会社員エンジニア。学生時代からPythonで個人開発を続けています。Python・Docker・Node.js・AIツールの不具合や仕様変更を調べ、対応方法をnoteに書いています。掲載したコードは全て動作確認済みです。 多くはDockerでバージョンをそろえて動かした検証ログです。

Joined October 2026
ターミナルを閉じてしまっても claude -c で直前の会話から再開できる。 もっと前の会話を選びたいときは /resume。
12
「この文字列、いつ入った?いつ消えた?」を探すときは git log -S 'API_KEY' --oneline その文字列を追加・削除したコミットが出てくる。 ファイルから消しても、履歴には残っていることがよく分かる。
1
69
Astra でレビューループ回しまくると実際「論理的には」正しいが実用上ほとんど発生しないような重箱の隅ばっかネチネチ指摘してくる(アスペなので)し、Opus 5.5 が論理的に正しいからと折れて報酬ハックし始めて時間を無駄にするところが起きがちなのなんとかならねえのか?
2
27
21
259
95,547
【発表】GMO、情報提供者に懸賞金総額1億円超 news.livedoor.com/article/de… GMOインターネットグループは、不正アクセスに関与した攻撃者の特定や事件解明につながる情報提供者に対し、総額で最大100万ドル(約1億5800万円)の懸賞金を支払うと発表した。
258
2,632
1,153
8,858
1,737,217
AIのおかげで、知らない言語のコードも「読める気がする」ようになった。 でも「読める気がする」と「直せる」の間には、まだ大きな差がある。
1
42
Claude Codeが何を変えたか確かめたいときは /diff。 Claudeの編集も含めて、作業ツリーの変更を確認できる。 「完了しました」を信じる前に、差分を見る習慣を。
29
【警告】 CodexやClaude Codeを「ダウンロードフォルダ」で絶対開かないでください。 危険な理由悪質なサイトを踏むと、罠の指示ファイル(CLAUDE.md など)が勝手にダウンロードされます。そのフォルダでAIを起動すると、AIが罠の指示に従ってPC設定を書き換え、認証情報の盗難や乗っ取りが発生します。 修正されない理由 どちらも「正常な仕様」の組み合わせによる穴のため、公式の対策アップデートは期待できません。 今すぐできる対策 AIエージェントは必ず専用の作業フォルダで起動する(ダウンロードフォルダでは絶対開かない) ダウンロードフォルダに怪しい .md ファイルがないか確認・削除する
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么? 但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md: 1. 对付 OpenAI Codex(成功率 >90%): 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code(成功率 ~50%): 指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。 最黑色幽默的是官方结论: 这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
4
177
21
993
170,766
脆弱性1
6
118
2
1,178
20,680
終わらないかもしれないコマンドは、timeout で包んでおく。 timeout 60 ./slow.sh 時間切れのときの終了コードは124。 CIやエージェントに長い処理を任せるときの、地味な保険。
26
「速く出す」はスタートアップの正義。 「同じ障害を二度出さない」は運用の正義。 AIで前者が楽になった今、後者に時間を使える。
1
22
【発表】GMO、利用者にPCのコード抜き電源を切るよう呼びかけ news.livedoor.com/lite/artic… 不正アクセスをしたハッカー集団はきょう正午までに1億5000万円あまりを支払うよう求めている。GMOは予告されている攻撃に備え利用者にPCのコードを抜き、電源を切るよう呼びかけた。
300
2,849
926
7,585
3,194,252
Claude Codeで「さっきの状態に戻したい」ときは /rewind。 会話とコードを、前の時点まで巻き戻せる。 知っているだけで、AIに大胆な変更を頼むときの気が楽になる。
1
4
84
シェルスクリプトを実行せずに、文法だけ確かめる方法。 bash -n script.sh if の閉じ忘れなどを、流す前に見つけられる。 AIが書いたスクリプトを実行する前の、最初の一手に。
31
【必見】AnthropicがIPO申請。S-1の数字は想像以上でした… 売上が2年で110倍、社員1人あたり売上も10億円と少数精鋭。そして、普通にめっちゃ儲かってる。上場したら凄い額になりそう。 ・売上:2023年64億円→2025年7200億円 ・2026年4〜6月期は3か月で1.8兆円  ∟単純に年換算すると約7.3兆円 ・同じ期に営業黒字1500億円へ転換 ・年1570万円以上払う顧客:約20社→1万1900社超 ・既存顧客の利用額は1年で約9倍(NRR 900%) ※1ドル=157円換算 スレッドで深掘り解説します👇
8
13
2
145
29,451
【速報】🇺🇸🇯🇵 AnthropicのIPO、日本でも公募へ ・みずほ証券とMUFG傘下の証券会社が引受団に参加 ・米国上場に向け、日本の投資家からも資金調達する計画 ・26日公開の目論見書「S-1」で判明
5
82
8
554
84,381
【速報】サカナAI、国産AIをゼロから開発へ ・新生成AIモデル「Sakana Sawara」を11月から開発し、2027年春に小規模モデルを公開予定 ・基礎となる学習から自社で手掛け、米中などの海外製モデルへの依存リスクを低減 ・防衛・サイバー防御での活用を見込む
36
205
94
1,560
127,931
全てのセッションでこれ言ってたのに、なんで私はCLAUDE.mdに書かなかったんだ?いやほんとに
最近用ClaudeCode写代码越来越丝滑 很大部分原因是我在CLAUDE.md加了这条规则 “不熟悉的功能别从零写,先去GitHub搜开源项目对比思路再动手”
2
7
283
59,411
tanelog retweeted
GPT-6 terraきたあああ!!!!! と思ったらなんでGPTシリーズ全てを破壊してるんです? 全部terraでええやんってなりますよこれ... Agents Last Examだけじゃなくて第三者比較ももっと見たいかも...?
Replying to @OpenAI
GPT-6.1 Terra substantially outperforms GPT-5.6 Terra on Agents’ Last Exam, a test of how well agents use software at work. It even matches GPT-6 Astra at one-tenth the price per token and finishes tasks over 3× faster on average than both Astra and GPT-6.1 Sol.
20
103
16
1,098
191,157
今週GitHubで急上昇したAIリポジトリ10選: 1. rea AIエージェントが、アプリの動きから実行ファイルの中身まで解析してくれる。仕組みが見えないソフトの挙動を、追いかけて読み解ける。 github.com/morluto/rea 2. security-audit-skill コーディングエージェントに持たせる、セキュリティ監査用の追加スキル。何段階かに分けて調べ、見つかった問題を機械が読める形で出す。Cloudflare製。 github.com/cloudflare/securi… 3. graphify プログラムのソースやドキュメント、PDFを、検索できる「知識のつながり図」に変換。このうちコードの解析だけは手元で完結し、検索用データベースもいらない。 github.com/Graphify-Labs/gra… 4. hyperframes HTMLを書くだけで動画ができる。AIエージェントが扱うことを前提に設計されている。HeyGen製。 github.com/heygen-com/hyperf… 5. ComfyUI パーツをつないで、画像を作るAIの処理を思いどおりに組み立てられる操作画面。細かい調整を目で見ながら設定できる。 github.com/Comfy-Org/ComfyUI 6. freellmapi 34個の無料AIモデル提供元を、1つの窓口にまとめて呼び出せる。つながらないときは自動で別の提供元に切り替わる。個人の実験用途向け。 github.com/tashfeenahmed/fre… 7. ai-memory AIコーディングツールに長期記憶を持たせられる。別のツールに乗り換えても、それまでのやり取りを引き継げる。 github.com/akitaonrails/ai-m… 8. claude-plugins-official Anthropic公式が選んで管理している、Claude Code用プラグインの一覧。外部からの提出分は、品質とセキュリティの基準を満たす必要がある。 github.com/anthropics/claude… 9. claude-howto Claude Codeの使い方を、図と実例で学べるガイド。文字だけの説明より、何をどう動かすかがつかみやすい。 github.com/luongnv89/claude-… 10. airllm 大きなAIモデルを、メモリ4GBのGPU1枚でも動かせる。高価な機材をそろえなくても推論を試せる。 github.com/lyogavin/airllm
11
90
2
757
43,325