2026-04-27 00:01 はてなブックマークテクノロジー人気エントリー

タイトル	ブックマーク数
Claude CodeのVSCode拡張が使いやすいよ – Qiita	182

Claude Code プラグインおすすめ 2026 — 公式マーケットプレイスから入れるべきプラグイン & MCP サーバー	131
公式の README では短縮形で /feature-dev のように記載されていることがありますが、実際にプラグインとしてインストールすると /<プラグイン名>:<コマンド名> の形式になります。注意: Web 上で「security-sweep」というプラグインが紹介されていることがありますが、公式マーケットプレイスに security-sweep は存在しません。
200万行のテーブルにDDLを打つ前に知りたかったこと	45
SLO設計・パフォーマンス改善・安全なマイグレーション戦略など、「壊さずに良くする」ための実務が専門です。私はマイグレーション用のSQLを手動実行するときは必ず lock_timeout を付けるようにしている。チームに展開するなら、まずはPRのレビューで「このマイグレーション、本番のテーブル行数を確認した？」と聞くことから始めるのがいい。
PdMの仕事の半分は、AIに奪われた。残り半分で、私は病院に通い始めた｜oyamadashokiti	47
ここで改めて感じたのは、AI機能を現場の価値に変えるには、機能を作るその先、CSや業務オペレーション設計まで、PdM自身が足を運んで、手を動かして経験することが、決定的に効いてくるだということです。そして通い続ける中で、AIが強くなればなるほど、人間にしかできない「一次情報の取得」の価値は、逆説的に高まっていくことを、身をもって実感しています。
ハーネスエンジニアリングを楽にする Microsoft 製の新ツール「APM」ハンズオン	155

インフラ設定は「人の目」に頼るな──Policy as CodeでCIを番人にした話	32
人間がレビュー時に目でチェックしていた「このポートは開けてはいけない」「このタグは必須」「暗号化は有効にすること」といったルールを、テストコードとして定義する。セキュリティグループのingress設定をチェックするポリシーのイメージはこんな形だ（概念的な例）：エラーメッセージに「何がどのリソースに問題なのか」を含めることは、後で運用する開発チームへの配慮として特に重要だった。
ターミナルで動く開発モニタをRustで作った — Ratatuiで実用TUIを作って見えた5つの設計課題とその解き方	21
ログソースごとに独立したタスクを立てて障害を隔離すること、すべてのタスクが単一のMPSCチャネルに送信してメインループ側の複雑さを抑えること、チャネルの容量制限でバックプレッシャーを実現すること、そしてDockerエンドポイントは起動時に一度だけ解決し、各ログストリームは解決済みの結果を使い回すことです。
「Python一択ではなくなった」　AIコーディング時代、新人が学んで損しないプログラミング言語は？	90
エンジニア向けのインターネット求人サービスを展開するINSTANTROOMが2026年2月に行った調査では、最も単価が高い開発言語は「Rust」の83.9万円（前月比0.6万円増）で、4カ月上昇中のRubyを抜いて、トップとなりました。
Claude Code を安全に使おう勉強会 / Claude Code Security Basics	11
Share SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
なぜLLMは日本文化に夢中なのか？ – LLMに潜む隠れた文化的・地域的バイアス – AIDB	116
無料会員登録ですぐに利用できます AIDBは、生成AIやバイブコーディング、AIエージェントの最前線を研究報告ベースで知ることができるプラットフォームです。質問の例: AIチャット機能を利用するには、ログインまたは会員登録（無料）が必要です。 Copyright © Parks, Inc. All rights reserved. 記事内容への質問AIはプレミアム会員向け機能です。
GitHub – HQarroum/docker-android: 🤖 A minimal and customizable Docker image running the Android emulator as a service.	9

CAMPFIRE 22.5万人情報漏えい — GitHub不正アクセスから何を学ぶか	6
CAMPFIREが第二報で「漏えいした認証情報の無効化・再発行」や「個人用アクセストークンへの依存を見直し、権限を限定した認証方式への移行」を再発防止策として挙げていることから、攻撃の起点は個人用アクセストークン（Personal Access Token, PAT）の漏えいであった可能性が高いとみられます。
“Plain text has been around for decades and it’s here to stay.” – Unsung	9

Rate Limiting Strategies with Valkey/Redis	11

なぜ人工知能はまだ「人を越えられない」のか？そびえ立つ「意味の理解」の壁	88

Video.js v10ベータ版リリース、なぜこんなに時間がかかったのか？	7

SIerのウォーターフォール開発をスキル化して、AI駆動開発しやすい形に再構成する	8
そこで本記事では、SIerで標準化されたプロセス資産をエージェントスキルへ転用することで、ウォーターフォール開発をAI駆動開発しやすい形に再構成するアプローチを紹介します。一方で、長年蓄積されてきた標準資産をマークダウン化し、さらにエージェントスキルとして再構成することで、従来のプロセスを人と AI が協調して扱える形に変えていく余地は十分にあります。
進むか「AI配転」　事務仕事減らし、営業強化へ　異業種に参入も：朝日新聞	8

GoからBrainfuckへのコンパイラを作った – プログラムモグモグ	8
go2bfという、Go言語(のサブセット)のソースコードをBrainfuckにコンパイルするコンパイラを作りました。 Brainfuckのコードを小さくするというのもありますし、スタックの任意の場所から戻ってこれるというのを実現するには必要な構成です。
GitHub – microsoft/VibeVoice: Open-Source Frontier Voice AI	27

dotfiles管理、miseに全部任せてみた	108

Googleが競合AI企業のAnthropicに最大6兆4000億円を投資	16

GitHub – h4ckf0r0day/obscura: The headless browser for AI agents and web scraping	84

PDF4LLM：LLM前処理ドキュメント処理レイヤー – Qiita	13

Anthropicのエージェント市場実験「Project Deal」で浮き彫りになる無自覚な経済格差	12
Anthropicは今回の結果を受けて、AIエージェントによる市場が商取引における摩擦を軽減し、取引から得られる利益を増大させることで、ユーザーに確かな価値を提供する可能性があると評価している。
3社そろい踏みの「Starlink Direct」　料金で仕掛けるドコモとソフトバンク、先行するKDDIは“サービス”で差別化	76
2025年4月にスタートしたKDDIとSpaceXの「au Starlink Direct」は、上空300キロを飛ぶ低軌道衛星（LEO）とスマートフォンが直接通信するサービス。
Gemini の Gem で社内 GoogleDrive のチャットボットを作成 \| DevelopersIO	249

エセ関西弁、雑な切り抜き…　「違和感広告」がAI時代に手作り感生む – 日本経済新聞	8
今なら2カ月無料の春割実施中！日経の記事利用サービスについて企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。残り1731文字春割ですべての記事が読み放題有料会員が2カ月無料全文表示で読む有料登録すると続きをお読みいただけます。直近30日分の紙面イメージを閲覧でき、横書きのテキストに切り替えて読むこともできます。
GitHub – harshankur/officeParser: A robust, strictly-typed Node.js and Browser library for parsing office files (docx, pptx, xlsx, odt, odp, ods, pdf, rtf). It produces a clean, hierarchical Abstract Syntax Tree (AST) with rich metadata, text formatting,	32

【独占】「AIはバブルなのか？」→ピーター・ティールが警鐘「日本に非常に奇妙なことが起こる」	17
テクノロジーという言葉の定義がこれほどまでに狭まってしまったという事実こそが、（科学技術の進歩の）大きな減速（スローダウン）を物語る一つの兆候であると私は考えています。私が生まれた1967年当時、テクノロジーを定義するならば、それは実に多種多様なものを指していました。世界を牽引してきたはずの技術が実は半世紀にわたって停滞しており、それが破滅的な経済危機を引き起こすというのだ。
Claudeの品質が低下していた問題についてAnthropicが調査結果を報告、ユーザーには利用制限をリセットへ	12

OWASP ZAP の finding を Rust/Axum の handler に戻して直す – じゃあ、おうちで学べる	29
修正後の fixed-app/Cargo.toml では、HTML escape 用に html-escape を追加しています。Path Traversal なら /download?file=../secret-config.txt が 404 になることを確認します。そのため、zap/full-scan.conf で DOM XSS だけ IGNORE にしました。
Rubyist Lazy Load #とは	23
（ちょっと表記揺れがあった）ただいまから我々は #rubyist_lazyload ですこっちでした #Rubyist_Lazy_Load 深夜便として就航している「さんふらわあかむい/ぴりか」は2025年デビューの新造船です。 #Rubyist_Lazy_Load pic.twitter.com/961rJl8Zq5 船は定刻通り19:45に苫小牧港に到着し、車もすぐに引き渡されました。
「プロが撮った野生動物の写真」をAI改変して著作権侵害を回避しつつ再投稿する悪質なAIユーザーに写真家が警鐘を鳴らす	11

ブロックされた時に「効いてて草」って勝ち誇っている人間は、周りからはこう見えている	106

Canonical releases Ubuntu 26.04 LTS Resolute Raccoon \| Canonical	14

米Anthropic調査「プログラマーはAIに職を奪われる、バーテンダーへ転職がおススメ」	142

同じ Issue を Claude・Codex・Gemini に同時に解かせるとどうなるか — git worktree × tmux で衝突しない並列 AI 開発 – Qiita	46
本記事では Raine Virta 氏の workmux を軸に、git worktree と tmux で複数 AI を物理的に隔離する方法と、同じ Issue を 3 AI に並走させた実測を共有します。
【renue】社員全員でClaude Codeを使い、自社のデモECをハッキングしてみた	45
アクセス制限の突破から管理者権限の奪取、情報の連鎖的取得までを含む経路や、永続的な脆弱性を起点としたセッション窃取などが確認されています。脆弱性を検出・修正する側に回るチーム戦を組み、監査ログからの異常検知、インシデントレスポンスの初動訓練、ログからの攻撃シナリオ逆算などを題材として検討しています。実際の演習では、複数のチームが単発の脆弱性では終わらない攻撃チェーンを成立させました。
GeminiやChatGPTで画像生成できる時代に、わざわざローカルで動かす理由	33

日本に迫るのは「石油危機」だけではない！ホルムズ海峡封鎖で露呈した日本の脆弱性といま直視すべき真の課題	35
2026年4月26日(日) 2026年4月24日 2026年２月28日に始まった米・イスラエルによるイラン攻撃とそれに続くホルムズ海峡の事実上の封鎖は、日量約2000万バレル─世界の海上石油貿易の４分の１─を一夜にして止めた。
無料で自分好みのダッシュボードを作成できユーザーごとにログインもできる「Dashy」、セルフホスト可能でDockerで動作OK	40

髪フェチすぎてリアル求めすぎた2023年の絵柄、今のシンプル塗りが良いとされる時代でも受け入れてもらえるんだろうか→「髪の毛のリアルさが本当にすごい」	68

「Gemini 3.1 Pro」基盤の新しい「Deep Research」「Deep Research Max」が発表／「MCP」で他サービスと連携、高品質なチャートやインフォグラフィックなどにも対応	25

“スティック型DAP”再び、CDプレーヤー風など、レトロデザインオーディオ多数。ヘッドフォン祭開幕	102

npm install だけで機密情報が漏洩するリスク — サプライチェーンリスクのデモと対策	43

事前に定義した UI を AI に生成させる json-render を試してみた	34
json-render はあらかじめ定義したコンポーネントやアクションのカタログに基づいて AI に JSON を生成させることで、AI が誤った構造の UI を生成するリスクを減らし、アプリケーションの一部として自然に統合された UI を提供するフレームワークです。
小五が「走るー走るーおーれーたーちー！」と熱唱していたのでどこで聞いたのかと尋ねたら「学校ではみなこれを歌っている」と返ってきた	38

クラファンの「CAMPFIRE」個人情報漏えいの可能性を報告。プロジェクトオーナーや支援者の氏名、口座情報など22万件以上。クレジットカード情報はふくまれていないとしている	17

はてな、まだ走れるよな？ – Everything you've ever Dreamed	607
はてブユーザーなんて、偏屈でいがみあっていて口数が多くて口だけで皮肉屋で嫌味で上から目線で嫌な奴らばかりだけど、まあときどき優しかったり親切だったりするけど、ついでに若くもなくてわりと歳が行っているけど、そういう奴らの居場所は守ってほしい。
在日バングラデシュ人が「日本に入国してしまえばどうにでも働ける（不法滞在の勧め）」といった様な事を述べたというのは、AI翻訳による嘘だよ – 電脳塵芥	77

govulncheckで行う脆弱性対応 – every Tech Blog	20
普遍的なSeverity指標は誤解を招く可能性があるため、Goでは脆弱性そのものの詳細な説明に加えて、govulncheckが実際の呼び出し経路（stack trace）と該当箇所を出力することで、利用者自身が影響を判断できるという設計が採られています。