ソフトウェア開発の技術記事・ブログまとめ（22ページ目）

@asahide / 22日前

Oracle Autonomous AI Database の Select AI Supervisor Agent を試してみた

Oracle Autonomous AI DatabaseのSupervisorエージェントがタスクのinstructionに基づいてワーカーを逐次選択する
Supervisorはタスクのinstructionを基準にTop SQLワーカーと統計確認ワーカーを順番に呼び出し、LLM呼び出し回数が2倍になる
タスクのinstructionに外部ツール使用許可を記載しないとツールが呼び出されないため、安全な運用にはinstructionからツール名を削除する必要がある

@kanryu / 22日前

うっかり世界最強のWasmコンパイラを作ってしまった件

自作言語Hikeで2.56KBの超軽量Wasmを生成できるコンパイラを開発した
Go完全互換スライス構文とlibcフリーのLLVM IR内部関数、JSグルーコード自動生成
外部依存が極小でビルドコマンド1つでWasmとruntime.jsが生成される

@suwa_nobu / 22日前

3万スターの Claude Code スキルを入れたら、出力が43%短くなった

Claude Codeに「i-have-adhd」スキルを導入すると出力が43%短くなった
文字数1,884→1,066、出力トークン1,603→1,056、技術キーワード数も減少
スキル有りの出力は情報量が減るが密度が上がった、トレーラー情報が消えるなどの変化がある

@nolanlover0527 / 22日前

なぜ配列の1番目は「0」なのか？プログラマーなら一度は疑問に思う話

配列の添字は0から始まる理由がメモリ効率と数学的簡潔さから説明されている
メモリアドレス計算で0始まりが効率的で、ダイクストラの論文で数学的区間表現がシンプルになる
C言語のポインタ演算が0始まりを広めたことが明記されており、言語設計の選択肢としての背景がわかる

@アクシスNWチーム広報部公式note✅ 投稿週3(月水金12:00) / 22日前

#77 「AWSとAzureの間って、結局インターネット経由ですよね？」とお客様に聞かれて詰まった私が、マルチクラウド相互接続の新サービスを調べ直した話

AWSとAzureが直接接続できるマネージドサービスが公開された
AWS Interconnect – multicloudとAzure Multicloud Interconnectで数クリックで接続可能、帯域はプレビューで1Gbps、SLAなし
日本リージョンは対応外で、実際の通信経路を確認する必要がある

@kitagawa_sapeet / 22日前

AI時代にコードの理解を「習慣にする」ために1日5問の学習アプリを作った話

コードの理解を習慣化するための学習アプリRepoDojoを公開した
1日5問のクイズ形式でリポジトリの知識を確認し、正誤と解説を即時表示する
問題はGitHubのコードと連携し、間違えた問題は再生成で更新する仕組みがある

@nolanlover0527 / 22日前

実際に起きた事故から学ぶ、CORS設定ミスで個人情報が漏れる理由と対策

CORS設定ミスで個人情報が漏れるリスクと、その対策が解説されている
ワイルドカードと認証情報の組み合わせ、Originヘッダーの反射、nullオリジンの許可が危険なパターン
許可するオリジンはホワイトリストで厳格に管理し、完全一致で判定する

@iboy / 22日前

VM の構成管理を自動化したい！ Azure のマシンの構成を Azure Policy で適用してみた

Azure Policyとマシンの構成を組み合わせてサブスクリプション全体のVM構成を自動適用する方法を紹介
ポリシー定義のJSON作成とAssignmentの代わりにポリシーを登録し、マネージドIDでパッケージにアクセスする
VMにGuest Configuration拡張機能とマネージドIDを有効化し、ストレージアクセス権を事前に設定する必要がある

@まっすー / 23日前

プロダクトに Langfuseを入れた話 ─ LLM 運用を“見える化”するまで

LLM運用の可視化にLangfuseを導入し、出力品質やコスト、プロンプト改善を定量的に管理できるようになった
traceの観測とプロンプト管理、評価用データセットとExperiment機能を統合したLLMOpsツール、プロジェクト単位での分離による権限・コストの管理
プロダクト系と社内エージェント系を同じプロジェクトに含めるとコストの切り分けやAPIキーの権限分離が複雑になるため、役割ごとにプロジェクトを分けることで運用を簡素化した

@maskot1977 / 23日前

耳で聞く！Python で学ぶマクロ経済学入門全10回総復習

Pythonでマクロ経済のデータをシミュレーションし、日本経済の構造的問題を明らかにした
セクターバランス、ゼロ金利制約、財政乗数、限界消費性向（MPC）
政府支出の効果は1年のタイムラグを考慮する必要がある

@kkkkkou / 23日前

Terraform で AWS に「うっかり全公開」しないための最低限のセキュリティ設計

TerraformでAWSの「うっかり全公開」を防ぐためのセキュリティ設計を実装する
S3のアカウントレベル公開ブロックとバケット設定、Security GroupのCIDRではなくSG参照、IAMのActionとResourceの両方限定、tfstateの暗号化S3バックエンド
Security Groupのingressで0.0.0.0/0を書くとレビューで止めること、egressは明示的に書かないと閉じる、tfstateは暗号化S3に置くこと

@carol0226 / 23日前

パスキーでも被害に遭うデバイスコードフロー攻撃とは？～ Entra ID での防御と検証方法を解説

デバイスコードフローがフィッシング攻撃に悪用されるリスクがある
デバイスコードフローは別のデバイスで認証を完了し、その結果を共有する仕組みで、条件付きアクセスでブロックできる
組織ではサインインログで利用実態を確認し、条件付きアクセスを活用して制御する

@たなちゅー / 23日前

最近のClaude Code Desktop、使いやすさマシマシです！

Claude Code Desktopが使いやすくなった
ファイル編集機能、パネル配置自由化、セッション並べ表示、ターミナル連携、ブラウザ操作、iOSシミュレータ起動、差分確認、PR作成、ルーティンアクセス、GUIでの設定変更、出力スタイル変更、マーケットプレイス追加、チャットとCowork切り替え、CLIセッション引き継ぎ、セッショングループ化、別ウインドウ開け、表やコードブロック表示改善、画像添付表示、通知機能
複数のセッションを並べて表示できるため、作業効率が向上する

@Oyu3m / 23日前

Copilot Studio の課金体系の真相を探る ── なんでもCopilot（プレビュー）第10回レポート

Copilot Studioのハーネスごとの課金体系が変更され、作成・テスト・実行時にクレジットが消費される
GitHub Copilotハーネスはクレジット消費対象、StandardハーネスはM365 Copilotライセンスに依存、作成時・テスト時・実行時にクレジットが減る
ハーネスの選択は作成前に確定し、環境ごとのクレジット割り当て設定でテナント残高使用をオフにすること

@hato-se / 23日前

Amazon Bedrock 料金が一定額を超えたら使用不可にする仕組みを作ってみた

Amazon Bedrock の利用料金が一定額を超えると IAM ポリシーを自動で付与する仕組みを AWS Budgets Actions で実装
AWS Budgets Actions で予算上限に達したら IAM ポリシーを付与、CloudFormation テンプレートでリソースを定義
予算上限に達した際のメール通知と、翌月に自動で拒否ポリシーが外れる仕組みがある

@aktsmm / 23日前

AI に公式ドキュメントを調べてもらう: ドキュメント検索 MCP 8 選と使い分け

公式ドキュメント検索用のMCPサーバーが8系統ある
Microsoft Learn MCP Server、Google Developer Knowledge MCP Server、AWS Knowledge MCP Server、Claude Code Docs MCPなど、認証方式や接続方法が異なる
認証方式や接続方法を確認し、代表クエリが動くか試すことが重要