国内AIニュース
Claude Codeの調査コマンド承認を完全自動化する際の、権限設定の落とし穴を解説する。安全性を確保しつつ利便性を高めるため、--permission-modeや--dangerously-skip-permissionsといったオプションの適切な使い方を提示。普段使いでこれらを無防備に使うリスクと、正しい運用方法を整理している。
AI（バイブコーディング）でサービスを構築できる時代だが、開発と保守には別次元のスキルが必要とされる。コードへのAPIキー直書き、ID置換による個人情報漏洩、修正に伴う破壊など、動くものを作った後に潜むリスクを指摘。AIを過信せず、本番公開に必要な信頼性とセキュリティをいかに維持するべきかを説く。
職場の写真を点検し、改善レポートを生成するOSS「shokuba-lens」を公開。VLMとLLMを活用し、Apple Silicon Mac上でローカル完結する業務効率化ツール。
Claude Code等のエージェントに導入する「スキル（Markdownファイル）」の手軽さと危険性を警告する記事。エージェントが実行するスキルにはシェルや認証情報への高い権限が付与されており、悪用リスクが高い。7月に発表された研究を引用し、エージェント特有の攻撃手法と、現状のセキュリティスキャナが機能不全である現状を指摘している。
AIにテスト駆動開発を任せた際、人間が席を立って完全に放置した場合の結果を考察。67件のレビュー指摘を通じて、AIが自律的に修正を繰り返す能力を検証した。単なるコード修正以上の品質を担保するためには、自身の行動を把握し、24時間任せきりにできる環境設計が必要であることを、実体験を交えて紹介している。
Claude Codeのフック機能を使い、4種類の自動化フィードバックループを構築した著者の体験談。3ヶ月後にログを分析すると、実用化されていたのは1つのみで、残りは存在すら忘れていたことが判明。作った本人が管理できなくなる自動化ツールを避けるため、ログ棚卸しによる保守の重要性と、形骸化した運用の改善策を提示する。
動画要約サービス「Smart Hub」を公開。タイパやコスパが重視される中、YouTube等の長尺動画を効率的に要約・整理するツールとして開発された。現在は個人サーバーで試験運用中で、要約回数や動画時間に制限を設けている。利用者のフィードバックを募り、より利便性の高いツールへの成長を目指している。
複数のツールをAIに接続しても、因果関係が把握できない問題に取り組んだ個人開発の事例。NotionやSlack、Jiraなどのデータを結びつけるために「仕事の生成元」を明示的なIDで管理するMVPを開発。単にデータを検索できることと、業務の文脈を理解して回答できることは別次元の課題であると分析している。
AIがベストプラクティスや実装を瞬時に提示できる時代における、人間の「設計判断」の意義を問う記事。AIは選択肢を提示するツールとしては優秀だが、最終的な判断を下すのは人間であるべきだと強調。設計判断の役割を再定義し、生成AIを技術者としてどう使いこなし、どのような領域で人間が価値を発揮すべきかを考察している。
HTMLとCSSを活用し、PowerPointのようなページ切り替えではなく、Apple公式サイトのような縦スクロールで展開するプレゼンテーションスライドを作成する方法を解説します。Liquid Glass風のサイドバーを実装し、スクロールに連動して現在位置がわかる没入感のあるスライド制作のヒントを紹介します。
Javaプログラマーとしての経験を持つ筆者が、QA業務を経て再びプログラミングに挑戦。AIのサポートを駆使し、Unity未経験から初めてのゲーム制作に取り組んだ記録を紹介します。初心者がどのように学習し、ポートフォリオ用のゲームを完成させるに至ったかの過程を共有します。
macOS用Markdownビューアー「SkimDown」をWindows向けに移植した経験を基に、GitHub Copilotのcanvas拡張機能を活用して、デスクトップアプリのUXを強化する手法について解説します。WinUI 3とWebView2を用いた移植のプロセスと技術的知見を共有します。
OpenClawフレームワークを用いて、外部ファイルを操作し記憶を持ち続けるAIエージェント「クロウ」の作り方を解説。API設定から自己定義プロンプトの作成まで一連の流れを紹介。
レガシーシステム移行時の固定長・SJISデータ処理で、AIコーディングが引き起こす特有の事故と対策を解説。漢字混在による桁ズレを防ぐため、AIに提示すべき前提条件やガードレールの設定方法を5つの罠としてまとめ、そのまま指示ファイルに使える形で公開します。
AIエージェントの基本を学びたい方向けに、Codex CLIの権限設定を通じて「読み取り専用」で起動する方法を解説します。練習用フォルダを使用し、ファイルを閲覧できるが書き換えはできない環境の作り方を約10分で体験できるステップバイステップのガイドです。
運用手順書をLLMにレビューさせた際、108ラウンド続いても終わらない現象について考察。修正が新たな欠陥を生む「レビューの無限ループ」に陥る原因を特定し、AIレビューの停止条件として活用できる「修正原因の指摘」の考え方と、品質担保のヒントを共有します。
Claude Codeの導入連載第3回。ターミナル運用からVS Codeへ環境を移行した体験をもとに、作業効率が劇的に向上する理由と、VS Code拡張機能の具体的な導入手順、導入後のメリットを詳しく解説します。
Claude Codeに独自の役割（サブエージェント）を追加する方法を解説。必要なのはテキストファイル1枚だけで、nameやdescription、toolsの定義により権限やコストを制御可能です。最小定義ファイルのコピペから動作確認まで、実践的な設定手順を紹介します。
Claude Codeの頻出エラーを約97,000件のAI開発知見と照合した結果、9割が既知の回避策で解決可能と判明。設定を疑う前にまず引くべき「既知バグ診断」の重要性と、10種のエラー回避策、およびエラー診断ツール構想をまとめたレポートです。
Zennにおけるバズる記事の傾向を3万件以上のデータから分析。発見したのは「知見の品質」と「いいね数」の無相関性です。LLMによる品質評価といいね数の実測値を比較し、バズる記事を生むための構造的要因と、記事制作の現実的な戦略について考察します。