AIに営業プロセスを一周させた（6）価格だけは記憶で書かせない
- 価格情報をOKFバンドルの定義に縛り、LLMに記憶で書かせない仕組みを導入した
- 価格情報はOKFバンドルのpricing/ディレクトリに統一し、非公開情報は引用不可に設定、Pod数はリソース量から換算
- 非公開の価格情報をLLMに教えないことで、誤った見積もりを防ぎ、税抜価格と社内概算の明記が必要
#DevOps・CI/CD
GPT-6 AstraとClaude Fable 5.1は何が違うのか
- GPT-6 AstraとClaude Fable 5.1は自律性と操作性の違いが明確
- Astraはタスク中に操作可能でasync tool callingをサポート、Fable 5.1は長期タスクを自律的に処理
- Astraは複数toolを並行処理しやすく、Fable 5.1は長期タスクのコストが安い
LiteLLMをCloud RunにデプロイしてGemini APIの利用実績をユーザー 別に取得してみた
- LiteLLMをCloud Runにデプロイし、Gemini APIの利用実績をユーザー別に取得した
- Cloud SQLでSpend Trackingを保存し、仮想キーでユーザー別認証を実装した
- ユーザー別・モデル別のトークン数と費用をCloud Monitoringから取得できる
【AIに任せて失敗した③】「見れば分かる」を自動判定させようとして、設計から作り直した
- Excel帳票の項目種別を罫線や塗りで自動判定しようと試みたが失敗した
- 罫線の太さ・線種・セルの塗りを基準に判定したが、データに一貫したルールがなかった
- 自動生成結果を人が確定させる形に変更することで作業時間を当初の想定に収めた
NIST IR8477（異なるセキュリティフレームワーク間のマッピング）を発展させてセキュリティアセスメントを効率化できるか試してみた
- NIST CSFとNIST AI RMFのサブカテゴリ間でマッピングを行い、アセスメントの効率化を試みた
- Set Theory Relationship MappingとSupportive Relationship Mappingを用いてサブカテゴリの関係を分類し、Subset ofやIs supported by(Integral to)の関係を検証した
- 異なるフレームワーク間での一括確認は現実的でなく、チェックシート改訂時の過去評価の活用が有効な可能性がある
alphaXiv/OpenResearch
- OpenResearchが研究エージェントと自動研究のためのローカルファーストワークスペースを提供する
- Claude CodeやOpenCodeなどのモデルを研究エージェントに変換し、gitワークツリーで独立したセッションを実行できる、ローカルSQLiteストアとCLIコマンドを備える
- プロジェクトや実行はローカルに保持され、コードの公開は必要なく、使用状況の分析はオプトアウト可能で個人情報は含まれない
BrowserSkill
- BrowserSkillはAIエージェントにブラウザ操作を安全に実行させるためのツールを提供する
- bsk CLIとブラウザ拡張機能で構成され、タブの貸し出しと人間の介入をサポートする
- タブの貸し出しは明示的で、タスク終了後に返却する必要があり、他のブラウザ操作に干渉しない
Agent Skills：AIコーディングエージェントの生産性スキルセット
- AIエージェント向けの25のスキルセットが公開され、開発プロセスを構造化する
- /specや/testなどの9つのスラッシュコマンド、テスト駆動開発やセキュリティチェックリストが含まれる
- /buildで自動化されたプロセスを実行する際、テストは必須で失敗時に停止する
【2026年版】Professional Security Operations Engineer直前対策チートシート
- Google Cloudのセキュリティ運用で使われる主要なサービスとその役割が整理されている
- Google SecOps SIEMとSOAR、Google Threat Intelligence、Security Command Center、Cloud Monitoring、Cloud Audit Logsの役割と使い分け
- 各サービスの連携や運用プロセスを理解することで、セキュリティインシデントの対応効率が向上する
AWS AI-DLC Unicorn Gymに参加して感じた、AI時代に開発者の仕事はどう変わるのか
- AWS AI-DLCではAIが判断点を提示し、人が意思決定と検証を行う
- AI-DLC Workflows v2は決定論的なエンジンで進行を管理し、AIが実行を担当する
- 開発者は判断の背景やリスクを次の工程に引き継ぐ必要がある
「良いプロンプト」の作り方
- プロンプトの作り方を初心者向けに解説
- 目的・背景・条件・出力形式の4つの情報が必要
- 完璧なプロンプトを作ろうとせず、必要に応じて追加で説明する
なぜ従来の「監視」では不十分なのか？NewRelicで見るオブザーバビリティ
- オブザーバビリティはシステムの未知の問題を解消できる状態を目指す
- メトリクス・ログ・トレースを常時収集し、分散トレーシングで根本原因を特定する
- プライベート環境ではプロキシサーバーの経由が必要
Figmaの同時編集、なぜこんなになめらか？CRDTに着想を得た同期設計を公式ブログから読み解く
- FigmaはCRDTの考え方にインスパイアされながらも、中央サーバーを活用した独自の同期設計を採用している
- プロパティ同期ではサーバー到着順で衝突を解決、楽観的更新でチラつきを防ぐ、循環参照を一時的な割り切りで対応
- オブジェクトの親子関係をプロパティで管理し、循環参照を一時的に孤立状態にして解決する設計が特徴
LightGBM Rankerを深掘りする：LambdaRankの仕組みと予測の中身
- LightGBM RankerでLambdaRankを使うと、候補間の順位を入れ替えることでNDCGを最適化する
- LambdaRankはrelevanceの差に基づくΔNDCGを計算し、gain/splitで特徴量の分岐を決定する、グループ指定を誤ると順位学習が妨げられる
- グループ指定を誤ると別クエリのアイテムが比較対象となり、NDCG@5が4.6ポイント悪化する可能性がある
「どうか無事に復旧しますように」——希望の女神Elpisに障害対応の旗振りをお願いしてみた
- フォルシアが障害対応を支援するSlack Bot「Elpis」を開発・導入した
- 障害ごとに専用チャンネルを作成し、役割を決めて話題ごとにスレッドを分ける、生成AIで下書きを作成する
- 対応中の記録を集約し、ポストモーテムのテンプレートを統一することで品質向上を図る
Cloudflare WARPでMac同士をつなぎ、「画面共有」でリモートコントロールする
- Cloudflare WARPとMeshでMac同士を接続し、画面共有でリモートコントロールできるようにした
- Zero Trust組織に登録したMacにMesh IPを割り当て、Split TunnelsでWARP経由に設定し、画面共有アプリで認証する
- Mesh IPの帯域100.96.0.0/12を除外リストから外すことでWARP経由にし、接続先のユーザ名とパスワードで認証する
Claude Codeのセッションが消えた！？ フォルダ名の変更が招く落とし穴、原因と2つの対処法
- Claude Codeのセッションはフォルダパスで管理されており、フォルダ名変更でセッションが表示されなくなる
- セッションはフォルダパスの文字列で識別され、サブフォルダ内の.jsonlファイルに保存される。旧パスのセッションは別のサブフォルダに残る
- フォルダ名変更後は旧パスのセッションを新パスのサブフォルダにコピーするか、旧パスに戻す必要がある
全社に OpenCode + LiteLLM を導入してコストを抑えつつ AI 活用を進めている話
- 全社に OpenCode と LiteLLM を導入して AI 利用コストを 10 分の 1 以下に抑えた
- OpenCode でリクエストを送信、LiteLLM でモデルと予算を制御、Cloudflare の MCP サーバーで外部サービスを統合
- 社員ごとの週次予算上限を設定し、モデルの切り替えを会社側で制御することでコストを可視化した
Write() で拒否しても、Claude Code は12回とも書き込んだ。効いていたのは Edit() だけだった
- Claude Code 2.1.275 で Write() の拒否ルールは効かなかった
- Write(ファイル) は12回とも書き込みが成功、Edit(ファイル) は3経路すべてを停止
- Write() はファイルの拒否ルールで効かないため、Edit() に置き換える必要がある
AI 駆動開発に変更管理を組み込んだ話
- AI駆動開発に3ファイルによる変更台帳を導入した
- impact.mdで影響マップを、decisions.mdで判断記録を、closure.mdでクローズ前チェックを実施
- 変更の経緯がチケット単位でリポジトリに残り、後から確認できる仕組みになっている
