importa:** A abordagem pode ajudar equipes a explorar relações em sistemas antes de delegar mudanças a agentes. > **obs.:** A coleta lista o repositório, mas não confirma lançamento ou atualização nas últimas 24 horas; as capacidades são descritas pelo projeto. **fontes** - [Repositório Graphify](https://github.com/Graphify-Labs/graphify) — repo #grafos #código #agentes ## radar rápido ### Karpathy relata criação do TristanTube com Claude Code **Criativo · 1 min no Radar** Andrej Karpathy apresentou uma interface com 47 mil vídeos e modo de TV, baseada em uma lista de canais do YouTube. Ele afirma que a criou com Claude Code em três minutos. > **por que importa:** O exemplo mostra uma forma de transformar uma curadoria existente em uma interface de consumo. > **obs.:** O tempo de desenvolvimento é uma afirmação do autor, sem verificação independente no sinal. **fontes** - [Publicação de Andrej Karpathy](https://x.com/karpathy/status/2119114537442189652) — x #prototipagem #vídeo #claude-code ### Autor apresenta homelab com OpenStick de US$ 10 **Hardware · 1 min no Radar** Um artigo apresenta o que seu autor executa em um homelab baseado em um OpenStick de US$ 10. > **por que importa:** É uma referência para explorar infraestrutura doméstica de baixo custo. > **obs.:** O preço consta do título do artigo; o sinal não informa disponibilidade, configuração ou custo total do sistema. **fontes** - [Artigo sobre o OpenStick](https://blog.bosscher.ch/posts/openstick/) — other #homelab #hardware #infraestrutura ## takeaways para a Gravidade Zero - Auditar permissões persistentes e arquivos públicos antes de ampliar o uso de agentes de código. - Testar respostas de busca em conversas contra as mensagens originais, com atenção à privacidade. ## itens não verificados Não entram no corpo como fato; ficam registrados por transparência. - [Suposto fim do grupo AI Frontiers da Microsoft Research](https://hunch.net/?p=13764006) — O sinal traz apenas o título, sem confirmação oficial ou detalhes suficientes. - [Suposta integração do Xcode ao Claude Code](https://x.com/gregisenberg/status/2119229734563271124) — A afirmação aparece em uma publicação no X, sem anúncio oficial nos sinais. ## método Curadoria baseada exclusivamente nos sinais fornecidos. Parte da coleta informa apenas a data, sem horário, o que impede confirmar o enquadramento exato de todos os itens no intervalo de 24 horas. Repositórios são tratados como ferramentas observadas na coleta, não como lançamentos recentes; métricas de atenção não comprovam relevância nem desempenho.