長野県佐久市移住 | 茅ヶ崎出身 | 4児の父 | エンジニア | SWE | SRE | 筋トレ | 柔術紫帯 | ギター | https://teapaw.org/t.co/xMADMeTB5G
長野 佐久市
Joined April 2010
- Tweets19.6K
- Following1K
- Followers2.5K
- Likes12K
Pinned Tweet
初体験となる新たなステージでがんばります！！！！
prtimes.jp/main/html/rd/p/00…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
AWS Emulator を色々検証してみたので、わかりやすく資料にまとめました！
もう少しわかりやすくできる気もするので、徐々にブラッシュアップしていきます！
speakerdeck.com/inariku/aws-…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
🚨 PUBLIC EXPLOIT OUT · PostgreSQL: 31 high-severity CVEs
Worst (8.8): remote code execution in type handling during DDL (CVE-2026-6460)
public exploit: CVE-2026-6460
👉 Fix: 5 fixes by release line, see page
cve.now/CVE-2026-6460?releas…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords.
Take a listen 🎧
New episode of Random but Memorable is live 🎙️
KC Li, senior director of product management, joins to talk about 1Password for Agents: how agents sign in for you without ever seeing your passwords.
Watch now:
youtube.com/watch?v=o9UDSh4t…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
61,000+ GitHub repos received a PR titled `docs: dependency audit notes` this week.
It looked boring. That was the point.
The PR wasn't the malware. It was a test to see which stolen GitHub tokens still worked.
Then the real attack began. 🧵
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
柔術おじさん。
常に死のリスクを抱えている。
＞週10時間を超えるような長時間の運動。
体への負荷が大きくなり、細胞を傷つける「酸化ストレス」や慢性的な「炎症」が体内に蓄積しやすく
＞過度な負荷による関節や筋肉へのけがや心臓への負担
news.yahoo.co.jp/articles/9d…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
We rebuilt our email API to Go.
It took 7 weeks and 140 PRs, and we've been running in production for weeks at roughly half the median latency and one seventh the memory usage per task.
Here's what it took to move our most critical API to Go 👇
ALT Graph comparing memory usage per task for Node and Go, showing Node at ~1.3 GB and Go at ~180 MB.
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
🚀 گوگل یک PDF نه‌صفحه‌ای درباره Harness Engineering منتشر کرده؛ مفهومی که به نظرم باید هر کسی که با AI Agent کار می‌کند، جدی بگیرد.
فرمول اصلی ساده است:
Agent = Model + Harness
یعنی مدل هوش مصنوعی به‌تنهایی ایجنت نیست. چیزی که آن را به یک نیروی اجرایی قابل‌اعتماد تبدیل می‌کند، زیرساختی است که دور آن می‌سازیم.
اما این زیرساخت از چه چیزهایی تشکیل می‌شود؟
۱. Guides: قوانین و دستورالعمل‌هایی که تجربه شکست‌های قبلی را به دانش دائمی تبدیل می‌کنند.
۲. Sensors: تست‌ها، Linterها و ابزارهای اعتبارسنجی که اجازه نمی‌دهند هر خروجی اشتباهی به مرحله بعد برود.
۳. Agentic Loop: چرخه برنامه‌ریزی، اجرا، بررسی و اصلاح؛ با محدودیت بودجه و امکان ارجاع به انسان.
۴. External Memory: حافظه‌ای خارج از مدل برای حفظ تصمیم‌ها، وضعیت پروژه و دستاوردهای جلسات قبلی.
۵. Permissions: کنترل دسترسی ایجنت به ابزارها و تعیین مرز استقلال آن.
۶. Observability: ثبت و پایش تمام فعالیت‌ها، هزینه‌ها، خطاها و تلاش‌های مجدد.
اما داستان اینجا تمام نمی‌شود!
چند پروژه متن‌باز برای ورود عملی به این حوزه:
🔹 Google Harness²
github.com/google-research/h…
🔹 Learn Harness Engineering
github.com/walkinglabs/learn…
🔹 Awesome Agent Harness
github.com/Gloriaameng/Aweso…
🔹 Harness Engineering
github.com/TrishamBP/harness…
و حالا یک مفهوم جذاب‌تر:
Graph Engineering
تصور کن چند ایجنت مستقل داشته باشی که هرکدام Harness مخصوص خودشان را دارند.
یکی تحقیق می‌کند، دیگری تحلیل می‌کند، سومی کدنویسی می‌کند و چهارمی خروجی را اعتبارسنجی می‌کند.
حالا اگر یکی شکست بخورد، شکستش می‌تواند به سیگنالی برای اصلاح عملکرد بقیه تبدیل شود.
اینجا دیگر با یک چت‌بات یا ایجنت ساده طرف نیستیم؛ با یک سیستم اجرایی چندایجنتی روبه‌رو هستیم.
یک نکته که نباید فراموش کنیم:
Hermes را می‌توان به‌عنوان محیط اجرای ایجنت در نظر گرفت؛ جایی که ابزارها، مهارت‌ها، حافظه و گردش‌کارها کنار هم قرار می‌گیرند.
Harness Engineering کمک می‌کند این محیط را قابل‌کنترل، قابل‌اندازه‌گیری و قابل‌اعتماد کنیم.
به نظرم آینده متعلق به کسانی نیست که صرفاً مدل قوی‌تری انتخاب می‌کنند؛ بلکه متعلق به کسانی است که سیستم بهتری دور مدل می‌سازند.
مدل، مغز است؛ Harness، سیستم اجرایی؛ و Graph، شبکه همکاری مغزهاست.
マスクなしはエグいて😷
【paiza】約13年間、最大90万2,576件の個人情報に外部からアクセスされ得る状態が継続
2013年の開発用ステージング環境構築時から2026年8月まで、認証情報を長期間変更せず、退職者等がアクセスできる状態になっていたことが判明しました。
対象にはGitHub ID、応募履歴、学習実績、企業担当者情報などが含まれます。
さらに、一部のテストデータではマスク処理が未実施だった期間も確認されています。
実際の外部流出や二次被害は現時点で未確認です。
エンジニアはGitHubを装った偽通知、OAuth認証詐欺、採用担当者になりすました攻撃に注意してください。
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #情報漏えい #セキュリティニュース #paiza
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
We've made some big updates to Projects in Claude Code!
In a project, Claude coordinates your tasks across parallel threads. The coordinator is now much more proactive. It answers your questions in the project chat and gives you updates on the status of your ongoing threads.
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
強烈なニュースがきたぞ…。
【速報】内閣府、不正アクセスで個人情報漏えいか
47news.jp/15225643.html?utm_…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
っま？！試したら本当にできた！！！
SlackでMarkdown記法が使えるようになっていた｜shown_it zenn.dev/lnest_knowledge/art… #zenn
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
【各位】
MS365のインシデントが12時間を超え、SLAで定めた稼働率99%を超過しました。
（30日間の月に12時間利用できない＝稼働率は約98.33％）
この場合、サービスクレジット50%の返還を申請できます。
代理店またはMSに請求を試みてみましょう。
なかなかない機会ですぞ
learn.microsoft.com/ja-jp/pa…
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
IBJJF新ルール概要
・キッズ＆白で飛びつきクローズド一発DQ
・アキレスは青帯からOK。青からは内回りアキレスもOK
・足巻いたラぺル攻撃は20秒で１ペナ
・ダブル20秒から上取ってないと１ペナ＆立ち再開
・パスから亀3秒経由しても、その後押さえ込んだら３P
ibjjf.com/rule-changes-2027/
𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット retweeted
48 hours after launching 1.0, Modern Web Guidance is the #1 trending repo on GitHub 📈
Thank you to the thousands of web developers, and our partners across Firefox, MDN, Edge, and community contributors, who are helping move AI coding agents onto modern, accessible, Baseline-supported web primitives.
If you haven't tried 1.0 on your codebase yet:
Install the agent skills: 'npx modern-web-guidance@latest install'
Audit an existing codebase: 'npx modern-web-guidance@latest legacy-scan .'
Check out the repo on Github → goo.gle/4zoi7Dv
Microsoftふざけるな、で伝わります
AWS services have been operating normally, however an unrelated disruption elsewhere on the internet is prompting some inaccurate news reports. The only resource on the internet that provides accurate data on the availability of our services is the #AWS Health Dashboard. We thank everyone who is confirming the facts with Amazon before publishing reports. go.aws/4iRxrm0
3
467
