2025-12-20 11:00 はてなブックマーク テクノロジー 人気エントリー

.claude/skills/git-commit/SKILL.md: .claude/commands/git/commit.md: こうすると、Claudeが「コミットすべきだな」と判断したら自動でSkillが起動し、ユーザーが明示的に/git:commitを呼んでも同じ挙動になります。 Agent Skillsは、LLMのステートレスな制約を回避し、専門知識を必要な時に注入する仕組みです。

私は小さい声で「何を仰ってるのですか？？あのオードリータンさんですよ…」とお伝えしたらわかったらしくビビり倒してました。しかもタンさんがlaptopで見ているwebサイトは、僕が作ったサービスの繁体字版ページだ。 キャビンアテンダントさんも(主に僕だけが)楽しそうに騒いでる姿を見て「お知り合いの方なんですか？」と話しかけてきた。

また、「リース識別エージェント」内にはテキスト読み取りのプロセスがあるため、AIプロダクト品質保証ガイドラインに基づき、頑健性(入力の変化に対して出力が変化しないかどうか)の観点も確認することにしました。 そこで、AIプロダクトの品質保証の知識ゼロ、従来の機能テストQA経験のみの私が、このAIエージェントの精度検証を担当することになりました。

現在はYoutubeなどのSNSを通して格ゲー界のプロフェッショナルへ気軽に話しかけられるようになったが決してM.U.G.E.Nの話を振ってはいけない。無視されるか立場上、表面上、便宜上M.U.G.E.Nを否定する発言しかしないだろう。

これは、開発者がAIに対して変更意図を説明し、コンテキスト（文脈）を提供した上で、AIが生成したコードをレビューしテストするという「委任と検証」のプロセスが、実際の開発現場に広く浸透していることを示している。

Googleは、AIがエージェントがユーザーに代わって目標を追求して現実世界の問題を解決するには、単なる知能だけでなく、ツールやデータと確実に連携させる必要があるとした上で、MCPを「AIのUSB-C」と位置付けているという。

実例のスクリーンショットをもとに、GitHubでホストされるOSSの脆弱性対応を、報告→確認→Security Advisory→CVSS/CVE→パッチ→公開までの流れで解説します。
temporary private forkを使った非公開修正の進め方など、脆弱性対応の舞台裏も紹介します。

ERROR: The request could not be satisfied

3-shake.connpass.com

。

理由は3つ： Google CloudのGSU（最低$2,000/月〜）やAzureのZDR申請プロセスと比較すると、運用も実装コストも圧倒的にシンプルです。

See the Pen
CSS Wrapped 2025: scrollIntoView() by coliss (@coliss)
on CodePen. ネストされたビュー遷移グループはビュー遷移の拡張機能で、::view-transition-group疑似要素を互いにネストできるようにります。

従来のバターだと、牛を育成する過程で多くの温室効果ガスが発生するため、これをなくすことができないか、というのがプロジェクトの始まりでした。国際 グッド！モーニング 2025年12月17日 10:50 アメリカの新興企業が「空気からバター」を作り出すことに成功しました。 アメリカのスタートアップ企業「セイバー」によって去年作り出された、新しいコンセプトのバター「セイバー・バター」です。

Nix の優位点:
– ビット単位で同一の結果を保証
– 全ての依存を明示的に管理（暗黙の依存が混入しない）
– パッケージ単位の効率的なキャッシュ
– SBOM（Software Bill of Materials）の自動生成 blog.replit.com www.devzero.io 両者を組み合わせることで「再現可能なビルド」と「ポータブルなデプロイ」を両立できる。

→・デスクトップPCの前に座る時間が減った筆者、モバイルワークステーション「ThinkPad P14s Gen 6 AMD」を購入する その後、AMD Radeon RX 9070を搭載した外付けGPUボックスを購入し、自室の机で利用する際は強力な独立GPUを使える環境も構築した。

また、RSFがREST APIを直接のサーバー関数呼び出しとして隠蔽する一方、Astro Server Actionsはactions.アクション名というREST APIエンドポイントに一対一対応した形式として隠蔽します。

前述した課題を受けて、DarkCanary 環境を導入することによる効果が大きいと考え、マルチテナント技術をベースとした DarkCanary 環境を実現しました。
このベースとなる基盤に対して、 GitHub PR からマルチテナントを起動をキックするサーバーを構築し、 DarkCanary を実現しています。

「セキュリティ対策は、導入しただけで満足するのではなく、ゼロトラストの考え方に基づき、全てのアクセスポイントで抜け漏れなく実装されているかどうかを定期的に監査する必要がある」（シェイファー・ペイジ氏） 米国の州政府・地方政府の事例では、ランサムウェアグループ「Qilin」による攻撃を受けた際、専門家チームは「ネットワーク全体を隔離せよ」と指示した。

AMD Radeon RX 9060 XT LP (16GB) 主なスペックは、演算ユニット(Compute Units / CU)が32基で2048SP、レイアクセラレータ(Ray Accelerators)が32基、AIアクセラレータ(RT Accelerators)が64基、VRAMがGDDR6 16GB 20Gbps、消費電力140W。

A simple, open format for giving agents new capabilities and expertise.。

要約の取得に失敗しました。

この記事ではそのような立場からの視点で、2025年8月の Nx 「s1ngularity」に端を発し、立て続けに発生した npm サプライチェーン攻撃の調査や対応について振り返ってみようと思います。

採用情報はこちら → coconala.co.jp/recruit/engineer
ココナラWebサイト→ coconala.co.jp/ ちょうど現在、私も似たような問題に直面しておりましたので大変参考になりました！ 何かの導入において、効果や正当性が感じられないのであれば、(捨てる)というのも一つの選択だと思います！
良い記事をありがとうございます。

この辺りから、ただレビューをしてコメントをするだけではなく、Housiiのエンジニアとしてプロダクトコードの品質に責任を持つということが少しずつできるようになりました。今は次のようにコメントしています。 このように具体の指摘を自分の力で抽象化することで、理想のコードとは何かを自分なりに定義できるようになった感覚がありました。