hermes-talaria に条件付き PR 承認スキル ht-pr-approve を追加した — マルチモデルレビュー・自然言語ポリシー・approval 送信を別工程に分け commit 固定で承認する

複数モデルによる 4 本のレビューを並べても、approve ボタンを押す判断は手元に残ります。この押下を、ユーザーが明示した自然言語ポリシーと pinned な commit に紐付けた形でエージェントに任せるスキル ht-pr-approve を hermes-talaria に追加しました。レビュー実行・ポリシー裁定・API 送信を独立した工程として扱い、worktree をセキュリティ境界と誤認せず、ポリシー解釈を勝手に強めない、既存 APPROVED レビューを冪等 no-op として扱う、といった設計判断を PR のレビュー中に整理した記録を書き留めます。

Backlog へのうっかりアップロードを止める拡張機能 backlog-toolkit を作った — UI 抑止と declarativeNetRequest を併用し、ブロック要因を帰属させる

Chrome / Edge 向けの非公式拡張機能 backlog-toolkit を作り、設定済み Backlog スペース上での誤アップロードを UI と通信の両方で止める PoC を実装しました。既存のアクセス権限や DLP が整うまでの間に、「添付をうっかり押してしまう」事故をブラウザ側で先に止めたい、というケースを想定しています。Manifest V3 の declarativeNetRequest で課題・コメント・Wiki・共有ファイルの実測した各アップロード経路を POST だけブロックし、同時に content script 側でファイル入力・添付ボタン・ドロップ・画像ペーストを抑止します。onRuleMatchedDebug で自分のルールのマッチだけを拾ってページに通知する実装、設定ファイルによるスペースごとの明示設定、ブラウザサイドが server-side 認可の代替にはならない点など、PR レビュー中に決めた設計判断を記録します。

生涯エンジニア — 新卒入社したウェブインパクトが掲げていた言葉をふと思い出した

新卒で入社した株式会社ウェブインパクトが入社当時に掲げていた「生涯エンジニア」というメッセージを、ふと思い出しました。この言葉は、今の公式サイトからは消えていますが、昔の採用サイトのスナップショットには残っていました。CTO に就任してからも、自分を名乗るときには自然と「エンジニアです」と言ってしまう。大事にしたい言葉として、短いコラムに残しておきます。