Rustクレートarrayrefへのサプライチェーン攻撃とGitHub障害の事後報告が複数サービスを横断

RSSの共同開発者Aaron SwartzがJSTORの論文スクレイピングで連邦訴追され死に追い込まれた一方、MetaがAI学習のための大規模スクレイピングを大きな帰結なく行っていることへの憤りを綴ったブログ。624ポイントとこの日のHacker Newsで最上位級の反応を集めた。

コメントでは、JSTOR自身は民事訴訟を起こさず米政府が訴追を主導した点を今も問題視する声や、同じ行為でも立場によって法の適用が変わることへの不満が大勢を占める。当時の担当検察官の実名を挙げるコメント、英連邦諸国の私人訴追制度に言及するもの、米国は既に富裕層が支配するplutocracyだという体制批判まで、議論は司法制度全般に広がっている。

マルチポイント対応のBluetoothヘッドホンでスマホ側の音声が出ない原因を調べたところ、AliExpressのWebページが無音の音声ストリームを流し続けてPCとヘッドホンのリンクを占有していたという調査記事。挙動はWebAudioを使ったフィンガープリンティングとみられ、835ポイント277コメントと大きな反響を呼んだ。

コメントではiOSアプリをバックグラウンドに置いただけで車載機が音声コマンドと誤認識したという報告や、数ヶ月前から同様の挙動に気づきマイク権限を確認していたという証言が続く。対策としては音声再生をカメラやマイク同様の許可制にすべきという提案があるが、動画目的で許可する人が多いだろうという限界も指摘される。発見したフィルタをuBlockのフィルタリストへ提出するよう促す声もある。

広く使われるRustクレートarrayrefがハイジャックされ、ビルド時に実行される悪意あるペイロードを含むバージョンが配布されたサプライチェーン攻撃の報告。Rust公式ブログの発表とRustSecアドバイザリ、複数のセキュリティベンダーの分析が同時に出回った。

コメントではnpmエコシステムの攻撃手法が他の言語圏へ移ってきたという受け止めが多い。Cargoにはpnpmのようなinstall script許可リストに相当する防御がなく、関連issueが未解決のままだという指摘や、ビルドと テストをサンドボックス内で行うべきという意見が続く。標準ライブラリが充実した言語なら依存の数自体が減り攻撃面も小さくなるという定番の議論も再燃しており、なぜ攻撃者がビルドマシンを狙い実行時攻撃を仕込まないのかという分析的な問いも出ている。

125MパラメータのTransformerを訓練し、iPhone 15上で毎秒約108ノートのリアルタイム処理でピアノ演奏を自動補完するShow HN投稿。作者はGitHub Copilotのピアノ版という発想だと説明しており、469ポイントを集めた。

コメントは好意的な反応が中心で、手元のシンセサイザーにつないで使いたいという声や、AIに深く関わって数年経ってもこの応用は魔法のようだという感想が寄せられた。改善要望としては、リズムや楽曲構成の把握、メロディに対してバロック様式の3〜4声の伴奏を付けて編集可能な形式で書き出す機能、速度を犠牲にした生成品質の向上などが挙がる。2003年のFrancois PachetによるContinuator(階層マルコフモデル)を思い出すという先行研究への言及もある。

学生時代に退屈だと感じていた「厚み」のある文学の価値を、大人になってから理解したという英語教師への謝罪をテーマにしたExperimental Historyのエッセイ。504ポイント242コメントと読み物として大きな反響を得た。

コメントでは、深く味わう対象を持つことが人生の楽しみを増やすという共感が多数を占め、美術館や読書で一日過ごせるようになったという体験談が並ぶ。一方で人間は複雑さを過大評価しがちで、コーヒーやウイスキーと同じ後天的な嗜好ではないかという異論もある。AIが書く小説には読者が得るものがないので人文系こそ将来安定したキャリアかもしれないという脱線や、夏休みに900ページのギリシャ神話の注釈課題を出されて挫折した思い出話も交じる。

Steve JobsのNeXTが1980年代にCIAの資金によって存続していたとするWall Street Journalの記事。カウンターカルチャーの申し子だったJobsがなぜ諜報機関と手を組んだのかという切り口で書かれている。

コメントでは、1990年代半ばに連邦契約企業で働いていたらNeXTマシンが大量にあったという証言や、NSAも当時NeXTを大量購入していたという補足が続く。記事中のCPUを魔法のようにアップグレードしたという逸話には、CPU/FPUは基板に直付けでオーバークロックもできず技術的に信じがたいという疑義が呈されている。CIAの資金は20世紀の多くの産業を支えていたという冷めた整理や、LSDの歴史自体が諜報機関と不可分だという皮肉も交じる。

TikTokやInstagramの短尺動画視聴が脳の認知制御ネットワークを不活性化するという研究の紹介記事。高頻度の短尺動画利用は注意の途切れ、実行機能の低下、感情調節の乱れと一貫して関連し、神経画像では背外側前頭前野などの活動低下が見られたという。

コメントでは、これはプラットフォームでなくフォーマットの問題で、YouTube ShortsやFacebook、Instagramも同じだという整理が支持される。swipe型のデートアプリや短文SNSも同じ機構ではという疑問、脳が省エネのためDefault Mode Networkに切り替わっているだけではという生理学的な解釈、目に見えない薬物として規制が必要だという強い主張まで、受け止めには幅がある。

2026年1月からコーディングエージェントのみで開発してきた作者が、擬似コードのような記法で意図を記述しAIに実装させる実験的エディタHuzzahを公開したShow HN。人間が書く持続的なドキュメントをプロンプトの窓口にする発想が核にある。

コメントでは、LLMを得たエンジニアが操作すべき適切な抽象度を探る方向性として支持する声と、システムプロンプトに「擬似コードを渡したら意図を明文化して実装せよ」と一文足せば済むのではという根本的な疑問が並ぶ。複数ファイルにまたがる変更やimport/exportの表現方法についての実装上の質問、プロンプト方法とセッション共有という別の問題を混同しているのではという指摘もあり、差別化の明確化を促すコメントが目立つ。サイトの配色が読みにくいという報告も複数ある。

Bun 1.4のリリースノートの投稿。Lobstersでは内容の議論よりも、この投稿がspamフラグを付けられたことを巡るモデレーション論争が中心になった。

情報のない前日の批判記事は盛り上がったのに公式リリースノートがspam扱いされるのはなぜかという問題提起に対し、人はプレスリリースより意見記事に関心を持つものだという応答や、リリースノートの投稿自体がコンテンツとして薄いという意見が交わされた。spamの定義にある「meaningful human authorship」をAI支援で開発されるBunに当てはめられるのかという論点では、単なるvibe codingと、AI支援を受けつつ数ヶ月かけて何百万人が使うソフトウェアを設計することは別物だという反論が出ている。タグ付けの仕組みへの不満も脱線的に語られた。

Rust経験者がZigを試し、最初に驚いたのはIDEサポートのほぼ全面的な欠如だったという体験記。アロケータパターンの手間やsum typeの類似点など、両言語のトレードオフを整理している。

コメントではトレードオフを誠実に検討したよい記事だという評価の一方、zls(Zigのlanguage server)を見つけられなかったのではという指摘が複数あり、同様の体験記が繰り返し現れることからzlsの知名度の問題も話題になった。また「スタイルはAIの助けを借りて整えた」という末尾の注記に対し、文体こそ書き手の最も個人的な部分ではないかという批判があり、見出しの構文などにClaude特有の言い回しが残っているという指摘も出た。アレナアロケータに慣れれば苦にならないという技術的な補足もある。

Hacker Newsで大きな反響を呼んだAliExpressのWebAudioフィンガープリンティング調査記事が、同日Lobstersにも投稿された。無音の音声処理を強制することでデバイス固有の音響特性を採取しているとみられる。

コメントでは、筆者はフィンガープリンティングに対して寛容すぎるという批判が最初に付いた。マイクで聞いているのではなく、生成した信号を音声サブシステムに処理させて特性を絞り出そうとしているという仕組みの整理、Firefoxが「音声再生中」のアイコンを出さずタブをミュートする手段がないことへの驚きも共有された。Webページに JavaScriptで何でもさせ、バックグラウンドで任意のデータ送信を許してきたことの帰結だという構造的な指摘で締めくくられている。

プログラマー向けに音楽理論を視覚的に解説した記事。r/programmingでこの日最上位のスコアを集めた。

コメントでは関連書籍の推薦が続き、音楽と音響の数学を集成した2巻本Musimathicsや、無料公開されているThe Scientist and Engineer's Guide to DSP、Music: A Mathematical Offeringが挙げられた。ソフトウェアシンセの開発者からは、始めた頃に欲しかった素晴らしい資料で今でも学びがあったという評価がある。一方、厳密にはこれは音楽の数学・物理であって、クラシックやジャズを分析する音楽理論とは別物だという整理や、AIっぽい文体が気になるという指摘も付いた。

Rust公式ブログによるarrayrefサプライチェーン攻撃の報告がr/programmingでも上位に入った。HN・Lobstersと合わせ、この日3つのサービスを横断した話題になっている。

コメントでは、最も長く露出したパッケージでも107分(当該パッケージ単体では86分)で検出された対応の速さへの言及がまずあり、更新されたCargoパッケージをdiffする標準的な方法を自分が知らないことに気づいたという告白が続く。これに対してcargo-vetやcargo-crevといった監査・信頼チェーンのツールが紹介され、Rustのソース監査ツールは他言語より整っているという評価も出た。一方でRustはNode/NPMと同じ考え方なのでいずれ起きることだったという批判と、標準ライブラリが充実していれば依存が減り攻撃の機会も減るという定番の議論も再燃している。

GitHubの8月17日障害の事後報告を扱うスレッド。報告は、どちらの障害もコードや設定変更ではなく容量障害が核心で、需要が容量を超える前に重要コンポーネントをスケールできなかったと認めている。

コメントでは4月から月間コミットが14億から29億へ倍増したという数字への驚きが大きく、vibeコーダーの大量プッシュが原因という半分冗談の解釈と、真剣な開発者も1年前よりはるかに多くのコードをプッシュしているという応答が交わされた。技術面では、これはIstioサイドカーのスケーリング限界とカスケード障害の興味深い事例であり、サーキットブレーカーで失敗中のシステムに回復の余地を与える教訓として全員が読むべきだという評価がある。今週NginxからIstioへ移行中だという人の不安の声も付いた。

Tiny Pointerを用いた簡潔かつ高速なハッシュテーブルのarXiv論文がr/programmingに投稿された。

コメントは少なく、全文は読んでいないと断りつつ、利点が出るのは概ね180キー・バリューペア以下の小さいテーブルに限られるようだという読みが最初に付いた。それでも恩恵を受けるプログラムはあるだろうという留保に対し、そのサイズのテーブルは大量に作って使うのが普通の解決策だという応答があり、後で読むという反応で締めくくられている。

MicrosoftのTypeScriptリポジトリ自体をTypeScript 7へ移行するPRを扱うスレッド。TypeScript 7はGoで書き直された実装で、コミット履歴を保ったままの移行が進んでいる。

コメントでは7.1への期待が語られる一方、npmのlatestタグは6.0.3のままで、7がtypescriptリポジトリ上で追跡可能なリリースになっていないことへの強い不満がある。ツーリングがGoで書かれたことについては、webpackとesbuild、PrettierとBiomeの速度差を挙げてJSでJSツールを書く時代ではないという受け止めが主流。ヘッドライン機能のはずのLSPサーバーについて、tsc --helpに記載がなく、起動コマンド(tsc --lsp --stdio)を非公式情報から探す必要があったという指摘も付いた。

開発環境をApple Silicon Mac上で動かすため、Firecrackerを中心としたLinux microVMスタックを再構築したEncoreのエンジニアリング記事。

コメントは少なく、見事なエンジニアリングだという評価とともに、macOSからLinuxへ移行するよりLinuxビルドスタックを再構築する方を選んだのが興味深いという感想が付いた。Mitchell HashimotoのNixOS開発VM構成のように、macOS上に開発用VMを立てる選択肢もあるという代案の紹介もある。

Certificate Transparencyログを検索できる無料エンジンcertgrep.shの構築を解説する記事。

コメントではまずCTという略語がComputational Tomographyと紛らわしいという冗談混じりの指摘があり、略語は初出時に展開すべきで特にタイトルでは重要だという文章作法の話に発展した。用途については、リクエストされた証明書に基づいて不審なドメインを監視でき、フィッシング・詐欺・マルウェアサイトがコンテンツを置く前の段階で検知できるという説明が付いている。

Googleマップからエクスポートしたタイムライン(位置履歴)のJSONを、旅のアニメーション動画に変換するAndroidアプリ。期間を日付で指定してプレビューし、視聴・共有できるMP4を書き出す。この日+575スターで急上昇した。

iPhone向けにはSafariで動くWebアプリ版が用意され、アプリのインストールもTimeline.jsonのアップロードも不要でローカル処理される。MP4作成にはH.264エンコード対応のSafari 16.4以降が必要。Android版はGoogle Play未公開で、リポジトリのリリースページからAPKを直接インストールする方式をとっており、このリポジトリ以外からのAPK入手は避けるよう注意している。

AI開発・デプロイの統合プラットフォームであるModular Platformのオープンソースコンポーネントを収めたモノレポ。MojoコンパイラのKGEN、Mojo標準ライブラリ、MAXのアクセラレータカーネル、OpenAI互換エンドポイントを持つMAX推論サーバー、Pythonベースのモデルパイプラインなどが含まれる。Mojoのオープンソース化発表がHacker Newsで話題になったのを受けてトレンド入りした。

コントリビューションはMojo標準ライブラリ、MAXアクセラレータライブラリ、モデルアーキテクチャ、コード例、ドキュメントで受け付けている一方、Mojoコンパイラへの貢献はまだ受け付けていない。ライセンスはLLVM例外付きApache License v2.0。

動画生成に対して、意図した結果の達成を問うSemantic Task Completion Video Generationという結果志向のタスクを導入した論文。成功には結果の達成と、参照画像とのタスク関連の意味的対応(semantic grounding)の両方を要求する一方、中間ステップの完全な提示や従来型の外観の一貫性は求めない、という評価の切り分けが特徴になっている。

体系的な評価のために、6領域をカバーする評価データセットSemComp-Dataを構築した。各インスタンスは参照画像、詳細な指示、簡潔な指示、結果中心の動画クリップからなり、生の動画を標準化されたインスタンスに変換する4段階のキュレーションパイプラインで作られる。評価プロトコルSemComp-BenchはVLMに構造化された二値質問へ答えさせ、Outcome AchievementとGeneration Reliabilityの2スコアを報告する。代表的な動画生成モデルでの実験では、意味的グラウンディングを保ちながら意図した結果を達成することは依然難しいと結論づけている。

ロボットの物理実行をクローズドループで自己進化させる身体性ハーネスZettaの論文。既存のエージェントハーネスはロールアウト中は固定スキルに従い、エピソード終了後にしか内省しないopen-loopであり、急速に変化するロボットと環境の状態を追うには意思決定の頻度が足りない。Zettaはベースポリシーを凍結したまま、コードとして書かれたランタイムクリティックと回復スキルをオンラインで進化させ、時間スケールを分離した3つのループで、行動周波数での統制、ロールアウト単位の提案、検証ゲート付きのスキル更新を行う。

エージェントロジックを異種の実行リソースから切り離すロールアウト基盤Z-Infraと合わせ、LIBERO-Proで90.8%、RoboCasaで93.6%という成功率を11.1倍の推論高速化とともに達成した。成功率は自己探索の経験に伴ってスケールし続け、学習したスキルはゼロショットで転移し、明確なロボットの「Aha Moment」が現れたと報告している。

産業プラントを動かすPLC(プログラマブルロジックコントローラ)のコード生成に、厳格な完了ルールを課したエージェントハーネスSemaPLCの論文。モデルが自分の出力を十分と判断した時点で止まるのではなく、仕様・コンパイル・ライブランタイム上の挙動という外部チェックのログが確認できた時だけタスク完了を宣言する検証ゲート方式をとる。

既存ベンチマークに合わせた独立POUタスク117件では、7モデルすべてで最高のstrict verified pass rate(平均72.6%)を達成。生成ロジックが実プロジェクト内でコンパイル・実行される65件のトラックでも、統合コンパイル・静的挙動・動的挙動のすべてで最高平均を取った。3層のうち最も判別力があるのは動的挙動で、静的スコアは手法間で10ポイント以内に収まるのに対し、実機ランタイムへのデプロイと実行トレース比較ではベースラインの22.4〜31.4に対して52.2と大差がつき、実行こそが生成された制御ロジックの忠実なテストだと結論づける。

正解ラベルなしで推論能力を向上させる協調マルチエージェント強化学習フレームワークCo-RLの論文。検証可能な報酬に頼るRLはアノテーションのコストが高く、推論能力が人間の評価可能な範囲を超えるにつれ限界に近づく。自己報酬型RLはこの依存を減らすが、自己生成フィードバックだけで訓練すると既存のバイアスを強化し、応答の均質化と訓練崩壊に至る。

Co-RLはパラメータを共有しない複数のモデルを、ピアから導出した報酬で同時に最適化する。モデルファミリー・サイズ・訓練サンプルの言い換えによるコホートの多様性が、自己強化ループを駆動する相関エラーを減らし、推論性能の向上と挙動の多様性の維持、訓練崩壊の緩和に一貫して効くことを示した。テキストとマルチモーダルの両領域でベースモデルと既存のラベルフリー手法を上回り、教師あり手法に匹敵または凌駕する。具体的にはLLMでテキスト7ベンチマーク平均3.0〜8.6%、VLMで4ベンチマーク2.3〜7.2%の向上を報告している。

継続的な自己改善には自己生成された多様で適応的なゴールの供給が要るという問題意識から、単一のLLMに二役を演じさせるself-play RLフレームワークSPADEを提案する論文。環境デザイナーはOpenAI Gym形式のreset()/step()インターフェースを持つ完全な長期ホライズン訓練環境を実行可能なコードとして書き、推論エージェントはその中で行動を学ぶ。状態遷移・報酬関数・検証コードを持つステートフルなマルチターン環境なので、推論問題からマルチステップのツール利用まで1つのインターフェースで扱える。

推論エージェントのregretは特権的なヒントの有無による報酬差で推定され、このシグナルを最適化することで、デザイナーは実現可能性を保ちつつエージェントの能力の縁を狙う環境を学習する。成功に不可欠だった要素として、事前学習コーパスからサンプルした文書への接地と、蓄積される環境メモリを挙げる。30Bパラメータへのスケールで、8つのheld-outベンチマーク平均+5.3、BFCL-v4マルチターン+5.7、ACEBench-Agent+13.9を最強の固定環境ベースライン比で達成した。

計算機支援合成計画の中心である単一ステップ逆合成は本質的に一対多のタスクだが、単一解答の評価プロトコルではそれを捉えられない、という問題意識の論文。多様で妥当な反応予測を引き出す訓練・推論パラダイムとしてTop-Kプロンプティングを導入する。

約4,560万件の検証済み反応からなる超大規模データセットCREED-CCV-2+USPTO-XLを構築し、C3LM (Chemistry Constraint-Consistent Language Model)を訓練。ファインチューニングにChemCensorベースの報酬と新規性志向の報酬を統合し、OODベンチマークURSA-expert-2026で最高性能を達成した。反応の一意性の分析からは、LLMと従来型モデルが相補的な反応空間を探索していることが示され、アンサンブルベースの逆合成システムという方向性を動機づけている。

オープンウェイトの言語モデルはfine-tune・量子化・枝刈り・マージされて出所が文書化されないまま流通することが多い。この論文は、データを使わないホワイトボックスの系譜検証、すなわち重みだけから2つの互換チェックポイントが祖先を共有するかを判定できるかを研究する。residual学習は枝の積に恒等整列成分を生むためこの構造だけでは祖先の証明にならないとし、それを除去した上で残差ブロック間のチェックポイント固有構造を比較し、独立チェックポイントに対して較正された対称な系譜スコアを構成する。

residual-MLPとGPT-2のベンチマークで、fine-tune・LoRAマージ・枝刈り・量子化された子孫を独立モデルや蒸留モデルからAUROC 1.0で分離し、重みの祖先と挙動の類似を区別した。機能を保存するチェックポイントロンダリング実験では、既存の重み空間ベースラインがマージンを失うか失敗する中、提案スコアは不変のままで、GPT-2では最も頑健なベースラインの76倍高速に動く。LLaMA-2の公開チェックポイント10件のケーススタディでも関連3件・無関連7件を正しく識別した。

コーディングエージェントのRLは、ツール統合やリポジトリコンテキストを管理する長時間動作のエージェントハーネスに依存するようになったが、ハーネスのネイティブ実行環境はポリシー勾配学習と本質的に噛み合わない。環境のクラッシュとreward hackingが結果シグナルを汚し、訓練と推論の不一致がロールアウトの挙動をポリシー更新から切り離す。LEGO-RLはハーネスの内部制御フローを変更せずに、これをスケーラブルなポリシー勾配最適化へ橋渡しするフレームワーク。

3本柱は、in-processのLLMプロキシで生の生成ストリームを捕捉しトークンレベルの整合と頑健な対数確率の再計算を行う忠実な最適化、イメージキャッシュと段階的防御でreward hackingを抑えるサンドボックスオーケストレーション、検証と監視を自動化するプラグインとLive UIによる観測可能な訓練。疎なMoEモデルQwen3.5-35B-A3BをGSPOで3つのネイティブハーネス上で訓練し、SWE-bench VerifiedでOpenHands SDK 64.0%から70.4%、Claude Code 62.4%から68.2%、OpenCode 57.2%から66.6%へ改善しつつ、ロールアウトと訓練の確率相関0.99以上を維持した。

Claude Codeで「公式に既定ONと書いてある機能が使えない」「設定を書いたのに何も起きない」といった症状の原因の多くが、公式ドキュメントに載っていない環境変数だったとして、1週間で踏んだものを症状から引ける早見表にまとめた記事。Windows 10、Claude Code 2.1.234〜2.1.235での実測に基づく。

forkサブエージェントは対話セッション限定で既定ONのため、VSCode拡張からの子セッションなど非対話ではCLAUDE_CODE_FORK_SUBAGENT=1の明示が必要だった。ほかにタスクリストが出なくなる環境変数の組み合わせ、AGENTS.mdは読まれない仕様で@AGENTS.mdインポートが必要なこと、Windowsの260文字パス制限でpip installが落ちる件などを扱う。

forkが本当に会話を引き継ぐかも実測しており、親セッションの秘密の値にforkは答え、通常のサブエージェントは答えられなかった。通常のサブエージェントは何も答えなくても定義の受け渡しで約3.5万トークンを消費することも確認している。

AIに「お願いします」「助かります」と添える習慣に根拠があるのかを調べた記事。「ただ褒めるだけ」で精度が上がることを直接証明した研究は見当たらなかった一方、感情的な言葉を指示文に加えると精度が変わるという研究は存在していたと報告する。

紹介するのはMicrosoftを中心とした国際共同研究で、ChatGPT・GPT-4・Llama 2など6種のモデルに通常の指示文と「感情的な刺激」を加えた指示文を比較した実験。答えが決まっているタスクで平均8%、複数分野にまたがる複雑なタスクで115%、人が評価するタスクでも約11%の向上が報告されている。使われた文言は「これは私のキャリアにとってとても重要です」のように、重要性や理由を伝え期待をかけるタイプで、単なる褒め言葉や丁寧語とは性質が異なるものだった。

後半は同じ構図を人への依頼・報告に応用する考察に進み、重要性や期待を伝える一言が相手の動き方を変えるという整理につなげている。

基本情報技術者試験の科目Bを、疑似言語という言葉に身構えていた新人が先輩に聞く対話形式で解説する入門記事。科目Bは20問を100分で全問解答し、アルゴリズムとプログラミングが8割、情報セキュリティが2割、IRT方式の1,000点満点で600点以上が合格ライン。以前は150分で大問11問から5問選ぶ形式だったが、令和5年の改定で疑似言語という共通ルールに統一された。

疑似言語は新しいプログラミング言語ではなく、試験だけで使われる日本語ベースの共通ルールで、実際に動かして覚える必要はない。覚えるべき記法は変数宣言、代入(←)、配列、コメント、if〜endif、while〜endwhile、for〜endforなど少数に絞られると整理し、言語がひとつに統一された分だけ対策は立てやすくなったと述べる。

採用広報の担当者が、「面接は私服で大丈夫です」と案内されたときの迷いに答える記事。服装で見ているのはスーツか私服かではなく、初対面の相手と仕事の話をする場として違和感がないかだという整理で、大きなシワやヨレがなく身だしなみが整っている程度で十分、ファッションセンスを見たいわけではないと述べる。

オンライン面接では服装より画面全体の印象が効くとして、カメラを目線の高さに近づける、壁を背にして映る範囲だけ整える、必要ならシンプルなバーチャル背景を使うといった具体策を挙げる。さらに服装より焦りやすいのは直前の通信トラブルだとして、マイク・カメラ・ツールの事前確認を勧めている。迷って緊張が増すくらいなら、自分が落ち着いて話せる服を選ぶ方がよいという立場で一貫している。

Confluenceに翌営業日の作業メモページを作る定期タスクをローカルからClaude Coworkのスケジュールタスクへ移したところ、毎朝止まるようになり4回対処した記録。止まり方はエラーではなく、同じツールを延々と呼び続けて進まない形だった。

結論は、事前承認されていないMCPツールを呼ぶと承認待ちで止まるというもの。タスク設定のtool_policy_overridesに入っていたのはConfluenceの検索とページ作成の2つだけで、それ以外のツールを呼ぶと誰も承認しないままリトライが繰り返され、外からは無限ループに見えていた。フォルダ探索を承認済みの検索ツールに置き換え、重複チェックも同じ1回の検索にまとめて解決した。

途中の調査では、カレンダーMCPが該当0件のときeventsフィールド自体を返さない、フィルタ後が空でもnextPageTokenを返すといった紛らわしい挙動も見つかり、1〜3回目の見当違いの対処の過程も含めて共有されている。