元 OpenAI の David Robinson による安全文化への批判が Techmeme の首位に入り、Hacker News では Flock の検索を「無差別な大量監視」とした判決と、Aleph Alpha のオープンウェイトモデル Kolibri が上位を占める

著者が、Git の post-checkout フックを悪用して認証情報を盗み取ろうとする攻撃の標的になった経験を書いたブログ記事で、前日にも上位に入っていた。Lobsters ではセキュリティとバージョン管理のタグが付いている。

コメントでは、さらに悪質な手口として、.git/config の core.fsmonitor に悪意あるコマンドを設定して配る方法が挙げられ、git status のような基本的な操作でも実行されると指摘された。これに対し、clone では悪意ある設定は入らず、警戒すべきは clone 以外の方法でディレクトリ一式を受け取る場合だという補足があった。

フックはリポジトリにコミットできず各クローンに閉じているという説明や、direnv のように allow コマンドで許可するまでフックを実行しない仕組みが Git にあればという提案が出た。他人のフックや direnv の設定を強制されるのは自律性を奪ううえセキュリティ上の問題にもなるとして、フックは自分で書くという声もあった。

プログラミング言語 Zig 0.17.0 のリリースノートで、前日にも複数のサービスで上位に入っていた。コメントでは、メモリを再利用しない SafeAllocator や i0 型の削除などが取り上げられた。

今後予定されているビルドサーバープロトコルと ZLS の作業に期待する声や、言語設計にとどまらない丁寧な作業を続けるコアチームの姿勢を評価する投稿が出た。i0 型が存在した理由と今回削除された経緯を議論した issue へのリンクも共有された。

SafeAllocator は背後のアロケータがメモリを再利用しなければ自らも再利用しないとあり、Web サービスのような長時間動くプロセスでメモリを使い果たすのではという疑問が出た。仮想メモリにより再利用せずにページを解放できるという説明と、64 ビットのアドレス空間でも割り当て頻度次第で 4GB は簡単に消費するという補足が続いた。

伝書鳩で IP パケットを運ぶエイプリルフールの規格 RFC1149 に従って実際に送られたパケットが、Christie's のオンラインオークションに出品された。コメントによれば、送ったノルウェーの Bergen Linux User Group（BLUG）は、IP パケットがフレームに包まれて送られるのになぞらえ、パケットを物理的な額縁（フレーム）に入れていた。

コメントでは、IP over Avian Carrier や Hypertext Coffeepot Control のような遊び心が、エージェント同士が「会話」する時代にインターネットが人のために作られたことを思い出させるという声が出た。2001 年に Bergen で Linux に夢中だった 15 歳だったという投稿者の思い出話もあった。

自分で伝書鳩の RFC1149 パケットを送りたいという投稿や、QoS の RFC2549 と IPv6 の RFC6214 もあるという補足、存命中に数千ドルで売るのは不思議だという意見も並んだ。

エージェント型コーディングの問題を「黙示録の四騎士」になぞらえて論じた Substack の記事で、前日にも上位に入っていた。エージェント型コーディングに比較的寛容だという投稿者からも高く評価されている。

その投稿者は、エージェントを仮想のペアプログラミング相手に限定し、コードの半分は自分で書く運用を紹介した。本当のボトルネックはコードを書くことではなく問題とコードを理解することで、理解より速くコードを生むものは問題になるという考えで、Opus 5.5 や Fable はやりすぎてコードで溺れさせるという返信には、単純なモデルを使うのは自分を正直に保つためだと答えている。

LLM 向けのコメントをエディタに書くと同じバッファに返答が書き込まれる自作ツール sidekick を紹介する投稿や、pi ハーネスに Claude Code の learning 出力スタイルを模したプラグインを入れたら自分で書くコードが半分よりずっと少なくなったという報告も並んだ。

Apple M4 チップで Linux を動かす取り組みを書いたブログ記事で、Lobsters ではハードウェア、Linux、リバースエンジニアリングのタグが付いた。前日にも上位に入っており、63 ポイントを集めている。

コメントは 1 件のみで、関連するプロジェクトとして、M4 向けの Asahi Linux のフォーク Gravity Linux が紹介された。

Apple が開発者向けニュースで告知した macOS のフルディスクアクセスの変更。AI エージェントがもたらすリスクに対応するための新たな制限で、前日には同じ件が Techmeme の首位にも入っていた。

コメントでは、AI エージェントを使わずに Snow Leopard 時代のように UNIX のパーミッションだけで管理したいという声が出た。これに対し、それではホームディレクトリから暗号資産のウォレットや SSH 鍵を盗むマルウェアを防げないという反論があり、マルウェアは自分で防げるという再反論にも「誰もがそう思っている」と返された。

ケイパビリティは乗っ取られた上流の依存から守るためのもので、npm の更新ひとつで被害に遭いうる以上、サンドボックス化されたアプリモデルは 20 年前に必要だったという意見や、iOS のように利用者を締め出すのが解決策なのかという反発、SSH 鍵は OpenSSH 8.2 から使える FIDO U2F の ed25519-sk 鍵で守れるという補足も並んだ。

Docker イメージのレイヤーがどう作られ、その設計にどんな妥協が含まれているかを解説した長文の記事で、前日にも上位に入っていた。コメントには著者本人も参加している。

コメントでは、興味深い実装の詳細だが 2 段落で書ける内容だという感想が出て、著者は冒頭に要約を置くべきだったと応じた。チートシートの節がその役割を果たせるという声もあり、ディレクトリのホワイトアウトが抜けているという指摘や、シーク可能な tar と遅延読み込みへの関心も示された。

新しいレイヤーが古いレイヤーのエントリを消す仕組みを指すホワイトアウトは、ファイルシステムに限らずマージされた辞書全般で使われる用語で、特定の文化に由来する言葉だという解説や PAX 形式の歴史の補足も寄せられた。ファイルシステムの差分は何度も再発明されてきたので既製の解決策があるべきだという意見もあった。

AI エージェントにインターネット上の情報を読ませるための CLI。エージェントに YouTube の字幕取得や Twitter の検索、Reddit の閲覧を頼んでも、有料 API やサーバー IP の遮断、ログイン要件、HTML の整形といった壁で失敗するという問題を出発点にしている。

導入は、インストール手順の URL を添えた一文をエージェントに渡すだけで、更新も同様の一文で行う。対応先は Twitter、Reddit、YouTube、GitHub、Bilibili、小紅書、RSS、Web ページなど。各プラットフォームは主系と予備系の複数のバックエンドで振り分け、2026 年 6 月に yt-dlp が Bilibili に遮断された際は bili-cli に切り替えたとしている。

ツールはすべてオープンソースで無料とし、費用がかかりうるのはサーバー用プロキシの月 1 ドル程度。Cookie は手元にのみ保存し、Claude Code、OpenClaw、Cursor などに対応する。

AI エージェントを、50 行のコードを黙って 1 行に置き換える古参のシニア開発者のように振る舞わせるスキル。日付ピッカーを頼まれて flatpickr やラッパーコンポーネントを足し始めるエージェントを、最小限の記述で済ませる例を示している。

計測は、FastAPI と React で構成された full-stack-fastapi-template をヘッドレスの Claude Code で編集させ、残った git diff を採点する方式。12 の機能チケットを Haiku 4.5 で各 4 回実行し、スキルなしと比べてコード行数 54%、トークン 22%、コスト 20%、時間 27% の削減と、安全性 100% を報告している。

対照群の簡潔文体スキル caveman はコード行数 20% 減、「YAGNI と 1 行で書け」というプロンプトは 33% 減だが安全性 95% だった。以前の単発ベンチマークで示した 80〜94% は平均ではなくタスクごとの上限だったと訂正している。

コーディングエージェントに、計画、テスト、実装、レビュー、検証、記憶、改善という一連の工程を組み込むためのシステム。毎回プロンプトで手順を組み立て直す代わりに一度導入して使う形で、7 つのハーネスに対応し、1 人のメンテナが毎週リリースしているという。

README の冒頭では、導入元を GitHub リポジトリ、npm の ecc-universal と ecc-agentshield、GitHub App、プラグイン ecc@ecc、公式サイト ecc.tools に限るよう警告しており、第三者による再アップロードや非公式ミラーにはマルウェアが含まれうるとしている。

Claude Code ではガイド付きセットアップかネイティブのプラグインコマンドで同じ ecc@ecc プラグインを導入し、両方を重ねないよう求めている。リポジトリは MIT ライセンスで、プライベートリポジトリ向けのホスト型 GitHub App である ECC Pro は 1 席月 19 ドルから。

Matt Pocock が自身の .agents ディレクトリから公開した、vibe coding ではない実際のエンジニアリング向けのスキル集。GSD、BMAD、Spec-Kit のようにプロセスを丸ごと握る手法は制御を奪い不具合を直しにくくすると指摘し、小さく改変しやすく組み合わせられる設計にしたという。

導入方法は 2 通りで、Claude Code のプラグインは claude plugins install mattpocock-skills で読み取り専用の一式として入り、公式マーケットプレイス経由で自動更新される。skills.sh の npx skills@latest add mattpocock/skills は編集可能なファイルをプロジェクトにコピーする方式で、両方入れるとスキルが重複するため一方を選ぶよう求めている。

インストーラーでは setup-matt-pocock-skills を必ず選ぶよう注意しており、Codex 向けのネイティブプラグインはロードマップにあるとしている。

AI コーディングエージェント向けのデザインガイダンスで、1 つのスキル、24 のコマンド、ブラウザでのライブな反復、AI 生成のフロントエンドデザインを検出する 61 の決定的なルールで構成される。Anthropic の frontend-design スキルを出発点にしたとしている。

同じ SaaS テンプレートで学習したモデルは、すべてに Inter を使う、紫から青へのグラデーション、カードの入れ子、色付き背景の灰色文字、見出しの上の角丸アイコンといった共通の癖を出すと指摘する。/impeccable init は対象読者や目的、制約、文体などの前提を PRODUCT.md に記録し、既存の視覚体系は DESIGN.md に分けて残す。

コマンドには polish、audit、critique、distill、animate、bolder、quieter などがあり、決定的なルールは CLI とブラウザ拡張から LLM や API キーなしで実行できる。

コーディングエージェントに使わせる組み合わせ可能なスキル群と、それを確実に使わせる初期指示からなる開発手法。Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot CLI、OpenCode、Pi、Qwen Code など多数のエージェントへの導入手順を載せている。

エージェントは何かを作ろうとしていると察知してもすぐにはコードを書かず、利用者が本当にやりたいことを尋ねて仕様を引き出し、読める分量に分けて提示する。設計の承認後は、文脈も判断力もなくテストを嫌う熱心な新人でも従えるほど明確な実装計画を作る。

計画は red/green の TDD、YAGNI、DRY を重視し、利用者が開始を指示するとサブエージェント駆動の開発に移って、各タスクをエージェントに実行させ、その成果を検査、レビューしながら進める。

AI コーディングエージェントの冗長な説明を削り、原始人のような短い話し方に変えるスキルとプロキシ。npx skills add JuliusBrussee/caveman -g の 1 コマンドで導入でき、アカウントや API キーは要らないとしている。

例として、React コンポーネントの再レンダリングの原因を説明する 63 トークンの回答を、同じ診断と同じ useMemo による修正のまま 20 トークンに縮めている。コード、コマンド、ファイルパス、正確なエラーメッセージは対象外としている。

根拠として、Adobe Research の論文 CAVEWOMAN がこの形式の出力でコストが 1.4〜2.4 倍、最大 3 倍下がったと測定したこと、JetBrains が 86 件の実際のコーディングタスクで試し、品質に測定可能な損失はなかったとしたことを挙げている。

自分の作業に合わせて作り変えることを前提にした、最小構成で拡張可能なエージェントハーネス。拡張機能、スキル、プロンプトテンプレート、テーマで調整でき、それらを Pi パッケージとして npm や git で共有できる。

強力な既定値を持つ一方、サブエージェントやプランモードのような機能はあえて含めず、必要なら Pi 自身に作らせるかパッケージを入れる方針。対話的な利用のほか、print / JSON モードでの自動化、RPC での制御、TypeScript SDK でのアプリ構築に対応し、実際の統合例として OpenClaw を挙げる。

インストールは依存を固定するスクリプトで行い pi update で更新するか、npm で --ignore-scripts を付けて入れる。Node.js 22.19 以降が必要。新規コントリビューターの issue と PR は既定で自動クローズされ、メンテナが毎日確認するとしている。

TypeScript で堅牢で保守しやすく型安全なアプリケーションを作るためのライブラリ。型付きエラー、依存性注入、構造化並行性、スケジューリング、トレーシング、統一されたスキーマ検証といった、規模が大きくなると難しくなる問題を扱うとしている。

Effect 4.x は長期サポート（LTS）リリースと位置づけられ、3.x からの移行ガイドが用意されている。動作要件は TypeScript 5.9 以降で、性能と Effect の TypeScript ツールとの互換性の面から TypeScript 7 を推奨する。

Node.js は 18 以降が一般的な最低要件だが、@effect/sql-sqlite-node は Node.js 22.16 以降を必要とするなど、統合パッケージによってはより新しいランタイムが要る。tsconfig.json で strict を有効にすることも必須としている。

AI コーディングエージェントのコンテキストウィンドウを節約するツール。MCP のツール呼び出しは生のデータをそのままコンテキストに流し込み、Playwright のスナップショット 1 回で 56KB、GitHub の issue 20 件で 59KB、アクセスログ 1 つで 45KB を消費して、30 分で 40% が埋まると問題を示している。

会話を圧縮する際に、編集中のファイルや進行中のタスク、直前の依頼をエージェントが忘れることも課題に挙げる。対策として、ツールの出力をサンドボックスに隔離して約 98% 削減し、セッションの記憶を永続化し、MCP とフックを通じて 17 のプラットフォームで振り分けを強制するとしている。

ライセンスは Elastic License 2.0 で、Hacker News で 1 位を取ったことをバッジで示している。

AI 生成の読みにくい日本語（AI-Slop）を書き直すエージェントスキル yomiyasu の公開記事で、10 月 4 日に v1.0.5 の公開が追記された。v1.0.4 以降は文末表現を文書の立場で統一するなどの変更を重ね、npx skills update yomiyasu で更新できる。Claude Code、Codex、Cursor などから /yomiyasu で呼び出す。

従来の対策が単語を禁止する方式だったのに対し、「誰が・何を・どうした」の統語構造の復元と比喩的な動詞の具体化に絞った点を特徴とする。「最大の落とし穴」「静かに壊れます」「地味に効いてくる」「時間を溶かさない」などを含む例文を AI-Slop の典型として示している。

禁止語方式では「手触り」が「実態」に言い換えられるだけで文の骨格は変わらず、人間味を求めると「真理」「美学」のような大げさな語彙に流れると指摘する。根拠として、2019〜2026 年の Qiita 記事 70,524 件で AI 普及前後の文章構造を計測した調査を引いている。

テストの役割は検出できる不具合の種類で決まり、AI がコードを書くようになっても変わらないと論じる記事。型・lint、ユニットテスト、PBT、integration テスト、E2E テスト、探索的テストが、計算の誤りや状態遷移、DB の誤り、画面をまたぐ誤りなどをそれぞれどの程度検出するかを表で示している。

どの自動テストも書かれたことしか検証しないため、書き手の想定外の不具合は探索的テストで探すしかないとする。E2E でも計算の誤りに気づくことはあるが、境界値の組み合わせを何十通りも E2E で検証するのは現実的ではないという。

AI に実装させテストが通るまで修正させる進め方では、テストの待ち時間と修正回数が生産性を左右する。型検査、lint、ユニットテスト、PBT は変更のたびに全部回して AI に素早く返し、遅い integration や E2E は結合や実環境の確認に集中させる方が活きるとしている。

2011 年から Git を使ってきた筆者が、2026 年に初めて自分の意思で VCS を選び、Jujutsu に移行した経緯と理由を書いた記事。AI コーディングエージェントの登場で、add と commit の手間や、生成コードを後から直す rebase で重要な変更を消してしまうことが日常的になったという。

日本では 2026 年 1 月ごろに Jujutsu の紹介記事が相次いで話題になり、筆者も試したが、設計思想とコマンド体系の違いから最初は使いこなせなかった。インデックスがない手軽さと、どの操作も undo で戻せる安心感で 1 か月ほどで慣れ、今はすべてのリポジトリと原稿を Jujutsu で管理している。

戻れない理由の 1 つ目として、Jujutsu では作業ディレクトリの状態がそのままコミットになるため、履歴への保存のタイミングを考える必要がなく、stash に当たる退避も要らず、作業中のコードが消える危険もほぼないと説明している。

トランザクションの中に処理を書く順番について、簡単な指針を示す記事。EC サイトの注文確定で、注文確定メールを送ってから注文ステータスの更新と在庫の引き当てを行うと、引き当てに失敗してロールバックしてもメールだけが送られた状態で残る例を挙げている。

Jim Gray の 1981 年の論文「The Transaction Concept: Virtues and Limitations」に従い、トランザクション内の処理を、取り消しも再実行も要らない非保護、ロールバックで戻せる保護（通常の DB 操作）、実行したら取り消せない実（メール送信や現金の払い出し）の 3 つに分類する。

そのうえで、実アクションを最後に実行すれば後続の失敗で取り消せない処理が残る事態を防げるとし、例のコードもメール送信を末尾に移している。実アクションが複数ある場合などの選択肢として、トランザクショナルアウトボックスパターンを挙げている。

筆者が Rust で実装した学習用の Unix ライクな OS octox が、サンフランシスコ大学の 2026 年春学期の授業「CS 631: Systems Foundations」で教材に使われていることを紹介する記事。octox は xv6-riscv に触発され、カーネルだけでなくユーザーランドやビルド処理も Rust で書かれている。

授業サイトの「The Octox Guide」は、OS の概念、octox のコード、Rust での実装の解説の順に構成され、ソースファイルと行番号も示す。システムコールの講義では 9 つのサンプルプログラムで、リダイレクトやパイプが fork、exec、dup2、pipe でどう実現されるかを扱う。

カーネルの講義では getpid() を ecall からトラップ処理、ユーザー空間への復帰まで追い、仮想メモリの講義では RISC-V の Sv39 と walk()、mappages() の実装、アドレスを PAddr、KVAddr、UVAddr の別の型で表す設計を取り上げている。

Cloudflare の次世代統合 CLI cf（現在 v1.0.0-beta）への移行記事。設定は wrangler.jsonc などから TypeScript の cloudflare.config.ts への移行が推奨される。公式の cf migrate だけでは本番稼働できず、React Router v8 と Vite による Workers 構成やマルチ Worker 構成で必要だった手順とエラー対処を整理している。

利点として、bindings.hyperdrive() などのヘルパーによる型チェック、設定から env の型を推論する cf workers types（InferEnv）、DNS、R2、D1、WAF なども操作できる統合 CLI を挙げる。

cf dev が Vite の開発サーバーを自動検出して HMR に対応する点や、CLI の自己記述スキーマ（cf schema）で AI エージェントの誤設定を防ぎやすい点も挙げている。

サンフランシスコで開催された OpenAI DevDay 2026 の発表を現地からまとめた、加筆中の記事。公式の Recap ページには 25 項目が載り、dots、GPT-6.1 Sol、Ultrafast、Codex の刷新、Decisions API、Computer Use 対応の Agents API、ChatGPT Space、Sign in with ChatGPT などが含まれる。

dots は GPT-6 Astra を使う常時稼働のエージェントで、専用のクラウド上のコンピューターを持ち、フィードバックから学びながらゴールに向けて 24 時間動く。プラグイン経由で 4,000 を超えるアプリにつながり、対象は Pro と Business Premium。

GPT-6.1 Sol は GPT-6 Astra に近い性能を低コストで使えるモデルで、高速にトークンを生成する Ultrafast をサブスク内で使える月額 500 ドルの Pro 500 も追加された。

e-dash の QA チームが、テスト設計書の前にテスト要求仕様（TRS）を挟むようにした経緯を書いた記事。従来のテンプレートは確認項目ごとに観点と因子・水準を整理してテストパターンに落とす段階的な形だったが、何を 1 つの確認項目とするかが書き手任せで、対象が大きくなると全体を見渡しにくくなっていたという。

TRS は 2 層構成で、仕様レイヤーではユーザーストーリーとユースケースの対応表、正常・準正常・例外に分けた振る舞い、Gherkin で書く受け入れ基準によって「あるべき挙動」を確定させる。テスト設計レイヤーでは因子一覧や因子の制約、組み合わせの指定で検証方法を定義し、読む順も書く順も仕様レイヤーからの一方向とする。

受け入れ基準には具体的な値を書かず、<権限> や <操作> のような可変部だけを置き、値と組み合わせは因子一覧が引き受ける形にしている。

データサイエンス向けの AGENTS.md とスキルを公開した前回の記事の続編で、決まった分析手法を実行するときの診断の標準化を扱う。MCMC なら PyStan ではなく CmdStanPy を使い収束診断を必ず行う、決定木の可視化は dtreeviz、因子分析ならバイプロット、回帰分析なら診断図といった「手法×ツール×可視化・診断」のセットを事前に定義しておく考え方を示す。

難しい点として、案件ごとに手法が大きく変わる組織での取捨選択と、スキルを増やしすぎることによるコンテキストの肥大化や似たスキルの取り違えを挙げる。対策として、statistical-inference-diagnostics などの SKILL.md を第 2 のルーターにする 2 段階のルーティング（progressive disclosure）を採った。

スキルが生成する診断図はギャラリーとして公開しており、リポジトリは atsushi-green/ds-ai-coding-skills。

仕様提案から設計レビュー、顧客の要件定義までほぼ生成 AI の出力になった現場で起きる問題を論じたエッセイ。要点として、Meat Proxy での破綻は AI のせいではなく求められる責任を放棄した結果であり、責任を持てない生成 AI は原理的に副操縦士の域を出ず、人間の介在価値は意思と責任を持つことにあるとする。生成 AI の活用を否定する意図はなく、自戒だと断っている。

創作を交えた事例では、ドメイン知識のないエンジニアが、AI 構文で埋まった議事録と仕様書、AI が要約したチケットを Codex に渡し、20 分で数千行の設計書を Notion に書かせる。PL も設計書を読まずに社内のレビュー AI の指摘をそのまま貼り、エンジニアはそれを Codex に渡して反論と修正案を 1 分で作らせる。

筆者は、誰かを責めるためではなく、読者が自分に当てはまるかを顧みるためにこの事例を書いたとしている。

大学院修士 2 年の筆者が、アルゴリズム分野の最先端研究の一端を紹介する記事。題材は 2026 年 7 月に投稿し、トップ国際会議 SODA 2027 に採択された論文「The Balanced Four-Color Theorem」で、米田優峻氏と指導教員の河原林健一氏との共著。

一般の IT エンジニアやプログラミングと数学が好きな高校生でも前提知識なしで読めるとし、研究成果の紹介、実世界と関わるグラフ構造、四色定理の歴史、「バランス版」四色定理とアルゴリズムの順に進む。

四色定理は、どんな地図も 4 色あれば塗り分けられるという定理で、記事では読者に日本地図を 4 色で塗れるか確かめさせたうえで、塗り分けの一例を示している。

X で見かけた「アウトプットしないことは知的な便秘だ」という言葉をきっかけに、筆者がアウトプットを続ける理由を書いた記事。アウトプットしない人を責める意図はないと断り、仕事で成果が出ず悩んでいたときに知人から「考えていることを排泄しよう」と言われたのが始まりだと紹介する。人によって適切な形と周期があるという立場をとる。

アウトプットを、学習や経験で得た知識や考えを話す、書く、行動するといった形で外に出すことと定義し、筆者の場合は Qiita への投稿、JAWS-UG などでの LT 登壇、社内発表がそれに当たる。

続ける理由は、社内外に実績を示すこと、準備や反応を通じてインプットが増える循環、記事や資料を作る過程で暗黙知が形式知に整理されることの 3 つ。Codex や Claude Code で並列にタスクをこなして頭が疲れる最近は、特に 3 つ目を必要と感じているという。

医薬情報事業部の企画職である筆者が、技術広報プロジェクトで社内エンジニアと業務効率化ツールを作った記録。薬剤師向けに隔週で配信する研修案内メルマガの作成に 1 回約 1 時間かかっていたのを、約 15 分まで短縮したという。筆者は課題のヒアリング、要件定義、画面遷移図の作成、一部のプログラム修正、テストの検討を担当した。

要件では、新着研修を入力した開始日と終了日の間に登録されたものに限る、配信日の 14 日前以降に開催が始まる研修を表示するなど、基準の日付や境界の扱い、未入力時の挙動を誰が見ても同じ解釈になるまで詰める必要があったとしている。

気づきとして、開発の全体像と要件定義の深さが分からなかったこと、SLA や非機能要件、バリデーション、元サービスの規約確認など機能以外に決めることが多いこと、リクエストを最小限にする工夫や、あえてリッチにしすぎない設計判断を挙げている。

AWS 認定に 5 つ目のカテゴリとして追加された Business の試験 AWS Certified AI Business Strategist に、早期受験で合格した体験記で、情報は 2026 年 9 月 29 日時点。AI 投資の評価、ビジネスケースの構築、ガバナンス設計、組織での導入拡大を問う試験で、コーディングや AWS の実装経験は不要とされる。

ベータ試験は 85 問、170 分、合格点 700 点で、試験ガイドの 130 分とは申し込み時の表記が異なっていたという。推奨知識として Amazon Bedrock、Amazon SageMaker AI、Amazon Quick が挙がり、KPI や ROI などビジネス寄りの用語が多い。

対策は空き時間で約 5 時間。Skill Builder の公式模擬問題集を初見で 70% 正解し、さらに試験ガイドを Claude Code に読み込ませて模擬試験を自作した。正解の選択肢が他より長くなる傾向があったため調整したとしている。

2026 年 9 月末から生活に近いサービスの不正アクセスの公表が続いていることを受けた記事。タイムズカーでは約 660 万アカウントの情報が取得され、うち約 160 万件で運転免許証などの画像も漏れた。佐川急便では約 100 日分の送り主と届け先の情報が流出した可能性があり、ヤマト運輸はクロネコ代金後払いサービスを止めた。

警察庁によれば 2026 年上半期のランサムウェア被害は 123 件で半期の過去最多、侵入経路の約 5 割が VPN 機器だった。パスワードは変えられても免許証の顔写真や生年月日、病歴は変えられないとして、漏れたときに何を失うかを基準に業界別の順位を付け、1 位を医療・調剤と電子カルテの基盤とした。

挙げた企業名は業界の例であり、各社のセキュリティが弱いという評価ではないと明記している。

Claude Code に追加された Mods を使い、プロンプトに応じて Sonnet、Opus、Haiku を切り替えるモデルルーターを作った記事。筆者がドキュメントを読まずに Claude Code に作れるか尋ねると、実行中のビルドの Mods API の型定義を確認し、必要なフックは揃っていると答えたという。

意思決定モデル Jev を使うよう依頼して作らせたルーターは GitHub の moritalous/claude-mods-router で公開している。簡単な質問は Haiku、少し考える必要があるものは Sonnet、無茶な依頼には Opus が応答し、どのモデルを使ったかを画面下に表示する機能も Claude Code が実装した。

仕組みの説明には、1 行のプロンプトだけでできた eli5 スキルを使い、絵の多い HTML アーティファクトで解説させている。

2026 年 9 月 25 日の配信「Let's Learn GitHub Copilot SDK」のアーカイブを、公式ドキュメントと照らし合わせてまとめた記事。自分のアプリに Copilot の機能を組み込める SDK の使い方ではなく、中身と仕組みを扱うとしている。登壇者は Microsoft の Cloud Advocate と SDK のプロダクトマネージャー。

以前は CLI SDK と呼ばれていた GitHub Copilot SDK は 2026 年 6 月に GA となり、まもなく出るバージョン 2.0 ではランタイムと開発者ツールを含め全体が作り直された。ランタイムは TypeScript から Rust に書き直され、柔軟性や性能、多様なプラットフォームでの動作が向上したという。

要点として、Node.js で動く CLI を SDK 経由で呼び出す構造から、Rust 製のネイティブな共通ランタイムへ移り、各アプリのプロセス内に組み込んで実行する方式もオプトインで選べるようになったと整理している。

2026 年 10 月 2 日時点の情報で、意思決定モデル（System One Model）を仕組みから比べた記事。状態、質問、選択肢を渡すと各選択肢の確率を返す形式で、TypeSafe AI の Jev が 9 月 15 日の初公開で形式を示し、Cloudflare の Clef、Liquid AI の d1、Upstage の Solar Decide などが同じ形式の API を提供している。

構造を、内部非公開のホスト型、27B 級のベースに LoRA とヘッドを付けたもの、0.8B〜9B 級のベースに付けたもの、エンコーダ型の 4 つに分ける。Cloudflare が測った Jev の応答時間の中央値は 524.1ms で、TypeSafe AI が示す上限 500ms を超えていたが、測定条件が違う数字は直接比べられないとしている。

通常の LLM に enum を選ばせる方法との差は、各候補の確率が返ることと出力の課金方式だとし、確信度が低いときだけ上位のモデルへ回す構成を示している。

Claude Code 2.1.286（2026 年 9 月 30 日）の changelog にある、verify という名前のスキルがあればコミット直前に実行するよう指示される、ただしドキュメントのみとテストのみのコミットは除く、という変更を検証した記事。同じ日に取得した公式のスキル解説にはこの規約が載っていなかったという。

マーカーファイルを書くだけのスキルを置いた使い捨てリポジトリで、コミットだけを頼む実行を 30 回（費用 3.12 ドル）行った。2.1.286 でスキル名が verify のときはコード変更で 3 回中 3 回実行され、verify2 に変えるか 2.1.285 にすると 0 回、ドキュメントのみやテストのみの変更でも 0 回だった。

実行された 3 回のうち 2 回はコミットの 2〜3 秒前にマーカーが書かれ、残り 1 回は同じ秒で判定できなかった。ディレクトリ名と SKILL.md の name: を同時に変えたため、どちらが引き金かは切り分けていないとしている。