JP_Stripes Connect 2026 のトークセッション「AIプロダクトの開発・課金のリアル」で登壇しました

2026 年 8 月 1 日、横浜の岩崎学園情報科学専門学校で開催された JP_Stripes Connect 2026 に現地参加し、トークセッション「AIプロダクトの開発・課金のリアル」に登壇しました。AI プロダクトの開発と、Stripe を中心とした従量課金・トークン課金まわりのリアルについてお話しした内容と、当日言及した URL 一覧をまとめます。

OSS 個人スポンサーを一時停止しました

OSS 個人スポンサーを一時停止しました。令和8年 熊本地震を受け、個人のリソースを OSS ではなく地元・熊本へアロケーションするための判断です。再開は 2027 年ごろを目安に考えています。

GitHub で大容量バイナリを扱う — Git LFS と代替パターンを 10 GB / 100 GB / 1000 GB のスケール別に比較する

モデルファイル、ゲームアセット、ビルド成果物。GitHub で扱いたいバイナリのサイズは、プロジェクトが育つほど 10 GB → 100 GB → 1 TB とオーダーが変わっていきます。10 GB では十分現実的な Git LFS が、100 GB を超えたあたりで急に破綻し始め、1 TB クラスではオブジェクトストレージ連携がほぼ必須になります。この記事では 2026 年 7 月時点の公式料金と制約を突き合わせて、スケール別にどの選択肢が生き残るかを整理します。

issue を投げると PR が返ってくる — Codex と Claude Code を往復させる Hermes Agent の自律ループスキル

AI にコードを書かせる時代に人間が一番時間をかけるべきなのは、コードでもレビューでもなく、そのループが回る基盤と、issue の plan です。issue URL 1 本から review-ready な PR までを自走させるスキルを実装して、その確信が強まりました。

PR レビューを Claude Code と Codex に同時にやらせる — Hermes Agent スキルで多モデルレビューを自動化する

1 つのモデルによるコードレビューは、そのモデルの盲点をそのまま引き継ぎます。ならば独立した複数のモデルに同じ PR を読ませて、重なった指摘だけを信じればよい。その運用を 1 コマンドに落とし込んだスキルの実装を追います。

AI コーディングで本番リリースする前にノンデベロッパーにも押さえてほしい 15 の観点

AI コーディングツールは「動くコード」を高速に量産できます。ただし、動くことと本番で耐えることは別物です。ノンデベロッパーが AI に書かせたコードを世に出す前に、どこを見ればよいかを 15 項目に整理しました。

コーディングエージェントのモデル選びは機会コストで決める — Fable 5 Low・Codex 5.6 Sol Light を速度に振る理由

最近、Claude Code では Fable 5 を推論レベル Low、Codex では 5.6 Sol を推論レベル Light・速度レベル Fast と、意識して軽く速い設定をデフォルトにしています。今の高知能モデルは推論トークンを絞っても、ミスの傾向に大差がありません。だとすればレビュー工数は変わらず、効いてくるのはトークンコストより待ち時間、つまり機会コストです。機会コストは見えにくいけれど、人間がボトルネックである以上その支配は自明だ、という話です。

Gemini CLI は OSS であり続けるのか — Apache 2.0 のコードとバックエンド規約の二層で読む、Antigravity CLI 移行後の新規採用リスク

Google は Gemini CLI からクローズドソースの Antigravity CLI への移行を発表し、2026-06-18 に無償・個人向けのアクセスを遮断しました。しかし Gemini CLI のコード自体は Apache 2.0 のまま残り、リポジトリの更新も続いています。新規採用の可否は「コードのライセンス」と「バックエンドの利用規約」という二層に分けて読むと正しく判断できます。何が起きたのか、Apache 2.0 の取消不能性、サービス規約の可変性、ガバナンスの実態、移行に伴う技術的非互換、そして代替ツールと防御策までを 2026 年時点で整理します。

macOS Keychain のエラー -25294（errSecNoSuchKeychain）— 証明書のインポート先を login にしたら直った

証明書を Keychain に取り込もうとしたら、エラー -25294 が出てインポートできない。errSecNoSuchKeychain、つまり「指定されたキーチェーンが見つからない」というこのエラーは、証明書そのものではなく、保存先のキーチェーン指定が原因であることがほとんどです。保存先を Local Items から login に選び直したら直った経験をもとに、原因と最短の直し方を整理します。

AI 時代の Developer Experience — 競争力のあるエンジニアであり続けてもらうために

Claude 研修の講師をしていたとき、参加者のエンジニアから「AI 時代の Developer Experience（DevEx）の向上についてどう考えますか」と問われ、その場で考えを答えました。この問いに、フルリモート組織の CTO として、あらためて正面から向き合います。従来の DevEx とは何だったのか、AI で何が変わったのか、環境をどう与えるか。目指すのは、転職しても「あの会社出身は優秀だ」と言われる、市場で競争力を持ち続けるエンジニアを育てることです。

進捗報告はもう人間から要らない — AI 時代に人間が語るべきは未来だけ

過去と現在の進捗は、コミット・PR・CI・オブザーバビリティといった成果物にすでに刻まれていて、AI エージェントに聞けば要約が返ってきます。だとすれば、人間がわざわざ進捗を報告する意味は薄れる。人間にしか持てない情報は、まだどこにも書かれていない「未来」の側にある。フルリモート組織を率いる CTO の立場から、進捗報告という慣習を解体し、会議とレビューを未来中心に組み替える設計を考えます。

Anthropic 公式スキル 17 種を概観する — anthropics/skills リポジトリで何ができるのか

Anthropic 公式の Agent Skills リポジトリ anthropics/skills には、2026 年 7 月時点で 17 個のスキルが収録されています。docx・pdf・pptx・xlsx のオフィスファイル操作から、algorithmic-art や frontend-design のデザイン、mcp-builder や skill-creator の開発拡張まで、各スキルの SKILL.md をサマリして 5 カテゴリで概観します。

Hermes Agent で context を使い切ったときの対処 — 中途半端は捨て、クリーンなセッションで作り直す

Hermes Agent で PR を作成してもらっている最中に「Context length exceeded. Cannot compress further.」で止まり、/compress も効かない。そんなときのトラブルシューティング Tips として、中途半端な変更は捨て、コミット済みの進捗と Issue からクリーンに作業をやり直し、PR を仕上げて Issue を close するまでの型を整理します。

AI ソロ開発の CI コストを gh-signoff で削る — ローカル CI とサインオフという選択肢

AI エージェントに実装させると PR とプッシュの回数が跳ね上がり、リモート CI の課金だけが静かに増えていきます。gh-signoff はテストをローカルで走らせて自分で署名するという、身も蓋もないが理に適った解を提示します。

xxx.onmicrosoft.com のアドレスでメールを送受信する — ライセンスとメールボックスの仕組みを押さえる

Microsoft 365 テナントを作ると `user@contoso.onmicrosoft.com` のようなアドレスが自動で付きますが、そのアカウントでメールを送受信しようとすると受信すらできないことがあります。原因は、サインインできる Entra ID のアカウントと、メールを溜める Exchange Online のメールボックスが別物だからです。この記事では、なぜ既定で送受信できないのか、どのライセンスを用意して割り当てればよいのか、そして onmicrosoft.com から外部へ送るときに 2026 年から効いてくる送信上限までを、実際の管理手順に沿って整理します。

OV・EV コード署名証明書を日本から取得する — 法人・個人事業主・個人の資格と 2026 年の価格比較

「コード署名証明書はいくらか」の前に、「そもそも自分が取得できるのか」を確かめる必要があります。日本法人ならほぼどの CA でも取れて価格で選べますが、屋号なしの個人開発者は主要 CA で原則発行されず、Microsoft 自身のクラウド署名サービスは日本を地理的に除外しています。この記事は価格表だけでなく、申請主体と地域による取得資格を主軸に、日本法人・日本在住の個人がどの証明書をどう取得できるかを 2026 年時点で整理します。

Windows デスクトップアプリを日本法人が安全に配布する — コード署名・SmartScreen の現実（2026 年版）

「Windows アプリを配布したいが、セキュリティソフトに弾かれたくない」。この要件を日本法人が満たす最短経路は、実務上ほぼ二択に収束します。Microsoft Store に MSIX で出すか、CA 発行のコード署名証明書で署名したインストーラを自社サイトから配るか。ただし 2024 年以降の Windows では EV 証明書を買っても SmartScreen の即時バイパスはできず、Microsoft の安価なクラウド署名サービス Azure Trusted Signing は日本法人を対象外にしています。証明書選定から署名・配布・SmartScreen 評判の運用まで、2026 年時点の現実解を端から端まで組み立てます。

Checkmarx を OSS で代替する — SAST・SCA・IaC・シークレットを束ねる AppSec スタック設計

Checkmarx を 1 対 1 で置き換えられる単一の OSS は存在しません。現実的な答えは、機能カテゴリごとに専用の OSS スキャナーを配置し、DefectDojo のような管理基盤で束ねる疎結合なマルチエンジン構成です。SAST の Semgrep CE と Opengrep の分岐点、Trivy を軸にした SCA、Checkov・KICS による IaC、Gitleaks・TruffleHog のシークレット検出、DefectDojo による重複排除と Jira 連携までを 2026 年時点で整理し、レガシー言語やサプライチェーンリスクといった代替の限界も併せて押さえます。

DAST の OSS ツールを比較する — ZAP・Nuclei・Wapiti・Nikto を DevSecOps パイプラインに束ねる

DAST（動的アプリケーションセキュリティテスト）は、稼働中のアプリを外部から擬似攻撃し、SAST や SCA では捉えられないランタイム固有の脆弱性を炙り出す手法です。OSS の DAST は「1 本で全部」から「軽量ツールを役割分担」へと移行しました。総合力の ZAP、テンプレート駆動の Nuclei、軽量 CLI の Wapiti、サーバ露出確認の Nikto を軸に据え、SQLi 特化の sqlmap、XSS 特化の Dalfox、無料だが OSS ではない Dastardly・StackHawk まで、2026 年時点の選定基準と、SPA・API 対応、CI/CD への段階的統合、誤検知チューニングの実務を整理します。

配布 CLI 成果物を Sigstore cosign で keyless 署名する — GitHub Actions OIDC・bundle 検証・改ざんテストの設計

out-of-band 配布の弱点は、受け取った成果物が「本当にあの組織のワークフローから出たもので、途中で書き換わっていない」ことを誰も確かめられない点にあります。Sigstore cosign の keyless 署名なら、長期保管する署名鍵を持たずに、GitHub Actions の OIDC 身元で成果物に署名できます。Fulcio が短命証明書を発行し、署名イベントは透明性ログに残る。検証側は certificate identity と OIDC issuer を pin することで「このリポジトリのこのワークフローが署名した」ことまで確かめられます。npm の .tgz と Google ドライブの zip の両方に署名し、改ざんテストで verify が確実に落ちることを CI に組み込んだレシピを、端から端まで組み立てます。

npm 公開を Trusted Publishing で多層防御する — トークンレス OIDC・ステージ公開・PR マージ起点リリースの設計

2025-2026 年の npm サプライチェーン攻撃を受けて、長期トークンによる公開はもはや既定の選択肢ではありません。GitHub Actions の OIDC を使う Trusted Publishing で publish secret をゼロにし、CI はステージ公開までしかできないように倒し、live 昇格は npm の MFA を要する別操作に分ける。さらに release Environment を PR マージ ref に絞り、リリース PR の生成自体も自動化する。リポジトリ書き込み権限ひとつでは live な npm パッケージを作れない多層防御を、実際に動くレシピとして組み立てます。

npm 製 CLI を Google ドライブで限定配布する — 自己完結 zip をクラウドストレージで共有するレシピ

レジストリを立てるほどではないが、ソースをそのまま渡すのも避けたい。そんなとき、npm 製 CLI を 1 つの自己完結 zip に固めて Google ドライブの共有リンクで配る、という素朴な配布方法があります。npm pack で作った tarball と INSTALL.md を zip にまとめ、リンク共有またはメール制限共有で限定公開し、ブラウザで人が取得してインストールするまでを、実際に動くレシピとして組み立てます。

LLM API ゲートウェイを比較する — マークアップ・課金モデル・リージョン・学習データ利用の落とし穴

OpenAI・Anthropic・Google など複数の LLM API を単一エンドポイントで束ねる LLM ゲートウェイは、いまや生成 AI アプリの定番コンポーネントです。Vercel AI Gateway を参照点に、OpenRouter・Cloudflare・Helicone・Portkey・LiteLLM、そして Bedrock・Azure・Vertex AI までを、マークアップ・課金モデル・リージョン・学習データ利用の四軸で比較します。共通する落とし穴は「ゼロマークアップ ≠ ゼロコスト」です。

日本リージョンで OSS モデル API を提供するサービスの調査 — データレジデンシーとコーディングエージェント実用性で比較する

ターミナル常駐のコーディングエージェントが当たり前になり、OpenCode のようなプロバイダー非依存ツールが普及しました。OpenCode Go は月 10 ドルで OSS モデルを束ねる魅力的なバンドルですが、提供リージョンは米国・EU・シンガポールに限られ、日本リージョンはありません。データレジデンシーとレイテンシの両面から、日本国内で OSS モデル API を呼べる代替サービスを、表記揺れの多い一次情報を突き合わせながら整理します。

ナルシストなリーダーはなぜリモートワークに抵抗するのか — フルリモート組織を率いる立場から考える

Wharton の研究チームが、ナルシシズムの強いリーダーほどリモートワークに抵抗する、という実証結果を発表しました。理由は生産性やカルチャーではなく、対面が与えてくれる権力と地位の供給が失われるから。フルリモート組織を率いる経営者・CTO の立場から、この不都合な事実を一歩引いた目で考察します。自分の動機をどう点検するか、RTO 命令の隠れたコスト、リモートが持つガバナンス装置としての側面まで。

AI要件定義サミット 2026 に参加しました

自社主催の AI要件定義サミット 2026 に、参加者としてではなく運営側として参加しました。セッションを聴く時間はほとんどありませんでしたが、出展ブースへのご挨拶とお客様へのご挨拶に徹した一日でした。

Code w/ Claude Extended in Tokyo に参加しました

Code w/ Claude Extended という、Claude を中心とした開発者イベントのグローバルシリーズが東京で開催されました。Anthropic の Head of Claude Code Boris Cherny によるキーノート、そして実際のオフィスツアーでの対話から感じた、AI と開発の今地点を記します。

ポリシー文書から「入口の閉鎖」へ — 2026 年に OSS が外部 PR 受付を止めた Ladybird・codex・tldraw

前回はコントリビュート方針の「書き換え」を三類型で整理しました。続編となる本記事では、ポリシー文書ではなく PR の入口そのものを閉じた 2026 年の著名事例を扱います。Ladybird の公開 PR 完全停止、openai/codex の collaborators-only、tldraw の外部 PR 自動クローズ、Ghostty の Vouch、curl のバウンティ廃止、Jazzband の解散、Node.js の 19,000 行 PR 論争、そして GitHub のプラットフォーム対応までを、xz utils 事件を起点とする供給網セキュリティの文脈とあわせて読み解きます。

情シスのおすすめで買った tomtoc の軽量スリーブが良かった — 出張用ノート PC ケースは「どう運ぶか」で選ぶ

新しい仕事用ノート PC のスリーブケースを、自分であれこれ比較する気力はありませんでした。そこで社内の情シスに相談したところ、tomtoc を勧めてもらいました。リュックに入れて持ち歩く私の使い方なら、スリムな軽量モデルで十分とのこと。実際に買ってみると、薄くて軽く、出張のリュックにすっと収まって正解でした。情シスが教えてくれた「どう運ぶか」で選ぶ考え方を、そのまま残しておきます。

フルリモートワークは人を選ぶ — 孤立とメンタルヘルスの研究を、一人暮らしと家族暮らしの両側から読む

フルリモートワークは快適だ。でも、その快適さの裏でメンタルヘルスのコストが静かに積み上がっているとしたら。Science 誌の最新研究『Home alone』は、約 59 万人のデータから、在宅勤務が孤立とメンタルヘルスの悪化を招くこと、そしてその影響が一人暮らしの人に集中することを示しました。私は一人暮らしでのフルリモートも、5 人暮らしでのフルリモートも経験しています。研究のデータを、自分の二つの暮らしと照らし合わせて読んでみます。

Supabase で予想外の従量課金を止める — バイブコーダーに DB を安全に渡すための Spend Cap 設定

ノンデベロッパーに Supabase の DB を渡したいが、利用量超過で予想外の従量課金が走るのは避けたい。Supabase に「超過分を課金しない」設定はあるのか。結論から言うと Free プランと Pro プランの Spend Cap オンで料金は定額に固定できます。仕組み、カバー範囲、抜け穴になる add-on、読み取り専用モードの挙動、そして安全な提供構成を整理します。

Cloudflare で顧客ごとにアカウントと請求を分ける — Gmail のエイリアスが弾かれる理由と、Google Workspace のエイリアス / グループで実在アドレスを用意する方法

顧客ごとに Cloudflare アカウントを分けて請求を分離したい。そう考えて Gmail の +alias でアカウントを量産しようとすると「A variation of this email address is already taken」で弾かれます。別アカウントを作るには、アカウントごとに実在の別メールアドレスが必要です。その理由と、Google Workspace のエイリアス / グループで実在アドレスを用意する具体的な方法を整理します。

libSQL をセルフホストする — primary / replica レプリケーションと JWT 認証を Docker Compose で再現するデモ

libSQL を自前で動かすときに踏むポイントを、新しいクローンから再現できるデモにまとめました。Docker Compose で primary / replica を立て、Ed25519 の JWT で認証し、Admin API で namespace を作り、TypeScript の CLI から読み書きします。参照記事の当時から変わった点を、現行の libsql-server で検証し直した結果を整理します。

フォルダを開くだけでマルウェアが実行される — 採用選考を装う開発者狙いの攻撃を VS Code folderOpen と npm ライフサイクルで安全に再現するデモ

採用やコーディングテストを装って開発者にマルウェア入りリポジトリを踏ませる攻撃が増えています。git clone の次にやる「エディタで開く」「npm install する」が、そのままコード実行のトリガーになり得る構図を、安全に手元で再現して理解するためのデモリポジトリを作りました。設計判断と防御のポイントを整理します。

実質賃金はプラスに転じた、それでも給料据え置きは減給 — 物価高・AI・エンジニア転職の現在地（2026 年 5 月版）

「賃上げしても生活が楽にならない」と書いたのが 2025 年の終わり。あれから半年、状況は静かに変わりました。実質賃金はようやくプラスへ転じています。とはいえ「平均がプラス」と「あなたがプラス」は別物。給料が据え置きなら依然として実質減給です。最新の政府統計や国内調査をもとに、賃金と物価、AI と雇用、エンジニアの転職市場という 3 つの流れを、できるだけ一次情報に近いところから読み解きます。

npm 製 CLI ツールを特定顧客にセキュアに配る — ビルド・署名・配布パイプラインの設計

独自開発の npm 製 CLI ツールを、公開 npm に出さず特定顧客に配る。一見ただのパッケージングですが、実務では OS のセキュリティゲート（Gatekeeper・SmartScreen）の通過、改ざん防止の署名、そして顧客単位でアクセスを制御できる配布網の三つを同時に満たす必要があります。macOS・Windows を主対象に将来の Linux まで見据え、ビルドから署名・配布・サプライチェーン堅牢化までを一本のパイプラインとして設計します。

Entra ID 参加 PC でローカルアカウントにログインできない — ユーザー名の頭に「.\」を付けて解決する

貸出用の Windows 11 PC を Entra ID Join でセットアップし、受講者用のローカルアカウント user01 を作った。さて受講者として使おうとサインイン画面で user01 を入力すると、パスワードは合っているのにログインできない。原因と、ユーザー名の頭に「.\」を付けるだけで解決する理由を整理します。

新品 PC は届いたその日にキッティングしよう — HP の着荷時不良「7 日ルール」で学んだこと

新品 PC が初期不良で届いたのに、気づくのが遅れて HP の着荷時不良窓口の 7 日ルールを逃しかけました。結論はシンプルで、PC は届いたその日にキッティングしよう、という話です。

Vercel AI Gateway の API キー初期セットアップ手順 — Spend Quota と Auto-reload で「AI 破産」を防ぐ

Vercel AI Gateway を使い始めるときの API キーまわりの初期セットアップを、ミニマム構成だけ書き残します。Auto-reload は OFF、API キーは環境ごとに 3 本、production / preview は Vercel env で Sensitive 必須、Spend Quota は Daily で。AI 破産を防ぐための最低ラインです。

「それ、エコーチェンバーですよ」と言われた話 — AI 駆動開発にフルコミットした私の自己診断

AI 駆動開発にフルコミットしていると話したら、他社のエンジニアに「それ、エコーチェンバーですよ」と返されました。そもそもエコーチェンバーとは何か、AI フル活用で開発や仕事をしているとなぜ陥りやすいのか、フルリモートワークがそれをどう増幅するのか。C. Thi Nguyen のエコーチェンバーとエピステミック・バブルの区別を起点に、一個人として自己診断します。

TSKaigi 2026 個人スポンサー＆参加レポート

TSKaigi 2026 へ個人スポンサーとして現地参加しました。本記事では、視聴したセッションのまとめやイベントを通じて得られた所感などをレポートします。

AI エージェント経由で Azure CLI を安全に使う — 鍵を捨て、コマンドブローカーとリソースロックで固める多層防御

AI エージェントにシェルと Azure の認証情報を同時に渡すと、プロンプトインジェクション一発が az の誤実行に化け、リソース削除や機密の持ち出しへ直結します。短期クレデンシャルと最小権限という Microsoft の公式ガイダンスは方向として正しい。ただしサービス プリンシパルのシークレットは漏えい時の持続性が高く、エージェント側の deny ルールは敵対的な回避に耐えません。唯一の信頼できる強制境界は RBAC・組織ポリシー・OS サンドボックスである、という前提に立って、認証・権限・実行・承認・監査の五層で守りを重ね、入力ひとつの掌握では本番に届かない設計を、端から端まで組み立てます。

AI エージェント経由で Google Cloud CLI を安全に使う — 鍵を捨て、権限借用とコマンドブローカーで固める多層防御

AI エージェントにシェルと Google Cloud の認証情報を同時に渡すと、プロンプトインジェクション一発が gcloud の誤実行に化け、権限変更やデータ持ち出しへ直結します。短期クレデンシャルと最小権限という Google の公式ガイダンスは方向として正しい。ただしサービス アカウント キーは漏えい時の持続性が高く、エージェント側の deny ルールは敵対的な回避に耐えません。唯一の信頼できる強制境界は IAM・組織ポリシー・OS サンドボックスである、という前提に立って、認証・権限・実行・承認・監査の五層で守りを重ね、入力ひとつの掌握では本番に届かない設計を、端から端まで組み立てます。

AI エージェント経由で AWS CLI を安全に使う — 多層防御で「権限ひとつ」を無効化する 2026 年の設計

AI エージェントにシェルと AWS の認証情報を同時に渡すと、プロンプトインジェクション一発がそのままクラウドリソースの削除や機密データの持ち出しに直結します。IAM Identity Center と ReadOnlyAccess という出発点は方向として正しい。ただし ReadOnlyAccess は「読み取り専用＝安全」ではなく、ツール側の deny ルールは敵対的な回避に耐えません。唯一の信頼できる強制境界は IAM と OS サンドボックスである、という前提に立って、認証・権限・実行・承認・監査の五層で守りを重ね、リポジトリやシェルの掌握ひとつでは本番に届かない設計を、自分の手元の構成を題材に端から端まで組み立てます。

マネージャーがエンジニアに求めるたった 1 つのこと — コンテキストを GitHub repo に残してほしい、要約は AI が吸収する

社内 Discussion をマネージャー視点で眺めて「結局何をやるんだっけ」と読み取りにくい場面が頻繁にあります。これはエンジニアの書き方の問題ではなく、書き手と読み手の粒度が違うという構造的な話です。「コンテキストを GitHub の repo に、フローでもストックでもいいので残しておいてほしい。マネジメント向け要約はこちらで AI 活用して吸収する」という、マネージャー側からエンジニアへのお願いを記事として残します。

aquaproj の GitHub Sponsors になりました — 愛用する mise の裏で aqua-registry を支えるチームへ

aquaproj の GitHub Sponsors になりました。日常的に使っている mise の裏で aqua-registry が支えてくれていることをアナウンス経由で改めて意識し、メンテナーチームへ少額でも継続的に感謝を伝えたいと思ったのがきっかけです。

OSS のコントリビュートポリシーは AI Slop でどう変わったのか — curl、Ghostty、tldraw など主要プロジェクトの方針転換

コーディングエージェントの普及で「秒で生成し、数時間かけて反証する」という非対称なレビュー経済が成立し、curl、Ghostty、tldraw、Linux カーネル、LLVM、NetBSD、Fedora、WordPress、NewPipe、typescript-eslint、llama.cpp、Jazzband など多くの OSS が 2024 年末から 2026 年春にかけて、コントリビュート方針を一斉に書き換えました。全面禁止、Human-in-the-Loop、構造的閉鎖の三つの類型を、一次資料に当たりながら整理します。

ヤマト運輸で PC を送るなら小口に分ける — 責任限度額 30 万円から逆算する梱包戦略

フルリモートの組織では、PC を郵送でやり取りする場面がよくあります。ヤマト運輸で PC を送るとき、私は「1 個にまとめられそうでも、あえて小口に分ける」ようにしています。理由は補償の上限と破損リスク。責任限度額 30 万円から逆算した、PC 配送の考え方を整理します。

Electron 製の有名アプリを 2026 年に総点検する — VS Code、Slack、Claude Desktop が採用し続ける理由と脱 Electron の現実

Electron は 2026 年も Visual Studio Code、Slack、Discord、Notion、1Password 8、Signal Desktop、ChatGPT for Windows、Claude Desktop、新登場の OpenAI Codex Desktop など主要デスクトップアプリの土台です。一方で Microsoft Teams、WhatsApp Desktop、Zed のような脱 Electron 事例も着実に積み上がっています。公開一次情報を元に、Electron 製アプリの全体像、誤解されがちな非 Electron 系、各社の最適化パターンを整理します。

TypeScript 製 OSS EC プラットフォームを 2026 年に選び直す — Medusa v2、Vendure v3、そして EverShop の使い分け

ヘッドレス／コンポーザブル化が進んだ 2026 年、TypeScript を中核に据えた OSS EC プラットフォームの本命は Medusa v2 と Vendure v3 の 2 強に絞れます。軽量な一体型として EverShop も候補に入ります。Reaction Commerce はディスコンで新規不採用。ライセンス、アーキテクチャ、AI / Agentic Commerce 対応までを踏まえ、ユースケース別の選び方を整理します。

Next.js + Turso on Vercel のデモアプリを @tursodatabase/* パッケージへ移行する — レガシー @libsql/client からの脱却と 3 モード切り替え

前回作った Next.js + Turso + Vercel のデモアプリを、レガシー扱いになった @libsql/client から新しい @tursodatabase/* パッケージファミリに移行しました。remote / local / sync の 3 モードを env から解決するドライバー設計、syncTurso() を syncBefore() / syncAfter() に分割した理由、Drizzle ORM 1.0.0-rc.1 と次世代の tursodatabase/database アダプターの組み込み、Vercel デプロイで詰まった Next.js の serverExternalPackages 設定までをまとめます。

Next.js + Turso on Vercel のデモアプリを @libsql/client で作ってみた — 公式ガイドから Drizzle ORM 移行まで

Next.js App Router、Turso（libSQL）、Vercel という組み合わせで Todo デモアプリを作りました。最初は @libsql/client を直接呼ぶ実装で動かし、そのあと Drizzle ORM に移行しています。embedded replica によるローカル開発と Vercel 本番の構成差、PR を分けた実装ステップ、バージョン固定の話までをまとめます。

LocalStack アーカイブ後の OSS 代替を選び直す — MiniStack、Floci、kumo、fakecloud、moto の使い分け

LocalStack の OSS リポジトリがアーカイブされ、Community Edition 相当のイメージが認証必須の統合イメージへ吸収されたことで、CI/CD と docker-compose で AWS をローカル再現してきた多くのチームが代替先の選び直しに直面しています。新興の MiniStack、Floci、kumo、fakecloud と、テスト向けに強い moto、特化型の ElasticMQ・S3Mock・DynamoDB Local を、ライセンス・対応サービス・移行コストの観点で比較し、用途別の使い分けを整理します。

Vercel 侵害は Roblox チート検索から始まった — 個人と会社で考える Lumma Stealer 対策

Vercel の侵害は、Context.ai の社員が Roblox のチートを検索して Lumma Stealer に感染したことから始まりました。Google Workspace の OAuth トークンが流出し、過剰な権限を持っていたサードパーティ連携経由で Vercel 本体まで届いた構図です。個人として気をつけること、会社としてできる対策案を整理しておきます。

AI 時代の学びはいい時代 - 駆け出しエンジニアから 15 年経って思うこと

「AI 時代に何を学べばいいのか」「どう成長すればいいのか」。TechLead Conference 2026 で、そんな不安を抱えている方が多い印象でした。Python mini Hack-a-thon で MySQL の初歩的な質問をさせていただいたあの頃から 15 年、AI に聴き放題になった今、むしろ初学者にとっては最高の時代だと感じています。

「TechLead Conference 2026 powered by connpass」へ登壇しました

「TechLead Conference 2026 powered by connpass」へ「AI 時代における技術的負債への取り組み」というタイトルで登壇しました。AI エージェント時代に技術的負債の捉え方はどう変わるのか、「その負債、誰にとってのもの？」「本当に返済する必要があるのか？」という問いを起点に、現場での実践知を共有しました。

Tavily の代替 API を比較する — AI エージェント向け検索・抽出 API のコスト最適化

AI エージェントが 1 タスクで数十回〜数百回のウェブ探索を回す時代になり、Tavily の課金が重くのしかかってきています。Firecrawl、Brave Search、Exa、Serper、Jina Reader、SearXNG など主要な代替候補を、料金・機能・移行容易性・業界動向の観点で比較し、ワークロード別に最適な組み合わせを整理します。

hermes agent をローカルで動かすクイックセットアップ — macOS と Ollama と qwen3.6:35b で完全ローカル構成

NousResearch の hermes agent を macOS にインストールし、Ollama で動かした qwen3.6:35b をバックエンドに繋ぐまでの最短手順です。クラウド API を使わず、ローカルだけで完結させます。モデルの pull、インストールと setup、TUI 起動の 3 ステップで動きます。

AI 時代にポモドーロ・テクニックをやめた - AI が自走する間に Human は休む新しいリズム

25 分作業して 5 分休む。長年愛用してきたポモドーロ・テクニックをやめました。AI エージェントが数時間単位で自走する時代に、25 分刻みのリズムは合わない。代わりに採用したのは「AI が働いている間に Human は休む」という新しいリズムです。

Trivy で Terraform のミスコンフィギュレーションを検知する: Checkov との比較デモ

Checkov に続き、Trivy でも同じ Terraform コードをスキャンするデモリポジトリを作成しました。同じ脆弱なコードに対して Checkov は 37 件、Trivy は 27 件の検知。この差はどこから来るのか。severity の分類、IAM ワイルドカードの扱い、検知 ID 体系の違いを実際のスキャン結果から比較します。

Checkov で Terraform の脆弱性を検知する: insecure vs secure の比較デモ

IaC のセキュリティは apply する前に担保したい。Checkov を使えば、Terraform コードの脆弱性を静的解析で検知できます。S3、Security Group、RDS、IAM、CloudTrail の 5 リソースを題材に、脆弱なコードで 37 個の FAILED を出し、修正済みコードで 111 個の PASSED を達成するまでの流れをデモリポジトリで再現しました。

AWS の RI・Savings Plans をどこまで買うか — 100% コミットしない購買戦略

RI / Savings Plans は 100% 買うのが正解ではありません。時間単位コミットと非繰越という仕様から出発し、床だけを段階的にコミットする実務的な購買戦略を整理します。

2026 年版 AWS コミットメント割引の設計図 — Database Savings Plans 登場後のレイヤリング戦略

AWS のコスト最適化は「まず縮小し、それからコミットする」が大原則です。2025 年 12 月に登場した Database Savings Plans を中核に、Compute は Compute SP、安定したデータ層は Reserved Instances、という三層の重ね合わせ設計を、適用順序・調達の数値設計・マルチアカウント統制の観点から整理します。最大割引率を追うのではなく、モダナイゼーションを止めない財務の柔軟性をどう設計するかが 2026 年の論点です。

MDM 経由でスクリプトを配布するのに最適な言語を選ぶ — Bash、Go の実運用トレードオフ

MDM から管理端末にスクリプトを配布するとき、Bash で書くのか、Swift や Go でバイナリにして PKG で配るのか。コード署名・公証の要件や Windows 側の PowerShell 事情まで含めて、Bash / zsh、Swift、Go、PowerShell の実運用トレードオフを整理します。

すべてのサービスは Claude Code プラグインを作るべきか — codex-plugin-cc の体験から考えるディストリビューションチャネル論

OpenAI 公式の codex-plugin-cc を試したら想像以上に快適で、Claude Code から離れずに Codex のレビューや調査を回せました。プラグインは「ユーザーが既にいる場所」にサービスを届ける新しいディストリビューションチャネルとして機能しています。codex-plugin-cc の設計を起点に、どんなサービスがプラグイン化に向くのか、採用前に考えるべきトレードオフを整理します。

Private GitHub Pages で Day 1 からドキュメントサイトを構築しよう

ドキュメントは後回しにされがちですが、プロジェクトの Day 1 からドキュメントサイトを立てておくと、セットアップ手順や設計判断の共有が圧倒的に楽になります。Private GitHub Pages なら社外に公開されず、GitHub リポジトリの読み取り権限を持つメンバーだけがアクセスできます。ビルドが速い VitePress と Starlight の 2 つを紹介します。

Block「From Hierarchy to Intelligence」から学ぶ - 日本のスタートアップ CTO が考えるべき組織設計の転換点

Block が発表した「From Hierarchy to Intelligence」は、2,000 年にわたるヒエラルキー型組織の歴史を振り返りながら、AI が情報のルーティングを担うことで組織構造そのものが変わると主張しています。日本でスタートアップを経営する CTO の立場から、この論考の核心と実践的な示唆を整理します。

AI ファーストな開発組織への進化 - 2026 年に起きている 5 つの構造変化と実践ステップ

Block が AI 活用を理由に組織の 40% を再編し、Meta が AI ツール導入後の生産性データを元に組織を見直し、Atlassian が R&D 体制を刷新する。2026 年、テック業界では AI を起点とした組織進化が加速しています。本記事では、これらの動きから 5 つの構造変化パターンを抽出し、自組織で段階的に再現するためのステップを整理します。

gh-security-scan: サプライチェーン攻撃を組織横断で調査する AI コーディングアシスタント用スキルを作った

axios の npm アカウント乗っ取りのように、サプライチェーン攻撃が頻発しています。影響範囲の調査は組織横断で行う必要があり、手作業では時間がかかります。そこで、AI コーディングアシスタントに組織横断のセキュリティ調査を委任できる gh-security-scan スキルを作成しました。Claude Code、Codex、Gemini CLI の 3 つのプラットフォームに対応しています。

AI コーディング CLI にフルパーミッションを与えて自走させる - Claude Code、Codex、Gemini CLI 比較

AI コーディング CLI を自律的に動かすには、パーミッション設定が鍵になります。Claude Code の --dangerously-skip-permissions と auto モード、Codex CLI の --full-auto と --yolo、Gemini CLI の --approval-mode yolo。3 つのツールのパーミッションモデルを比較し、どの場面でどのモードを使うべきかを整理します。

Stripe Local 福岡に参加してきた - 日本の BtoB 決済の実態と Stripe の進化を振り返る

Stripe Local 福岡に参加し、Stripe の最新動向と BtoB 決済の実態について学びました。Stripe は 9999 万円まで決済可能であり、BtoB のクレカ決済では 1〜9999 万円単位の取引が実際に存在するという話が印象的でした。また、Stripe Tax、Stripe Billing、Stripe Radar がなかった時代に自作していた昔話もさせていただきました。

GitHub の CODEOWNERS bypass と merge queue は共存できるのか検証してみた

CODEOWNERS のレビューを bypass しつつ merge queue を動作させたい。Branch Protection と Rulesets で 4 シナリオを検証した結果、現時点では両立できないことがわかりました。

CSVカラム自動認識の実装パターン - ヒューリスティック vs LLM ベースアプローチの設計と使い分け

異なるモール・基幹システムから届くCSVファイルのカラム名は統一されていません。「商品コード」「item_code」「SKU」──同じフィールドを指す無数の表記揺れに、どう立ち向かうか。本記事では、エイリアス辞書によるヒューリスティック認識とLLMによる柔軟な推論という2つのアプローチを、ECドメインの実装例とともに比較検討します。

Next.js + PGlite で「クラウド DB 不要」の Todo アプリを作って Vercel にデプロイした

PGlite（WASM Postgres）でブラウザ内に Postgres を動かし、IndexedDB に永続化する Todo アプリを Next.js 16 で構築。クラウド DB のセットアップ不要で、useLiveQuery によるリアクティブな UI 更新や Playwright での永続化検証まで含めた実装記録です。

Trivy、tfsec 以外の選択肢を探る - セキュリティスキャンツール比較（Grype、Checkov、Snyk、KICS）

Trivy のサプライチェーン侵害と tfsec のメンテナンス終了により、セキュリティスキャンツールの見直しが急務となりました。本記事では Trivy、tfsec 以外の選択肢として、脆弱性スキャン領域の Grype・Snyk・Docker Scout と、IaC スキャン領域の Checkov・KICS を比較し、移行先の選定基準を整理します。

OSSライセンスで使えるコーディング特化ローカルLLM完全ガイド（2026年版）

OSSライセンス（Apache 2.0 / MIT）のコーディング特化LLMをローカルで動かすための完全ガイド。2026年3月時点の最新モデル比較と実践的な導入手順をまとめました。

日本企業によるローカルLLM開発事例まとめ - 国産AIモデルの現在地と導入の実際

NTT tsuzumi、NEC cotomi、楽天 Rakuten AI 3.0、PFN PLaMo など主要10モデルの技術比較から、金融・医療・自治体・教育での導入事例、オンプレミス vs クラウドAPIのコスト試算、GENIAC プロジェクトによる政府支援まで、日本企業によるローカルLLM開発の全体像をまとめました。

Fire TV のリモコンが効かない — 一晩放置で直った理由と、正しい電源リセット

Fire TV のリモコンが突然反応しなくなりました。電池を替えても、ペアリングし直しても直らない。あきらめて一晩放置したら、翌朝にはふつうに動いていた。エンジニアとしては、原因が分からないまま直るのはいちばん気持ちが悪い結末です。この「一晩置くと直る」現象を、Bluetooth のペアリング状態・残留電荷・Fire TV OS の入力プロセスという観点から分解し、次は一晩待たずに直すための電源リセットの勘所をまとめます。

Google Cloud の権限をチーム単位で付与する — アクセスグループとフォルダの二軸設計

「フォルダで切るか、グループアドレスで渡すか」は二択ではありません。フォルダはスコープ、グループはプリンシパルという二軸として設計するのが Google Cloud IAM の正解です。

インシデント対応のスタンスと動き方 — 責めない、しかし当事者がリードする

システムを運用していれば障害は避けられません。問われるのは、起こすかどうかではなく、起きたときにどう動くかです。私がチームに伝えているスタンスは 3 つあります。起こしたこと自体は責めない。しかし原因を作った当事者が責任を持って対応をリードする。そして肩書きの有無にかかわらず、その場の誰もがリーダーシップを発揮する。blameless postmortem・Just Culture・incident command を補助線に、動き方の型まで整理します。

AIソフトウェアテスト スタートアップ完全ガイド 2026年版 — エージェント時代のQA革命

AIエージェントがQAの主役に。2026年のソフトウェアテスト市場を形成する40社超のスタートアップを4つのカテゴリで徹底比較します。

macOS / Windows 対応のローカルLLMアプリ開発に Tauri を選んだ理由

ローカルLLMを活用するクロスプラットフォームアプリ開発に Tauri を採用。AI エージェントにコードを任せることで Rust 未経験でも問題なく開発を進めている話。

クロスプラットフォーム開発ツール徹底比較 ─ Flutter、React Native、Tauri、KMP、Electron、.NET MAUIの最新動向と選定ガイド【2026年版】

Flutter、React Native、Tauri、KMP、Electron、.NET MAUIなど主要クロスプラットフォーム開発ツールの2026年最新動向を比較し、プロジェクト特性に応じた選定指針をまとめました。

CTO のネクストキャリア — ユニコーン創業者が AI ラボへ移る潮流と、9 ステップの撤退設計

会社の作り方・資金調達・スケールの記事は何千とあるのに、辞め方を扱う記事はほとんどない。Super.com の共同創業者で CTO 兼 COO だった Henry Shi 氏は、そう書いて、9 か月かけて準備した自分の退任プロセスを 9 ステップのプレイブックとして公開しました。行き先は Anthropic、目的は安全な AGI。本記事では、このエッセイを題材に、CTO のネクストキャリアという問いを、潮流・オペレーターの価値・撤退設計の 3 点から考えます。

Cloudflare を日本のエンタープライズで採るならどこから入るか — JCB、JAL、三菱ガス化学事例と ISMAP 登録後の現在地

Cloudflare の日本エンタープライズ事例を JAL、JCB、DeNA、Sansan、Money Forward、三菱ガス化学、鴻池運輸、ライオン、GMO、ZIPAIR、BASE まで横断して整理し、「どの入口から入ると効くか」「ISMAP 登録後に何が変わったか」「採用前に踏まえるべきリスクは何か」をまとめます。

Claude Code、Codex、Gemini のマルチプラットフォーム戦略を比較する

AI コーディングツールの 3 大プレイヤーである OpenAI Codex、Claude Code、Google Gemini は、それぞれ独自のアーキテクチャでマルチプラットフォーム展開を実現しています。Codex の App Server プロトコル、Claude Code の Agent SDK、Google の 3 プロダクト戦略。3 社のアプローチを比較し、自社プロダクトに応用できるマルチプラットフォーム設計パターンを整理します。

Pulumi と Terraform の移行は 1 日で終わる - AI 時代の IaC ツール選定は可逆的な意思決定になった

IaC ツールの選定は長らく「一度決めたら変えられない」重い意思決定でした。しかし、AI コーディングアシスタントの進化により、Pulumi と Terraform の双方向の移行が 1 日で完了するようになりました。移行コストが劇的に下がったことで、IaC ツール選定の判断基準そのものが変わりつつあります。

Cursor Teams で監査ログを実現する方法 - Hooks を軸にした代替アーキテクチャ

Cursor Teams プランには監査ログ機能がありません。さらに Enterprise プランの監査ログも管理イベントのみで、プロンプトや生成コードの内容は記録されません。Cursor Hooks を軸に、API ゲートウェイと SSO ログを組み合わせて監査証跡を構築する方法を解説します。

Claude Team で監査ログを実現する方法 - Enterprise プラン不要の代替アーキテクチャ

Claude Team プランには監査ログ機能がありません。Enterprise プランにアップグレードせず、API ゲートウェイ、ブラウザ監視、CASB/DLP を組み合わせて監査ログ相当の可視性を確保する方法を、具体的なツール選定と設定例を交えて解説します。

antfu の GitHub Sponsors になりました

antfu の GitHub Sponsors になりました。Marp から Slidev への移行をきっかけに、日々恩恵を受けている OSS メンテナーを支援することにしました。

スライド作成ツールを Marp から Slidev に変更した

Marp から Slidev に乗り換えました。Claude Code との相性が良く、テーマのカスタマイズやデモ動画の埋め込みもカンタンです。

openai-whisper から faster-whisper への移行で文字起こしを高速化した

openai-whisper から faster-whisper に移行して、音声文字起こしを最大 4 倍高速化しました。

AWS Copilot CLI で Preview 環境を作ろうとして断念した話

AWS Copilot CLI で Preview 環境を構築する PoC を実施し、断念に至った経緯と判明した課題をまとめます。

Harness のエッセンスを取り入れる — 既存の開発フローを改善する 10 の観点

Harness を使えば DevOps が改善する。でも Harness を入れなくても、そのエッセンスは取り入れられる。Harness が体現する 10 の原則と、OSS で実現する方法をまとめました。

Harness Engineering — AI エージェント時代のソフトウェア開発を支える新しい規律

AI エージェントにコードを書かせる時代、エンジニアの仕事は「コードを書くこと」から「エージェントが正しく動く環境を設計すること」へ移行しつつあります。その環境設計を体系化したのが Harness Engineering です。

Cursor を Teams プランで利用する場合の費用概算

Cursor を組織で導入する際、Teams プランは基本料金に加えて従量課金の仕組みがあり、費用感が掴みにくいです。利用人数ごとの月額費用と従量課金の仕組みを整理しました。

Claude Code を Team プランで利用する場合の費用概算

Claude Code を組織で導入する際、Team プランの料金体系はシート種別や最低シート数のルールがあり、費用感が掴みにくいです。利用人数ごとの月額費用を表にまとめました。

Claude Code・Codex・Gemini CLI を Homebrew と mise で管理する

複数 Mac でのセットアップを楽にするために、Codex CLI・Gemini CLI は Homebrew、Claude Code は mise でインストールするように移行しました。

Geodesic Forum 2026 Tech Conference へ参加しました

Geodesic Capital 主催の Geodesic Forum 2026 に参加しました。登壇した10社の概要と各企業の注目ポイントを紹介します。

AI エージェント向け Sandbox 比較 — 日本リージョン対応と isolation 技術の観点から

AI エージェント時代に急成長する Sandbox サービスを、Firecracker microVM や gVisor などの isolation 技術、日本リージョン対応、料金体系の 3 軸で比較。用途別の選定指針もあわせて紹介します。

寛容ライセンスの OSS 負荷テストツールを比較する — k6 の代替候補と用途別の使い分け

k6 が AGPL-3.0 で配布されているため、ネットワーク経由の再頒布や SaaS 組み込みを想定すると寛容ライセンスのみで負荷テスト基盤を組みたい、という相談が増えています。Gatling、Locust、JMeter、Goose、Vegeta、oha、Fortio、ghz といった Apache 2.0 / MIT 系の主要候補を、対応プロトコル、リソース効率、CI/CD 適性の観点で比較し、用途別の使い分けを整理します。

Gemini CLI は Apache 2.0 ライセンスだが利用規約には注意が必要

Gemini CLI のリポジトリは Apache 2.0 ライセンスで公開されており、コードの改変や再配布は自由です。しかし、利用規約を確認したところ、サードパーティツールを使ってバックエンドサービスにアクセスすることを明確に禁止する条項がありました。OSS ライセンスとサービス利用規約の間にある乖離を整理します。

Gemini CLI のスキルで動画から議事録を自動生成する

動画ファイルから議事録を自動生成する Gemini CLI スキルを作成しました。ffmpeg と Whisper を組み合わせた複数ステップのワークフローをスキル化した背景を紹介します。

手書き風の図を AI に描いてもらう Excalidraw MCP Server & Agent Skill

Excalidraw MCP Server & Agent Skill を使うと、プロンプトひとつで手書き風の図を AI に描いてもらえます。セットアップ手順とポート変更のコツを紹介します。

Homebrew の GitHub Sponsors になりました

Homebrew の GitHub Sponsors になりました。Brewfile を整理している最中に GitHub リポジトリを訪れ、スポンサードできることに気づいたのがきっかけです。

macOS 初期セットアップ 2026年版

MacBook を 3 台フル活用する開発体制になり、新しくセットアップする機会があったので、Xcode Command Line Tools から Brewfile 一括インストールまでの手順を作業ログとしてまとめました。

Vercel + Next.js で外部DBなしにプロトタイピング：組み込みデータベース6選の比較と選定ガイド

Vercel の一時的なファイルシステム制約の下で、インプロセスDBを活用してプロトタイプを素早く立ち上げるための技術選定ガイドです。

Windows デスクトップアプリを顧客企業の Intune で配布するベストプラクティス — ソフトウェアベンダー視点で Win32、MSIX、コード署名、自動更新を整理する

顧客企業の Windows PC に自社デスクトップアプリを届ける道は、2026 年時点では Microsoft Intune の Win32 アプリに収束しつつあります。LOB は限定用途、Store for Business は廃止、MSIX は適合する場合のみ、というのが現実です。Win32 を一次選択にするなら、MSI を `.intunewin` でラップし、SHA-256 + タイムスタンプで署名し、検出ルールと Supersedence と ADMX を顧客 IT 部門に渡す。本記事ではソフトウェアベンダーが成果物として用意すべきものと、Azure Artifact Signing（旧 Trusted Signing）の地域制限を含む日本企業特有の論点までまとめます。

Gemini CLI のデフォルト能力が高すぎてスキル作成の順番を考え直した

PDF を Excel に変換するスキルを作ってみたけど、「添付した PDF を Excel に書き出して！」の一言で済んでしまった話。AI-native Ops を実現するなら DCAP サイクルがベスト。

Rails アプリを Fly.io にデプロイして Pull Request ごとのプレビュー環境を手に入れる

Fly.io と GitHub Actions を組み合わせて、Rails アプリの PR ごとに PostgreSQL 付きの独立したプレビュー環境を自動構築する方法をまとめました。東京リージョン（nrt）へのデプロイ手順も含めて解説します。

Rails アプリを Railway にデプロイして Pull Request ごとのプレビュー環境を手に入れる

Railway の PR Preview Environments を使い、Rails アプリの PR ごとに PostgreSQL 付きの独立したプレビュー環境を自動で構築します。railway.json 1 ファイルと Dashboard の設定だけで完結し、GitHub Actions は不要です。

Vite + React でカスタムフィーチャーフラグを実装する

LaunchDarkly、Unleash、Flagsmith を使わずに、React Context ベースでシンプルなフィーチャーフラグシステムを自作しました。トランクベース開発のワークフローも含めて解説します。

フィーチャーフラグサービス比較 — OSS・セルフホスト・日本リージョンでの選び方

LaunchDarkly などの SaaS から Unleash・Flagsmith・GrowthBook・Bucketeer といった OSS まで、主要なフィーチャーフラグサービスを比較しました。日本リージョンでの運用を見据えたセルフホストの選び方も紹介します。

Gemini CLI の Security 拡張機能が優秀だった話

Gemini CLI の拡張機能「Security」を試してみたら、想像以上に優秀だった話。Claude Code や Codex をデフォルトで使っていたが、Gemini CLI の拡張機能も積極的に活用していきたい。

asdf から mise へ移行した

asdf から mise へ移行し、direnv も削除した手順を紹介します。

LinkedIn の活動を続けていたら、海外スタートアップから Japan CTO のお声がけをいただいた話

LinkedIn での発信を続けていたら、海外スタートアップから Japan CTO のお声がけをいただきました。グローバルキャリアを目指す日本のエンジニアにとって、LinkedIn がいかに重要かを実体験から解説します。

ライブラリ脆弱性アップデート方針の策定ガイド - 国内外の公的基準から導く重要度別 SLA 設計

「Critical は何日以内に対応すべき？」その答えは単一の基準からは得られません。本記事では、NIST・CISA・PCI DSS・英国 SS-033・豪州 ASD・IPA など国内外の主要ガイドラインを横断調査し、重要度別の対応期限を統合 SLA として設計する方法を解説します。

Java と Spring Boot の Web アプリ開発を AI コーディングエージェントで爆速化する — Claude Code と Codex 時代のリポジトリ整備指針

Java と Spring Boot の Web アプリ開発で AI コーディングエージェントを爆速で動かす鍵は、モデル選定よりも「AI が誤解しにくい形にリポジトリを整える」ことにあります。Spring Modulith とヘキサゴナルで境界を物理化し、ArchUnit と Modulith verify で越境を CI で機械的に止め、Testcontainers @ServiceConnection でローカル DB を再現し、Spring AI 1.1 の MCP Server Boot Starter で実行中のアプリを AI に渡す。Claude Code、Codex、Copilot を使い分けるための運用指針までまとめます。

Cursor ノンデベロッパー向け公式入門情報まとめ

AI 搭載コードエディタ Cursor の公式入門情報を、プログラミング未経験者やノンデベロッパー向けにまとめました。

Java と Spring Boot で構築された有名な OSS Web アプリケーション — カテゴリ別の代表例とアーキテクチャ

Spring Boot 製の OSS Web アプリケーションは、PetClinic のようなリファレンスから ThingsBoard、Apache Fineract、Apereo CAS のような本番基盤まで非常に幅広く存在します。学習、参照、本番採用のどれが目的かで読み解く先が変わるので、カテゴリ別に代表例を並べて整理します。

Claude Code を npm グローバルインストールからネイティブインストールへ移行する

Claude Code が npm からネイティブインストーラーに移行。asdf ユーザー向けに、shim の優先問題を解決して正しくネイティブ版へ移行する手順を解説します。

AWS Copilot CLI のサポート終了と今後の選択肢

AWS Copilot CLI のサポート終了が進行中です。混乱を招いた公式アナウンスの経緯と、コミュニティで議論されている移行先の選択肢をまとめました。

AWS Copilot CLI で AI コーディングツールでのプロトタイピング開発を加速する

AI コーディングツールが生成したアプリケーションを、AWS Copilot CLI で素早く ECS/Fargate にデプロイする。このワークフローがプロトタイピングに効く理由を解説します。

Supabase Auth のカスタム SMTP 比較 - 公式ドキュメント掲載 6 サービスを無料枠で評価する

Supabase Auth のデフォルト SMTP は事前認可アドレスにしか送信できず、本番環境には使えません。公式ドキュメントの「How to set up a custom SMTP server?」に掲載されている 6 つのメール送信サービスを、無料枠・SMTP 設定値・導入の手軽さの観点で比較しました。

Startup Study #9 に参加しました

くまもと森都心プラザで開催された Startup Study #9 に参加。杉山裕磨さん主催のもと、深津幸紀氏による日本のスタートアップ戦略についてのパネルトークを聴講しました。

CLI Agent のライセンス比較と商用利用ガイド - Claude Code, Codex, Gemini CLI

自社プロダクトに CLI Agent を組み込む際のライセンス調査結果。Claude Code（プロプライエタリ）と Codex/Gemini CLI（Apache 2.0）の違いと商用利用時の注意点を解説。

オープンソースプロジェクトに SECURITY.md と security.txt を導入する - Giselle の事例から学ぶ

オープンソースプロジェクトに SECURITY.md と security.txt を導入する方法を、Giselle の実例を元に解説。セキュリティポリシーの書き方、脆弱性報告の受付方法、GitHub Actions による更新リマインダーの自動化を学びます。

オープンソースプロジェクトのバグバウンティプログラム - 実施事例と終了事例から学ぶ

オープンソースプロジェクトのバグバウンティプログラムの実施事例と終了事例を調査。大手テック企業主導型から、Vercel、Supabase、Neon などの OSS 企業、AI 時代の新たな課題まで、OSS セキュリティの現状を解説します。

3つの AI に同じ質問、満場一致なら採用する MAGI システム的アプローチ

3つの AI に同じ質問をして、満場一致なら採用する合議制アプローチ。Giselle を使えば複数 AI への質問も効率化できます。

Supabase CLI で Supabase ローカル環境をセットアップする（Docker Desktop + macOS）

macOS で Supabase CLI を使ってローカル開発環境をセットアップする手順を解説。Docker Desktop のセットアップから Supabase の起動まで、ステップバイステップで説明します。

Docker CLI 環境に Docker Desktop を後からインストールする方法（macOS Homebrew）

Homebrew で Docker CLI のみの環境に Docker Desktop を後からインストールする際に発生する補完ファイルの競合エラーを --force オプションで解決する方法を解説します。

Colima + Docker CLI 環境構築ガイド（macOS）

macOS で Colima + Docker CLI 環境を構築する手順を解説します。Docker Desktop の代替として注目される Colima のインストールから基本操作、リソース設定まで、実践的なガイドです。

Tailwind CSS の個人スポンサーになりました

Tailwind CSS の個人スポンサーになりました。llms.txt エンドポイント追加 PR の議論がきっかけで、日々活用している Tailwind CSS を支援することにしました。

ドキュメントサイト駆動開発：ドキュメントを先に書いて「仕様→実装」を回す実践

ドキュメントを先に書き、AIエージェントにそのドキュメントを読ませてタスクを考えさせる。Fumadocsを活用したドキュメントサイト駆動開発の実践を紹介します。

仕様駆動型コード生成の実証研究 — LLMに「何を作るか」を正しく伝える方法

LLMコード生成に仕様駆動アプローチを適用する実証研究を紹介。VSCode拡張CURRANTEによる仕様→テスト→実装の3段階ワークフローで、人間の介入パターンとコード品質の関係を定量的に分析する研究デザインを解説します。

ROUTE06 Tech Blogに「AI活用とプロダクト開発の民主化、その現在地」を寄稿しました

ROUTE06のCTOとして、2024年から2025年にかけてのAI駆動開発への取り組みと、2026年の展望について記事を書きました。Acsim、Liam ERD、Giselleなどのプロダクト開発を通じて感じた変化と、これからのエンジニアに求められることについて。

npm Organization の developers チームと publish チームを分離すべき理由 ― 企業運用で Collaborators を明確にする実践パターン

npm Organization の developers チームは削除不可で全メンバーが自動追加されるため、企業運用では責任の所在が不明確になりがちです。publish 用チームを分離し、developers を read-only にする実践パターンを解説します。

日本発で Product Hunt デイリートップ3入りしたプロダクト完全リスト（2013年〜2025年）

2017年の STUDIO から始まった日本発プロダクトの Product Hunt 躍進。確認できた範囲で9つのローンチがデイリートップ3 入りを達成し、特に2024年以降は AI 系プロダクトの活躍が目立ちます。個人開発者の Minute が「頑張らない」戦略で3位を獲得した例もあり、大規模マーケティングなしでも上位入賞が可能なことが示されています。

Product Hunt バッジを GitHub README に掲載する：人気リポジトリ7つの事例調査

Product Hunt 受賞バッジを GitHub README のどこに配置すべきか？Cal.com や Documenso など人気 OSS 7つを調査した結果、ローンチ直後は上部配置で勢いを最大化し、成熟後は Recognition セクションへ移行するハイブリッド戦略が良さそうだと考えました。

Rate Limit のストレージ選定：PostgreSQL vs Redis

Rate Limit のストレージとして PostgreSQL と Redis を比較。現在の Rate Limit 設定値や既存の API リクエストフローを踏まえ、YAGNI 原則に基づいて PostgreSQL を選択した判断についてご紹介します。

Rate Limit アルゴリズムの比較と事例調査

代表的なレートリミットアルゴリズムの仕組みと選定指針を解説。GitHub、X (Twitter)、Slack、Cloudflare、Stripe、Discord、Shopify など主要サービスの実際の採用事例も紹介します。

「プロ野球戦力外通告 2025」を見て考えた、2026年に迫る「エンジニア戦力外通告」

年の瀬、家族とこたつを囲みながら「プロ野球戦力外通告」を見るのが恒例行事になっている方も多いのではないでしょうか。夢を追い続けた選手たちが、ある日突然「戦力外」を告げられる姿。しかし、この厳しい現実は、決してプロ野球選手だけの話ではありません。2025年、AIの進化はさらに加速し、私たちソフトウェアエンジニアの世界にも「戦力外通告」の波が静かに、しかし確実に押し寄せようとしています。

オープンソース AI アプリビルダー Giselle を正式にローンチ、Product Hunt で世界2位を獲得！🥈

先日ローンチしたオープンソース AI アプリビルダー『Giselle』が、Product Hunt で Daily 2位を獲得！24時間にわたる挑戦の裏側についてご紹介します。

主要AIモデルの公式ドキュメント・参考記事まとめ (Anthropic, Google Gemini, OpenAI)

新しいAIモデルが次々と登場する中、公式情報を効率的に追うのは一苦労です。本記事では、Anthropic (Claude), Google (Gemini), OpenAI (GPT) の主要モデルに関する公式ドキュメントや料金ページ、発表記事へのリンクを一覧にまとめました。開発の初動を早めるためのチートシートとしてご活用ください。

Stripeカスタマーポータルの公式デモサイトをリサーチ

Giselleでの実装経験をもとに、Stripeカスタマーポータルの公式デモサイトをリサーチしました。サブスクリプション管理や支払い方法の変更など、カスタマーポータルで体験できる機能を紹介します。

フルリモートワーカーの健康習慣 — 体力 10 年分の差を埋める散歩、モバイル AI コーディング、昇降デスク

週 4 日以上のテレワーク勤務者は、約 10 歳分の体力差に相当する低下が示されています（明治安田厚生事業団、2025 年 12 月）。完全リモートで働く立場として、散歩、モバイルからの Claude Code・Codex 利用、昇降デスクといった「業務時間に身体を動かすための仕組み」を、自分が実際に続けている形で書き留めておきます。

「福岡Tech LT大忘年会」登壇レポート 〜 Giselleで作るAI QAアシスタント

福岡で開催された「福岡Tech LT大忘年会」にて、「Giselleで作るAI QAアシスタント 〜 Pull Requestレビューに継続的QAを」というタイトルで登壇しました。リリース直前のQAによる手戻りコストを削減するため、PR作成時に自動的にQAフィードバックを提供する仕組みについてお話ししました。本記事でその内容を共有します。

Next.js v16 Turbopack + Vercel 環境での WASM モジュール読み込みエラーの解決方法

Next.js の高速な開発体験を求めて Turbopack を導入したものの、Cannot find module '.wasm' という予期せぬエラーに遭遇していませんか？特に Vercel 環境では、ローカルと異なるファイル構造が原因で問題がさらに複雑化します。この記事では、`@embedpdf/pdfium` を例に、Turbopack と Vercel 環境で WASM モジュールを安定して動作させるための具体的な解決策を紹介します。

グローバル展開を見据えた英語リリースノート作成で参考にしたChangelogサイト

プロダクトの進化を伝えるリリースノート。私たちはその質を高めるために多くの先例を調査しました。この記事では、私たちが参考にしたChangelogサイトとそこから得た学びを共有します。

Cloudflareのrobots.txtを管理するを「コンテンツシグナルポリシー」から「robots.txtでAIボットのトラフィックを指示する」へ設定変更して、AIボットによるクロールを許可しました

Claude Codeで本サイトの記事が読み込めない…？原因はCloudflareのrobots.txt を管理するコンテンツシグナルポリシーの設定でした。AIによる情報活用の時代に合わせ、設定を変更した経緯と具体的な手順、そしてその効果をまとめました。

Content Signals に基づき robots.txt を更新し、全コンテンツを AI 学習へ開放

自分のコンテンツを AI のコンテキストとして与えたい、また AI 学習に活用されたほうが都合がいいという理由から、当サイト codenote.net の全コンテンツを検索エンジン、AI へのインプット、AI トレーニングなどに利用可能としました。Content Signals のポリシーに基づき robots.txt を更新した内容とその背景についてご紹介します。

GitHub Copilot が JSON ファイルへのコメントを提案してきた

AI は JSON にコメントが書けないことを知らなかった？GitHub Copilot のコードレビューで JSON ファイルにコメントを残すよう提案された、的確ながらもお茶目な出来事を紹介します。

pnpm の minimumReleaseAgeExclude が緊急時のセキュリティアップデート対応に便利だった話

pnpm の minimumReleaseAge は、リリース直後のパッケージ導入を遅らせて安定性を高める便利な設定です。しかし、セキュリティパッチを緊急で適用したい場合、この設定が逆に障害となります。この記事では、minimumReleaseAgeExclude を使い、特定のパッケージだけを制限から除外して、迅速かつ安全にセキュリティアップデート対応を行った実例を紹介します。

Claude CodeでGitHub Releaseをバックデートするワークフロー構築事例

リリースノート作成漏れは開発者あるある。本記事では、Claude Codeを活用し、過去のPR履歴からGitHubリリースを遡って自動生成するワークフローを紹介します。この手法で、7ヶ月分の変更履歴をわずか数時間で整備した具体的な手順とノウハウを解説します。

Gemini CLI へ Review PR を依頼すると、あなたの PR を勝手にマージするかもしれない

AI によるコードレビューは開発効率を上げますが、ツールによっては思わぬ挙動をすることも。Gemini CLI で PR レビューを頼んだら、Approve と Merge まで一気に実行されて冷や汗をかいた体験を共有します。安全に AI を活用するための注意喚起です。

給料据え置きは実質3%減給？データで見る物価高と実質賃金のリアル（2025年11月版）

「給料は上がったはずなのに、生活が楽にならない…」そう感じていませんか？2025年も物価上昇が続いた結果、私たちの給料の価値、つまり「実質賃金」は目減りし続けています。この記事では、最新の公的データを基に、給料が据え置きだった場合どれだけ生活が苦しくなるのかをシミュレーション。そして、どうすればこの状況を脱せるのかをエンジニア視点で考察します。

OpenRouterの手数料とコスト構造の仕組みを理解する

OpenRouterの料金はモデル利用料に上乗せがないのが魅力ですが、実はクレジット購入時に手数料（Transaction Fee）が発生します。この記事では、見落としがちな手数料の仕組みと、コストを正確に把握するためのポイントを解説します。

Vercel AI Gatewayを複数環境（production, preview, development）で分ける方法

Vercel AI Gatewayは非常に便利ですが、開発が進むと費用管理や外部連携のために環境ごとに設定を分けたいというニーズが出てきます。調査したところ、現状ではVercel Teamレベルで分離するしか方法がないことがわかりました。本記事ではその詳細と所感をまとめます。

Claude Team プランで gmail.com / outlook.com のメンバーを招待する — 許可ドメインにパブリックメールを追加する

Claude Team のドメイン制限で「@example.com のメンバーしか招待できない」と困った経験はありませんか？実は許可ドメインに gmail.com をそのまま追加すれば、独自ドメインを持たない業務委託や個人メンバーも招待できます。この小さな Tips と、パブリックメールを許可する際の注意点をまとめます。

Claude Teamプランで別ドメインのメールアドレスのメンバーを招待する方法

ClaudeのTeamプランにサインアップ後、『招待されたメンバーは、あなたと同じドメインを持っている必要があります』というメッセージに困惑していませんか？この記事では、管理者設定から許可するメールドメインを追加し、複数ドメインのメンバーをチームに招待する簡単な手順を解説します。

Slack Canvas, Listで実現するスマートな組織間コラボレーション

外部パートナーとの協業時、ドキュメントツールが各社で異なり困った経験はありませんか？我々のチームでは、Slackに標準搭載されているCanvasを使うことで、この問題をシンプルに解決できました。その具体的な活用法をご紹介します。

「Cloudflare Workers Tech Talks in Fukuoka #1」登壇レポート 〜 Honoを技術選定したAI要件定義プラットフォームAcsimでの意思決定

福岡で開催された「Cloudflare Workers Tech Talks in Fukuoka #1」にて、「Honoを技術選定したAI要件定義プラットフォームAcsimでの意思決定」というタイトルで登壇しました。@hono/zod-openapiによるスキーマ駆動開発がもたらす型安全な開発体験と、その技術選定の背景についてお話ししました。本記事でその内容を共有します。

Codex CLIがゾンビ化してCPUを食い潰す問題とpkillによる暫定対処

開発マシンで謎のCPU高負荷が...犯人はゾンビ化したCodex CLIでした。根本解決までの繋ぎとして、pkillをcronで回す泥臭い対応策を紹介します。

YAPC::Fukuoka 2025のライトニングトークへ応募しました

YAPC::Fukuoka 2025のライトニングトークへ3つのトークを応募しました。「わたしが使いたいAI Agentはわたしがつくる」「24365、AIと働きたい」「AI99 〜 AIと働く99の喜怒哀楽を、300秒で駆け抜ける」の3件を提案しましたが、残念ながら全て不採択という結果になりました。

Startup CTO Night & Day 2025 Powered by AWSへ参加しました

Startup CTO Night & Day 2025 Powered by AWSへ参加してきました。今年は「しくじり! CTO Dojo」セッションで登壇する機会を頂き、とても良い経験になりました。オフレコが多く詳細は書けませんが、参加記録として執筆しました。

幕張メッセ展示会後の打ち上げは「中国料理 翠嵐」が最適解だった幹事レポート

幕張メッセでの大規模展示会。やりきった後の打ち上げは格別ですよね。「中国料理 翠嵐」が最高だったので、未来の幹事さんに向けて全力でおすすめします。

「JP_Stripes 福岡Vol.12」 登壇レポート 〜 Speculative Implementation × AI で切り拓く Stripe API 移行実践記

先日開催された「JP_Stripes 福岡Vol.12」にて、「Speculative Implementation × AI で切り拓く Stripe API 移行実践記」というタイトルで登壇しました。AIを活用してStripe APIの移行リスクを可視化し、安全かつ効率的にプロジェクトを推進した事例についてお話ししました。本記事でその内容を共有します。

AIと共に爆速開発！AIコーディングツールが好むコードへリファクタリング

AIコーディングツールは今や開発に不可欠なパートナーです。彼らが頻繁に提案するリファクタリングには、実は開発を爆速にするヒントが隠されています。AIが好むコードを書くことが、これからのチーム開発の鍵となる理由とは？

サブドメインが ui. な有名サービスを調べてみました

「ui.example.com」というサブドメイン、アリ？ナシ？ふと気になって調べてみたところ、多くの有名UIライブラリで採用されていることがわかりました。調査結果を共有します。

Vercel AI Gatewayで「Free credits temporarily have restricted access」が発生した際の解決方法

Vercel AI Gatewayを使っていると、突然「UnknownError: Free credits temporarily have restricted access due to abuse.」というエラーに遭遇することがあります。この記事では、このエラーがなぜBYOK利用時にも発生するのか、そしてどうすれば解決できるのかを、Vercelサポートからの回答を元に詳しく解説します。

令和7年 熊本県新産業創出事業者・情報通信事業者情報交換会へ参加しました

熊本のIT界隈が一同に会した交流会に参加してきました。LTや活発な交流を通じた熱い夜の様子を、参加者目線でレポートします。

Trigger.devの最大実行時間は実質無限 ∞

Vercelなどのサーバーレス環境で課題となるタイムアウト。Trigger.devなら心配無用です。本記事では、Trigger.devの最大実行時間について、公式サイトの情報とサポートへの問い合わせ結果をまとめてご紹介します。なんと実行時間は実質無制限です！

私が利用しているAIコーディング・レビューツールと使い分け（2025-10-06）

AIによる開発支援が当たり前となった現在、数多くのツールが存在します。本記事では、2025年10月6日時点での私が実践しているAIコーディングツールとレビューツールの具体的な使い分けについてご紹介します。実装のメインで活躍するOpenAI Codex CLIから、プロジェクト全体の文脈を理解するClaude Code CLI、そして多角的な視点で品質を担保するPull Request上のレビューエージェント群まで、私の現在のベストプラクティスをまとめました。

AI障害が教えてくれたこと：AIはツールからチームメイトへ

Claude Codeの障害で、開発パートナーの一人が使えなくなった一日。まるでチームメイトが病欠したような感覚に、AIがもはや単なるツールではないことを実感しました。AI時代の開発現場からのレポートです。

AI時代の罠「ワークスロップ」：AIコーディング vs AIコードレビューの品質をどう担保するか？

AIコーディング支援ツールは、もはや開発現場に不可欠な存在となりつつあります。しかしその裏で、AIが生成する低品質なコードやレビューコメント、いわゆる「ワークスロップ」が新たな生産性の阻害要因として問題視され始めています。AIの恩恵を最大限に受けつつ、品質の罠に陥らないためには何が必要なのでしょうか。

Developers Summit 2025 FUKUOKAへ参加しました

デブサミ福岡2025に参加し、AIとエンジニアの未来について多くの知見を得ました。本記事では、特に印象的だったセッションの学びや、イベント全体の雰囲気についてレポートします。

macOSでgit commitがPermission deniedになる原因と根本解決方法

macOSでgit commitを実行した際に突然 Permission denied エラーに遭遇しました。以前の記事でワークアラウンドを紹介しましたが、今回はその根本原因を突き止め、解決することができたので、その手順を共有します。

macOSでgit commitがPermission deniedになる原因とワークアラウンドな解決策

macOSで`git commit`しようとしたら`Permission denied`...。焦らず原因を切り分けて解決しましょう。この記事では、Gitフックの確認からmacOSの一時ディレクトリ問題まで、安全な手順でエラーを解消する方法を紹介します。

中高生Rubyプログラミングコンテスト2025へ個人協賛しました

私自身もRubyという言語に多くの恩恵を受けてきたソフトウェアエンジニアとして、次世代の才能を育むこの素晴らしい取り組みを応援したいと思い、「中高生Rubyプログラミングコンテスト2025」へ個人協賛させていただきました。

Node.jsとWASM製ライブラリでPDFからテキスト抽出・画像変換CLIツールのプロトタイプ開発

PDFからテキストや画像を取り出して、RAGのためにベクトル化に利用したい。そんな背景から、Node.jsで手軽に使えるCLIツールをプロトタイプ開発しました。特に、サーバーレス環境での利用を考え、WebAssembly (Wasm) を活用したのがポイントです。本記事では、その技術選定の背景から実装の概要までをご紹介します。

Cohere Embed 4で画像とテキストの類似度を測る Image-Text Similarity Calculatorをプロトタイプ実装してみた

画像に書かれた要件定義書と「ECサイトの要件」というテキスト、どれくらい似ている？Cohereの最新マルチモーダル埋め込みモデルEmbed 4を使えば、そんな画像とテキストの類似度計算が簡単に実現できます。本記事では、そのプロトタイピング実装として、Node.js製のImage-Text Similarity Calculatorのサンプルコードと使い方を詳しく解説します。

Cohere APIのデータはトレーニングに使われないようにオプトアウト設定できる

Cohere APIのデータプライバシーが気になる開発者必見。デフォルトのデータ利用ポリシーから、ダッシュボードでの簡単なオプトアウト方法、さらに高度なセキュリティ要件に応えるZero Data Retention (ZDR)やプライベートクラウドデプロイメントまで、あなたのデータを守るための選択肢を分かりやすく解説します。

Cohere APIを無料で試せるTrial keyの料金と制限まとめ

Cohereが提供する無料のTrial keyについて解説します。この記事を読めば、Trial keyの料金、利用できる回数やレート制限について理解でき、安心してCohere APIの評価を始められます。

ROUTE06がVercelと戦略的パートナーシップを締結

株式会社ROUTE06はVercel Inc.と戦略的パートナーシップを締結しました。Acsimをはじめ、多くのプロダクト開発でVercelを活用してきた私たちにとって、これは非常に大きな一歩です。本パートナーシップを通じて、AI駆動設計による開発の質と速度を革新していくことを展望します。

GitHub Actionsでジョブがキャンセルされるのでデバッグログを有効にして原因を調査した

GitHub Actionsで突然ジョブが失敗し、『The operation was canceled.』というエラーに悩まされたことはありませんか？通常のログだけでは情報が少なく、原因究明が困難な場合があります。この記事では、デバッグログを有効にして、問題解決の糸口を見つける具体的な方法を紹介します。

Google Vertex AIでエラーコード429 (Resource Exhausted) が出たのでlocationを`global`に変更した

Vertex AIで開発中に突然のエラーコード429。「リソースが枯渇しています」と言われても困りますよね。この記事では、APIエンドポイントのロケーションを`us-central1`から`global`へ変更するだけで、この問題を解決できた方法を紹介します。

「QAエンジニアの思考を映す テスト自動化事例」参加レポート

「AIで全てのテストを自動化する」という夢はどこまで現実的なのか？「当たり前品質」の重要性と、電話サービスの複雑なテスト自動化事例から、地に足のついたAI活用の知見を得ました。

Vercel AI Gatewayはプランを問わずトレーニングにデータを利用しない

Vercel AI Gatewayを利用する上で懸念されていたデータプライバシーの問題。特に非Enterpriseプランでのデータ利用について不明確な点がありましたが、この度Vercelチームから「プランを問わずトレーニングには利用しない」という明確な回答がありました。これで安心してAI Gatewayを使えます。

YAPC::Fukuoka 2025にプロポーザルを応募しました

近年増加しているAIコーディングツールを活用する「Vibe Coder」。Vibe Coderのコードレビューから見えてきた共通のパターン、つまずきのポイント、そしてレビュー負担を軽減し品質を担保するための具体的な対策とは。YAPC::Fukuoka 2025への応募プロポーザルです。

Mintlifyでドキュメントサイトを多言語対応する（英語/日本語）

Mintlifyで構築したドキュメントサイトを、英語と日本語の多言語に対応させる手順を解説します。docs.jsonの設定から、ディレクトリ構成、実際の翻訳ファイルの配置まで、具体的な例を交えて紹介します。

Mintlifyでmint.jsonのエラーが出たらdocs.jsonへのアップグレードを試そう

Mintlifyでドキュメントサイトを構築中、`mint.json`の設定で思わぬエラーに遭遇しました。公式ドキュメント通りなのに、なぜ？原因は設定ファイルのバージョンアップにありました。本記事では、`mint.json`から新しい`docs.json`へ移行する手順を解説します。

Mintlify導入事例から逆算する、スケールする開発者ドキュメント設計

「ドキュメントはプロダクトの一部」を合言葉に、8つの事例から“運用し続けられる”設計と仕組み化を学ぶ。

個人寄付して『2025年度 Ruby Association Supporters』になりました

2023年・2024年に続き、今年もRuby Associationへ個人寄付を行い「2025年度 Ruby Association Supporters」になりました。3年目の継続支援です。

GitHubリポジトリ移譲後のMintlifyの設定変更

GitHubリポジトリを移譲したらMintlifyのデプロイが動かなくなった時に必要な、MintlifyのGit連携設定を新しいOrganizationとリポジトリに更新する簡単な手順を解説します。

AstroサイトのURL正規化 Trailing Slashを常に有効にする理由と設定方法

WebサイトのURLの末尾にスラッシュ / を付けるべきか、付けないべきか。これはSEOを考える上で重要なテーマの一つです。CodeNote.netでは、Astroの設定を見直し、Trailing Slashを常に有効にすることにしました。その理由と具体的な設定方法を共有します。

ChatGPT音声モードで英会話リハビリしたら想像以上に良かった

急遽、英語でのビジネスミーティングが決まり、慌てて英会話のリハリビをすることに。以前から気になっていたChatGPTの音声モードを試してみたところ、これが想像以上に効果的で、英語学習ツールとして非常に有用だと感じました。

主要プラットフォームが採用するOWASPセキュリティ基準 - Google、Microsoft、Salesforce、Slackの事例から学ぶ

OWASPをWebアプリケーション開発におけるセキュリティ審査の基準として、主要なプラットフォームが採用している事例をご紹介します。Google、Microsoft、Salesforce、Slackといった巨大プラットフォームがOWASPを基準に採用している事実は、現代のWebアプリケーション開発におけるセキュリティのベースラインであることを示しています。

CodeNote.netを多言語対応しました

三連休を利用して、以前から取り組みたいと思っていたCodeNote.netの多言語対応を行いました。今回は第一弾として英語に対応した際の、URL設計からSEOに重要なhreflangの設定まで、具体的な手順をまとめました。

GitHub Issueの添付ファイルはAPIやPATではダウンロードできない

GitHub Issueに添付されたファイルをプログラムでダウンロードしようとしていませんか？残念ながら、現状その機能はAPIでサポートされていません。この記事では、試した方法とGitHubサポートからの公式回答を共有します。

Bugbotは的確にバグを見つけるAIコードレビューツール

CursorのBugbotを実プロジェクトで使い、CodeRabbit、Qodo Merge、GitHub Copilot code reviewと主観比較。的確にバグを指摘してくれるAIコードレビューツールをご紹介します。

読書メモ『世界秩序が変わるとき』

『世界秩序が変わるとき』で紹介されるCEOとCIOの会話は、現代の企業、特にIT業界における人材育成のジレンマを的確に表現しています。AIの台頭により、社員のリスキリングはもはや選択肢ではなく、企業の生存戦略そのものとなっています。

GitHub Actionsで大量に詰まったQueueを一括キャンセルするシェルスクリプト

CIの設定ミスでGitHub Actionsのキューが大量発生…！そんな絶望的な状況を救う、gh-cliを使った一括キャンセルスクリプトを紹介。並列処理で爆速キャンセルを実現します。

SRE NEXT 2025に参加しました

SRE NEXT 2025に現地参加しました。昨年に続き、2年連続で参加しました。

robots.txtのAllowはDisallowより先に書くべき？ RFCと互換性のベストプラクティス

「robots.txtではAllowを先に書かないと動かない」という指摘。実はこれ、最新のRFCでは誤りですが、互換性を考えると無視できないベストプラクティスです。本記事では、その理由をRFC 9309と古いクローラの挙動から解説します。

VercelのORG_IDとPROJECT_IDを調べる2つの方法

Vercel CLIやAPI連携で必要になるORG_IDとPROJECT_ID。この記事では、ローカルの.vercelディレクトリから確認する方法と、Vercelのダッシュボードから見つける方法の2つを解説します。

Vercel CommentsをSlackへ通知する設定方法

Vercelのプレビュー機能、便利ですよね。でも、デザイナーやPMからのコメント、見逃していませんか？この記事では、Vercel CommentsをSlackに連携し、フィードバックを即座にキャッチアップする方法をステップバイステップでご紹介します。

GitHub Supportへの問い合わせは日本語よりも英語の方が早く返信がもらえそう

GitHub Supportは、問い合わせる言語によって対応時間が異なります。緊急性の高い問題や、週末に発生したトラブルの場合、日本語よりも英語で問い合わせる方が早く返信をもらえる可能性があります。公式ドキュメントを元に、その理由と具体的な対応時間を解説します。

Claude CodeでAnthropic APIキーからClaude Pro/Max/Teamサブスクリプションへ切り替える方法

Claude Code の認証方法をAPIキーからClaude Pro/Max/Teamなどのサブスクリプションアカウントに切り替える簡単な手順を紹介します。

input type="password"でパスワードマネージャーの自動入力・保存を無効にする方法

1PasswordやLastPassなどのパスワードマネージャーは非常に便利ですが、開発者側で自動入力や保存の提案を制御したい場面があります。この記事では、特定の入力フィールドでその機能を無効化するためのHTML属性を解説します。

TSKaigi 2025 個人スポンサー＆参加レポート

TSKaigi 2025へ個人スポンサーとして現地参加しました。本記事では、視聴したセッションのまとめやイベントを通じて得られた所感などをレポートします。

ソフトウェアテストの種類を体系的に整理 — ISTQB準拠のテストレベル・タイプ・技法まとめ

ソフトウェアテストの種類をISTQB/JSTQBの公式体系に基づいて整理。テストレベル（単体・結合・システム・システム統合・受入）、テストタイプ（機能・非機能・回帰）、テスト設計技法、テストピラミッドの考え方まで、実務で使える知識を網羅的に解説します。

「Road to SRE NEXT@福岡」にLT登壇しました

2025年5月9日に福岡で開催されたSREのミートアップ「Road to SRE NEXT@福岡」にて、「LangfuseではじめるAIアプリのLLMトレーシング」というテーマでLT登壇しました。本記事ではその発表内容とスライドを紹介します。

読書メモ『限りある時間の使い方』

『限りある時間の使い方』の読書メモです。人生約4000週間という有限性の中で、「今」をどう生き、可能性をどう絞り込むか。本書から得たタスク管理のヒントや時間の捉え方を考察します。

Astroサイトにllms.txtを追加しました

Astroサイトに llms.txt を追加しました。プラグインが見当たらなかったため、AI (Cursor/Claude 3.7 Sonnet) に実装を依頼。そのコードを紹介します。

「シリコンバレーによろしく」に学ぶ！グローバル展開を目指すスタートアップが実践するLinkedIn徹底活用術

グローバル市場での成功を目指すスタートアップにとって、LinkedInは単なるSNSではありません。信頼構築、リード獲得、採用、市場調査など、ビジネスのあらゆる側面で活用できる強力なツールです。本記事では、ポッドキャスト「シリコンバレーによろしく リターンズ」で紹介されたLinkedIn徹底活用術を、私がどのように実践しているかを具体的に解説します。

ユーザーファーストの視点でプロダクト開発をし続けたい

ソフトウェアエンジニアの都合だけを優先せず、ユーザーファーストの視点で開発を進めることは、ソフトウェア開発において重要なトレードオフだと考えています。

MCP (Model Context Protocol) 技術入門

最近注目を集めているMCP (Model Context Protocol) について、技術入門する過程でインプットした公式ドキュメント、実装例、セキュリティの考慮事項、興味深い応用例などの関連情報をまとめました。

asdf 環境で npm install --global したパッケージが command not found になる時の解決方法

asdfは非常に便利なバージョン管理ツールですが npm install --global でグローバルにコマンドをインストールした際に、パスが通らず command not found と表示されることがあります。この記事では、その原因と簡単な解決策である asdf reshim コマンドについて解説します。

読書メモ『人生の経営戦略』

山口周氏の著書『人生の経営戦略』から、人生を主体的にデザインするためのヒントを凝縮。ライフサイクル、知的生産性、オプション・バリュー、サーバントリーダーシップなど、日々の選択と成長に役立つ重要なコンセプトを、本書の引用と共に紹介します。

Fig をアンインストールして zsh-autosuggestions をインストールした

Fig をアンインストールして zsh-autosuggestions に乗り換えた手順を紹介します。

MastraのライセンスはElastic License 2.0 (ELv2) - 商用利用時の注意点とOSSライセンス比較

Mastraのライセンス (ELv2) はOSSライセンスではないため商用利用時は注意が必要です。避けるべき点を理解した上で、Mastraを利用することをおすすめします。

読書メモ『小澤隆生 凡人の事業論』

小澤隆生氏についての書籍『凡人の事業論』から、天才ではない私たちが成功するためのシンプルな原則を学びます。事業の成否を分ける「優先順位付け」、インパクトの大きい「センターピン」を倒す思考法とは。本書の要点をご紹介します。

Mintlifyは llms.txt, llms-full.txt を自動生成してくれる

Mintlifyはドキュメントサイト向けにLLMのコンテンツ利用ポリシーを記述するllms.txtと、サイト全体を一つのファイルにまとめたllms-full.txtを自動生成します。robots.txtに似た役割のこれらのファイルがどのように機能するか解説します。

CursorでMCPツールを呼び出す方法

CursorでMCPツールを呼び出す方法についてご紹介します。結論として、Agentモードでのみ利用可能です。

「エンジニア向けLT&交流会 supported by 熊本市 & AWS Startup」に登壇しました

熊本市とAWS Startupがサポートするエンジニア向けLT&交流会に登壇し、開発中のAI Agent Builder「Giselle」の紹介とデモを行いました。

Findyに登録したけど転職活動してない

Findyに登録したきっかけは、転職活動ではなく、Findy社が主催する魅力的なオンラインイベントでした。転職意欲は無いが「いいね」を頂いてしまい、申し訳ない気持ちを本記事でお伝えします。

DiffusersをmacOSにインストールする手順

Hugging FaceのDiffusersライブラリをmacOS環境で利用するためのインストールガイドです。Pythonの仮想環境のセットアップから、PyTorch、Transformers、Accelerateなどの依存関係のインストール、そしてDiffusers自体のインストールまで、ステップバイステップで説明します。

SPF, DKIM, DMARCの設定を確認する無料ツール

SPF、DKIM、DMARCの設定はメールのセキュリティと配信到達性に不可欠です。この記事では、これらの設定を無料で確認できるツールを紹介し、それぞれの特徴を比較します。ツールを活用して、メールの信頼性を高めましょう。

macOSで無料で使えるPostgreSQL接続GUIツール「Postico」が使いやすい

macOSで無料で利用できるPostgreSQL接続用のGUIツールを比較し、それぞれの特徴と利用感をまとめました。特にPosticoが使いやすく感じました。

読書メモ『人生後半の戦略書　ハーバード大教授が教える人生とキャリアを再構築する方法』

人生後半の戦略書を読み解き、キャリアのピークと衰退、知能の変化、成功への依存、そして幸福の追求について考察します。人生の転換期に役立つ４つの教訓とともに、これからの生き方を考えます。

Firecrawlへ初めてOSSコントリビュートしました

FirecrawlへのOSSコントリビュートについて、v1.1.0リリースで反映された内容を紹介します。

読書メモ『会社はあなたを育ててくれない～「機会」と「時間」をつくり出す働きかたのデザイン』

『会社はあなたを育ててくれない』を読了。キャリア理論や働き方のデザインを通して、自己成長について考えてみました。

タブ or スペース：アクセシビリティの観点からインデントを考える

インデントをスペースに変更しようとしたissueをきっかけに、アクセシビリティの観点からタブの重要性を再認識しました。

GitHubのコードのタブインデントの表示を調整する方法

GitHubでタブインデントの表示サイズを変更する手順を紹介。設定を最適化し作業効率を向上させましょう。

GitHub Universe Recap Tokyo 2024に参加しました

llms.txt の紹介とOSSマーケティングの考察

llms.txt とは？LLMがWebサイトを理解するためのファイルです。導入メリット、書き方、手順を解説。OSSマーケティングのヒントもご紹介。

ALL STAR SAAS CONFERENCE 2024に参加しました

AirtableがAPI利用制限を強化、Freeプランのユーザーへ重要なお知らせ 2024年12月2日から

AirtableのFreeプランにおけるAPI制限変更が発表されました。リクエスト制限超過時の対策が必要です。

読書メモ『ホワイトカラー消滅　私たちは働き方をどう変えるべきか』

AI革命がホワイトカラー職の多くをブルシットジョブ化。今後は創造性や意思決定が求められる中間経営職が生き残る。

GitHubのPull RequestリマインダーをSlackへ通知させる方法

GitHubのPull RequestリマインダーをSlackへ通知させる設定方法を詳しく解説します。

OllamaをインストールしてローカルLLMを使う方法

Ollamaは、ローカル環境で大規模言語モデル（LLM）を簡単にセットアップ・運用できるツールです。データのプライバシーを確保しつつ、高速なレスポンスを得られます。HomebrewでOllamaをインストールし、Llama 3.2などのモデルを実行することで、ローカルでLLMを活用する方法を紹介します。

PNG画像をfavicon.icoに変換するImageMagickコマンド

ImageMagickを使用して、PNG画像をfavicon.icoに変換する方法を紹介します。ImageMagickをインストールし、`magick`コマンドを使用して簡単に変換できます。

SEOのために三点リーダー（...）などでCSSで文字を省略しない

CSSで三点リーダーによる文字省略は、SEOペナルティの可能性があるため避けるべきと考えている話をご紹介します。

「特定商取引法に基づく表記」ページのURLは /specified-commercial-transactions か /sct を推奨

「特定商取引法」ページのURL pathは /specified-commercial-transactions や /sct が推奨と考えた調査結果をご紹介します。

海外向けSaaSリリース時の決済サービス比較 - Stripe Payments or Zuora Billing

海外向けSaaSの決済サービスは、コストや導入の手軽さからまずはStripe Paymentsの利用がおすすめです。

FirecrawlのOSS版をself-hostingして使ってみた

PageSpeed Insightsのスコアを全て100にしました

Apple PodcastからRSSフィードのURLを取得するスクリプト

Apple Podcastから好きなポッドキャストのRSSフィードURLを簡単に取得するスクリプトをご紹介。

OpenAI API利用規約に基づく年齢制限とサービス運営時の対応

OpenAI API利用規約に基づく年齢制限とサービス運営時の対応について考えたことをご紹介します。

読書メモ『イーロン・ショック 元Twitterジャパン社長が見た「破壊と創造」の215日』

SRE NEXT 2024に参加しました

SRE NEXT 2024にハイブリッド参加。1日目は現地、2日目はオンラインで視聴し、多くの知見を得ました。

VercelのPreview URLを一般公開する方法

AWS CTO Night and Day 2024 in 金沢へ参加しました

GDPRと十分性認定とデータプライバシーフレームワーク

Unusual Venturesで紹介されていたOpen Source Software (OSS)と企業リスト

Supabaseのプライバシーとセキュリティ

Clerkの利用事例まとめ

Google Podcastsが終了するのでYoutube MusicとPocket Castsへ移行した

AlphaFold 2 (Open Source) -> AlphaFold 3 (Closed Source)

Open Source Program Office (OSPO) 入門

The Linux Foundationの個人サポーターになりました

AGPLライセンスの利用を禁止している事例

読書メモ『生成AI 真の勝者』

「Open Source: From Community to Commercialization | Andreessen Horowitz」から得た学び

読書メモ『未来をつくる起業家　～日本発スタートアップの失敗と成功　20ストーリー～』

読書メモ『オープンソースソフトウェア 彼らはいかにしてビジネススタンダードになったのか』

RubyKaigi 2024へ参加しました

読書メモ『ザ・スタートアップ――ネット起業！あのバカにやらせてみよう』

TSKaigi 2024 個人スポンサー＆参加レポート

「生成AIカンファレンス2024」へオンライン参加しました

marp-cliでMarkdownで作成したスライドをCLIでPDFに変換する

読書メモ『ウーバー戦記』マイク・アイザック（著）

読書メモ『誰も教えてくれなかった金持ちになるための濃ゆい理論』上念司（著）

個人寄付して『2024年度 Ruby Association Supporters』になりました

「AI生成コンテンツに関するGoogle検索のガイダンス」とauthorマークアップの方針

Rubyを採用中の世界トップ企業がわかるTop Ruby Companies

Pythonの個人スポンサーになりました

ウォーターフォール開発におけるソフトウェアテスト、QA（品質管理）を学べる無料書籍

読書メモ『シングルパパ起業家はがんばらない - 自由に生きる思考法』宮崎ひび（著）

Penguin Hack 2024へ個人スポンサー＆現地参加しました

読書メモ『生成AIで世界はこう変わる』今井翔太（著）

熊本のシェアオフィスONDOへ個人スポンサードしました

「スタートアップミートアップ熊本＠XOSS POINT.」に登壇しました。

プロダクト開発とヒトモノカネ

shopify cli, themeのインストール方法 [macOS編]

読書メモ『荒木飛呂彦の漫画術』荒木飛呂彦（著）

読書メモ『はじめてのUXデザイン図鑑』荻原昂彦（著）

Chromeブラウザで「このサイトにアクセスできません DNS_PROBE_FINISHED_NXDOMAIN」の解決方法

読書メモ『ユーザーファースト　穐田誉輝とくふうカンパニー――食べログ、クックパッドを育てた男』野地秩嘉（著）

Adobe Acrobat Readerで電子印鑑を無料で作成してPDFに捺印する方法

yhattさんの個人スポンサーになりました

SPF、DKIM、DMARCを設定しました

Biomeの個人スポンサーになりました

pockeさんの個人スポンサーになりました

Viteの個人スポンサーになりました

Amazon Bedrockで基盤モデルAmazon Titanで日本語を使うまでの試行錯誤

GitHub SponsorsとOpen Collectiveの比較

ERROR: Could not find a version that satisfies the requirement torch (from versions: none) の解決方法

読書メモ『イーロン・マスク 上』- 開発プロセスを革新する「5つの戒律」

「要件はまず疑え」「まず自動化するな」— ウォルター・アイザックソンによる伝記『イーロン・マスク 上』で明かされる、彼の仕事の「アルゴリズム」をご存知でしょうか。これは単なる製造業の話ではなく、ソフトウェア開発の現場にも強烈な示唆を与える、本質的な原則です。この記事では、その5つの戒律を読み解き、私たちの日々の開発にどう活かせるかを探ります。

asdfでBunの複数バージョン管理

Technical Product Owner（テクニカルプロダクトオーナー）

読書メモ『ChatGPT/LangChainによるチャットシステム構築［実践］入門』吉田真吾（著）

asdf で Python の複数バージョン管理

Microsoft Azureアカウントの作成方法と初期設定

Tokyo Otaku Mode を小学館が買収 — 創業期から関わった一人として振り返る

Tokyo Otaku Mode が小学館に完全買収されたことが明らかになりました。私も創業期から 8 年ほど、エンジニアとして、そして株主として関わらせてもらった会社です。メディアから e コマース、そして越境ロジスティクスへと広がっていったこの会社の歩みを、内側にいた一人として振り返ります。

Blueskyに登録して独自ドメインを設定しました

読書メモ『AMP IT UP 最高を超える』フランク・スルートマン（著）

『HHKB用タイピングベッド PW-HHC-2』を購入しました

macOS 14 SonomaでQuickTimeを利用中にフリーズする不具合のためVLCをインストールしました

直近 n 時間前に更新された GitHub issue をブラウザで開くシェルスクリプト

Google Pixel 8 Pro を購入しました

Cloudflare Pages で指定した Node.js のバージョンが利用できず Error: Exit with error code: 126

ソフトウェアテストと QA エンジニアリングを入門するために読んだ本

ソフトウェアエンジニア文化「自分の取扱説明書 / Personal User Manual / Public User Guide」の原典

AWS CTO Night and Day 2023へ参加しました

GitHub Pages へ deploy する GitHub Actions の実行結果を push 毎に deploy して debug する

一般社団法人 日本CTO協会へ個人会員として入会しました

読書メモ『デザイン組織のつくりかた』ピーター・メルホルツ（著）

Markdown からスライド作成するなら marp-vscode がおすすめ

Figma プラグイン Pitchdeck Presentation Studio の PDF 出力方法

[個人開発] ツイートの埋め込みコードを取得する Chrome 拡張機能を作りました

個人寄付して『2023年度 Ruby Association Supporters』になりました

一般社団法人日本ハッカー協会へ入会しました

Wix eCommerce のメリット・デメリットの調査

GitHub issue を CLI から作成する gh issue create

『AWSで実現するモダンアプリケーション入門 〜サーバーレス、コンテナ、マイクロサービスで何ができるのか』の輪読会を実施しました

読書メモ『Zero to IPO』フレデリック・ケレスト（著）

GitHub Actions で git commit と branch 作成の自動化

FLEXISPOT E7 が片脚だけ傾いたときのリセット方法

Adobe Commerce の機能マップと統合オプションが参考になる

GitHub のテーマ設定 (Theme preference) を変更する方法

Twitter の推薦アルゴリズムのソースコードが公開されたので Twitter Blue へ加入した

AWS S3 への Endpoint が設定されている VPC の設定を変更したら ECR へ接続できないエラーの解決方法

OpenID Connect と OAuth 2.0 の違いを学ぶ参考情報まとめ

『PFU キーボード HHKB Professional HYBRID Type -S』は USB Type-C で充電できない

Tesseract OCR で画像から日本語の文字認識する [macOS 編]

読書メモ『ZERO to ONE（ゼロ・トゥ・ワン） 君はゼロから何を生み出せるか』ピーター・ティール（著）

Next.js で Auth0 を利用する

Google Cloud 組織間での請求先アカウントの移行方法

GitHub Pages へ Custom GitHub Actions Workflows を使って Next.js (SSG) をデプロイする

読書メモ『起業家の勇気　USEN宇野康秀とベンチャーの興亡』児玉博（著）

お名前.com のアカウントを削除しました

BigQuery のデータ復元方法

読書メモ『ALLIANCE　アライアンス』

SmartHR API と Google Apps Script で住所情報を Google シートへ同期する

熊本〜名古屋の出張は飛行機より新幹線で移動したい派

『Anker 結束バンド式 ケーブルホルダー (Easy-Fastening Cable Holder)』より『Anker Magnetic Cable Holder』がおすすめ

『MacBook Pro 14 インチ 2021年モデル (M1 Pro / M1 Max) 用 マグネット式 プライバシーフィルター』を購入しました

読書メモ『ネット興亡記 敗れざる者たち』杉本貴司（著）

読書メモ『マンガでわかるソフトウェアテスト入門 テスターちゃん Vol.1』松谷峰生（著）

Cloudflare で DNSSEC を有効化した

『PFU キーボード HHKB Professional HYBRID Type -S 英語配列 ／ 墨』を購入しました

読書メモ『NO HARD WORK!　無駄ゼロで結果を出すぼくらの働き方』

スマートウォッチ Xiaomi Mi Band 5 のレビュー

ソフトウェアエンジニアがプロダクトオーナーを担うときに調べた情報まとめ

お名前.com から Cloudflare Registrar へドメイン移管

読書メモ『PLG プロダクト・レッド・グロース「セールスがプロダクトを売る時代」から「プロダクトでプロダクトを売る時代」へ』

whois コマンドの文字化けを nkf で解決する [macOS]

GitHub Projects へ draft issue を CLI から作成する gh projects item-create

iPhone を譲渡するために初期化する手順

Forward Email 経由のメールが Delivery Status Notification エラー発生で Gmail へ正常に届かない

prezto theme の pure が無くなったので cloud へ変更した

iPhone 14 が届きました

Cloudflare + Nginx + WordPress で ERR_TOO_MANY_REDIRECTS を解決するには SSL/TLS を Full (strict) へ変更する

Fig で CLI、Terminal の自動補完を有効にする

読書メモ『ブリッツスケール：劇的な成長を遂げる唯一の方法（インタビュー）』リード・ホフマン（著）

[macOS] ショートカットキーで画面分割できるアプリ「Rectangle」

GitHub Actions で複数行の文字列、改行を扱う方法

読書メモ『スタートアップ的人生（キャリア）戦略』リード・ホフマン（著）

[Ruby on Rails] An error occurred while installing pg (1.4.5), and Bundler cannot continue. 解決方法 [macOS 編]

asdfでRubyの複数バージョン管理

お名前.com で取得したドメインのネームサーバーを Cloudflare で管理する方法

「コンパウンドスタートアップ」の考察情報まとめ

負荷テストツール k6 入門情報まとめ

読書メモ『リモートワークの達人』ジェイソン フリード (著), デイヴィッド ハイネマイヤー ハンソン (著), 高橋 璃子 (翻訳)

AWS マルチテナント SaaS アーキテクチャ入門情報まとめ

負荷テストツール k6 --compatibility-mode=base サンプルコード

Tile Pro/Slim/Sticker スマートトラッカー（紛失防止タグ）のレビュー

webpack + Babel で ES6 -> ES5 へトランスパイル/変換する方法

asdf で Go の複数バージョン管理

読書メモ『未来を実装する――テクノロジーで社会を変革する４つの原則』馬田隆明（著）

AWS Organizations で新しくアカウント作成後 root アカウントで初回ログインするにはパスワードリセットが必要

Product Strategy (プロダクト戦略) 策定 実践入門 - BtoB 編

読書メモ『ジャパニーズ・ドリーム―――２６歳上場企業社長のｅ革命宣言！』藤田晋（著）

Amazon WorkSpaces で Unable to login エラー、ステータス 異常 のトラブルシューティング

whisper.cpp で音声ファイルを日本語テキストへ自動文字起こし

負荷テストツール k6 で Amazon Cognito の Access Token を取得する module サンプルコード

GitHub ex-CTO Jason Warner 氏とモノリス > アプリ > サービス > マイクロサービス

読書メモ『Amazon Web Services負荷試験入門―クラウドの性能の引き出し方がわかる』仲川樽八（著）

esbuild は ES5 へのトランスパイルをサポートしていない

Spigen Pixel 7 ケースを購入しました

負荷テスト実践入門

AWS 上に構築した API / Web サービスの負荷テストの申請

株式会社ROUTE06 の取締役 CTO に就任しました

Amazon Cognito へログインして Access Token を取得するサンプルコード [CLI curl 編]

xk6-cognito 検証 -> エラー出て動きませんでした

読書メモ『LeanとDevOpsの科学[Accelerate] テクノロジーの戦略的活用が組織変革を加速する』

asdf で k6 の複数バージョン管理

asdf で yarn を使えるようにするコマンド

Google Pixel 7 を購入しました

PRD (Product Requirements Document) 日本語・英語 翻訳対応リスト

Google ドライブで Google アカウントでは無いメールアドレスへゲスト共有する方法

読書メモ『チームトポロジー　価値あるソフトウェアをすばやく届ける適応型組織設計』

FFmpeg で mov を mp4 へリサイズして変換

新入社員向け推薦図書

Tech系スタートアップ企業の取締役/執行役員/マネージャー層向けの推薦図書

『【エムスリー×MonotaRO】急成長メガベンチャーのエンジニア組織づくり最前線』参加レポート #エンジニア組織_findy

ProfileCredentialsProvider ではなく DefaultCredentialsProvider を使う [AWS SDK for Java]

./gradlew build で Resolved 'xxx' which is not part of the dependency lock state エラーを ./gradlew resolveAndLockAll --write-locks で解決する

HUAWEI Band 7 スマートウォッチのレビュー

Gradle で build.gradle.kts の dependencies を更新して gradle.lockfile へ反映させる方法

読書メモ『Who You Are（フーユーアー）君の真の言葉と行動こそが困難を生き抜くチームをつくる』ベン・ホロウィッツ（著）

読書メモ『HIGH OUTPUT MANAGEMENT』アンドリュー・S・グローブ（著）

読書メモ『エンジニアリング組織論への招待 ~不確実性に向き合う思考と組織のリファクタリング』広木大地（著）

読書メモ『爆速成長マネジメント』イラッド・ギル（著）

Twitter API でフォロー数/フォロワー数を取得して Google スプレッドシートへ追記するサンプルコード – Google Apps Script (GAS) 編

サーバーサイド Kotlin + DGS framework + Exposed 実践入門

IntelliJ IDEA で .env ファイルから環境変数を読み込む方法

読書メモ『ALL for SaaS SaaS立ち上げのすべて』宮田善孝（著）

Amazon WorkMail を iPhone Gmail アプリで利用する設定手順

asdf で Java の複数バージョン管理

WordPress プラグイン「ShareThis Dashboard for Google Analytics」を削除して「Site Kit by Google」をインストール

クーポンと景品表示法

asdfでNode.jsの複数バージョン管理

読書メモ『人月の神話』フレデリック・P・ブルックス，Jr.（著）

Brother HL-L2375DW が macOS で『プリント中-Looking for printer』で印刷できない問題の解決方法

asdf のインストール方法 [macOS編]

イベントソーシング (Event Sourcing) 入門

独自ドメインのメール無料転送サービス Forward Email でメール送受信を設定した

「定性目標」と「定量目標」の目標設定で参考にした記事と本

Twitter スペースの音声ファイルを twspace-dl でダウンロードする

QRコード生成コマンド qrencode

パスワード付き PDF を qpdf コマンドで解除する

読書メモ『スマホ脳』アンデシュ・ハンセン（著）

『スマホ脳』アンデシュ・ハンセン（著）の読書メモです。仕事でのスマホ依存や子供へのスマホ教育についての考察をまとめました。

Amazon Pay 禁止ビジネスカテゴリー・禁止商品の探し方

読書メモ『岩崎弥太郎と三菱四代』河合敦（著）

Product Vision (プロダクトビジョン) 策定 実践入門

Terraform REPL 機能は terraform console で利用できる

[macOS] Homebrew でインストールしたものを Brewfile でコード管理

tfenv install エラーを brew install grep で解決しました

重複レコードが結果出力されたら LEFT JOIN / INNER JOIN を疑おう

読書メモ『絶望しきって死ぬために、今を熱狂して生きろ』見城徹（著）

楽天モバイルを Android OnePlus 6T で利用するための APN 設定

NUROモバイルを解約しました

お名前ドットコムのお名前メールの解約方法

Cloudflare Pages で www 有から無しの root domain へリダイレクト

AWS Session Manager plugin のインストール方法 [macOS Monterey 12.4 編]

Amazon OpenSearch Service のスケールアップはダウンタイムが発生しない

VSCode の設定を複数 PC で同期する

Firebase Hosting で公開したサイトを完全削除・非公開にする

読書メモ『Web世代が知らないエンタープライズシステム設計』IT勉強宴会（著）

Apple Pay の請求先住所から取得できる項目一覧

AWS で SaaS を開発するときの参考情報

GIMP のインストール方法 [macOS 編]

Zsh フレームワーク prezto インストール・設定

fish shell のアンインストール手順 [macOS 編]

WP Mail SMTP 認証用の Gmail Password は Google アプリ パスワードを利用する

1Password で SSH key 作成・管理

fish shell のインストール手順 [macOS 編]

Dropbox CLI dbxcli のインストール・初期設定 [macOS 編]

macOS Monterey 12.4 システム環境設定 (System Preferences) 備忘録 [2022年5月ver]

Web サイト全体を wget コマンドで一括ダウンロードする [Linux]

Shopify パスワードポリシー

[Linux] shell でコマンドが成功するまでリトライするサンプルコード

VSCode markdown-pdf: Header, Footer Template 設定サンプルコード

読書メモ『ハラスメントの境界線　セクハラ・パワハラに戸惑う男たち』白河桃子（著）

VSCode markdown-pdf: Export でエラーになるときの解決方法

VSCode で Markdown に目次 (TOC) を生成する方法

Google データポータル入門書

Google Analytics で特定のページへのアクセス数を除外する方法

ESG, SDGs 入門・批判・おすすめ本

"googleads.g.doubleclick.net からの応答時間が長すぎます。" の解決方法

Shopify REST Admin API で Customer のタグ追加・削除 サンプルコード - Google Apps Script (GAS) 編

Shopify アプリ「EasyLockdown」で限定販売、アクセス制限を実現する

Shopify REST Admin API で Customer を email 検索するサンプルコード - Google Apps Script (GAS) 編

Shopify REST Admin API を Google Apps Script (GAS) から使うサンプルコード

スプレッドシート + Google Apps Script (GAS) + QUERY 関数で SQL のように検索する

読書メモ『プロセスエコノミー　あなたの物語が価値になる』尾原和啓（著）

Google データポータルの混合データは本番環境では非推奨

Shopify カート追加、チェックアウト時の在庫引当の検証結果

読書メモ『稼ぐ人が実践している お金のPDCA』冨田和成（著）

Shopify 販売終了した商品の管理方法

Shopify POS で商品をカート追加時の在庫引当の検証結果

読書メモ『起業の失敗大全――スタートアップの成否を決める６つのパターン』トム・アイゼンマン（著）

Shopify GraphQL Admin APIで20メガピクセルを超える画像をアップロードしたら消えた

Google Apps Script「Exception: 1 日にサービス premium gmail を実行した回数が多すぎます。」の解決方法

Google Workspace 組織アカウントの削除方法

Amazonの領収書を「アマゾン注文履歴フィルタ」で一括出力して pdfseparate コマンドで分割する

お名前.com ネームサーバーを dns01.gmoserver.jp から 01.dnsv.jp へ切り替えたら POP/SMTPサーバーへ接続できなくなった

開発検証用端末に iPhone SE 第2世代 64GB Amazon 整備品を購入

dbt cli のインストール方法 [macOS 編]

Shopify ギフトラッピングアプリ「Wrapped」検証ログ

読書メモ『起業家の思考法――「別解力」で圧倒的成果を生む問題発見・解決・実践の技法』平尾丈（著）

Shopify "Google requires you to add refund policy and terms of service to the footer of your store." の解決方法

障害報告と再発防止策の書き方

読書メモ『世界は贈与でできている　資本主義の「すきま」を埋める倫理学』近内悠太（著）

Shopify アプリ「Super Gift Options」検証ログ

Microsoft Outlook の URL 文字数制限 1024 文字

読書メモ『ＮＯＩＳＥ　組織はなぜ判断を誤るのか？』ダニエル・カーネマン（著）

SlackとGitHubを連携してrepositoryのissue, pull requestの変更を自動通知する方法

SlackとGitHubを連携して、repositoryのissueやpull requestなどの変更を自動通知する方法を解説します。

お名前メールを IMAP で利用する方法

お名前メール MX レコードの TTL はデフォルトのネームサーバーでは変更できない

オススメのSEO入門書と読む順番 〜 『沈黙のWebマーケティング・ライティング』->『いちばんやさしい新しいSEOの教本』

Shopify URL パラメータ予約語と namespace の活用方法

読書メモ『リーダーの仮面――「いちプレーヤー」から「マネジャー」に頭を切り替える思考法』安藤広大（著）

Shopify API Version 間の差分を確認する方法

読書メモ『ファンベース　─ 支持され、愛され、長く売れ続けるために』佐藤尚之（著）

Auth0 ステータスページ status.auth0.com の RSS 購読方法

EC 商品販売終了オペレーション [Shopify + ロジクラ編]

Shopify 不正注文への対策まとめ

読書メモ『いちばんやさしい新しいSEOの教本 第2版 人気講師が教える検索に強いサイトの作り方［MFI対応］』安川洋（著）

スマレジ「取引履歴 CSVダウンロード」機能は [取引履歴機能 すべて] の権限設定で利用できる

お名前ドットコムのお名前メールへ登録・初期設定

お名前ドットコムで初年度・更新の料金が最安値なドメインは .com

読書メモ『小さな会社がITエンジニアの採用で成功する本　自社にピッタリの人材がみつかる』大和賢一郎（著）

読書メモ『クリエイティブ人事～個人を伸ばす、チームを活かす～』曽山哲人（著）

Cloud Functions での Basic 認証が原因で Firebase Hosting の Preview channel 機能が正常に動かなかった問題の解決方法

読書メモ『経営者は黒字に逃げてはいけない』藤田晋（著）

スマレジ「クレジット手入力」機能をOFFに設定する

読書メモ『転職2.0　日本人のキャリアの新・ルール』村上臣（著）

Shopifyの新しい注文通知をSlackへ通知させる [Zapier編]

Googleデータポータル「信頼できるドメイン外での共有を制限する」が設定済みだと「特定のユーザーまたはグループと共有する」で @gmail.com を含むグループは共有できない

読書メモ『起業の天才！―江副浩正　８兆円企業リクルートをつくった男』大西康之（著）

RubyGems.org 新規登録・初期設定(MFA)

読書メモ『若手育成の教科書――サイバーエージェント式　人が育つ「抜擢メソッド」』曽山哲人（著）

読書メモ『他者と働く──「わかりあえなさ」から始める組織論』宇田川元一（著）

Google広告アカウントを会社で作成する場合はアカウントの種類「組織」に設定する

Google広告の代理店を始めるためにMCCアカウント作成と初期設定

パソコンの発送・配送・配達方法

Fire HD キッズモデル Amazon Kids+ の初期設定とタイムリミットの推奨設定

読書メモ『失敗を語ろう。「わからないことだらけ」を突き進んだ僕らが学んだこと』辻庸介（著）

Apache Log4j の脆弱性と Elasticsearch

OnePlus 6T から Google Pixel 6 へ機種変更でデータ移行

読書メモ『愚直に、考え抜く。』岡田光信（著）

AWS IAM PowerUser でアクセスキーを作成する方法

Google Pixel Buds A-Series を購入しました

読書メモ『サステナブル資本主義 5%の「考える消費」が社会を変える』村上誠典（著）

Facebook ビジネスマネージャの「広告アカウントのパートナー」機能を活用して Facebook・Instagram 広告運用代行

ソフトウェアエンジニア採用に関連した社内インタビュー用メモ

読書メモ『実践スタートアップ・ファイナンス　資本政策の感想戦』山岡佑（著）

プロジェクト管理ツール Backlog のプラン比較

ユーザー数 無制限で定額利用できるプロジェクト管理ツール

Shopifyでモール型ECサイトを構築するときの参考情報

oh-my-zsh「The `osx` plugin is deprecated and has been renamed to `macos`」の解決方法

Sentry Organization と GitHub Organization は 1:n で連携できる

スリープ防止 Macアプリ「Amphetamine」

ZIPファイルを文字化けさせずに解凍・圧縮するMacアプリ「ZIPANG」

読書メモ『経営者・従業員・株主がみなで豊かになる 三位一体の経営』中神康議（著）

Firebase Hosting + GitHub Actions で CD と Preview 環境を整える

Facebookビジネスマネージャのサポートチーム (CS) 問合せ方法（チャット・メール）

読書メモ『ビジョナリー・カンパニーZERO ゼロから事業を生み出し、偉大で永続的な企業になる』ジム・コリンズ（著）

読書メモ『新版　ランチェスター戦略　「弱者逆転」の法則　小さくても儲かる会社になる「勝ち方」』福永雅文（著）

事業計画を立てるためにスタートアップのエンジニア経営者が読んだ本

読書メモ『できないとは言わない。できると言った後にどうやるかを考える』丹下大（著）

AWS Organizations 配下のアカウントへクレジット適用する

Google Cloud の請求アラートを Slack へ通知させる方法

読書メモ『ゼロから始めるプロダクトマネジメント』丹野瑞紀（著）

Mixpanel 料金コスト削減案

読書メモ『起業家はどこで選択を誤るのか ― スタートアップが必ず陥る9つのジレンマ』ノーム・ワッサーマン（著）

bundle install で An error occurred while installing mysql2 (0.5.3), and Bundler cannot continue. の解決方法

Fastify `Unsupported Media Type: application/x-www-form-urlencoded` の解決方法

LINE URLスキームの技術検証

読書メモ『志高く 孫正義正伝 決定版』井上篤夫（著）

GitHub Actions に AWS Credentials を直接渡さずに IAM Role を使う

海外プレスリリース配信サービス、ブログメディア [2021年版]

読書メモ『D2C「世界観」と「テクノロジー」で勝つブランド戦略』佐々木康裕（著）

macOS コピペ拡張アプリ Clipy

[AWS] NAT Gateway のコスト削減のためにプライベートサブネットからパブリックサブネットへ配置換えした話

読書メモ『パーパス 「意義化」する経済とその先』岩嵜博論, 佐々木康裕（著）

TinyMCE Usage (利用量) の確認方法と超過した場合について

Node.js タイムゾーン問題を環境変数 TZ=utc で回避する 〜 production: UTC vs development: JST

読書メモ『インスタグラム：野望の果ての真実』サラ・フライヤー（著）

Google Tag Manager + location.href で別ドメイン・URLへリダイレクトする方法

Cloud Storage + Cloud Functions + BigQuery で Avro ファイルを load するサンプルコード

Amazon WorkMail で独自ドメインのメールアドレスの設定方法

Mixpanel から Google BigQuery へデータ転送する Data Pipeline 作成方法

AWS Lambda で S3 にアップロードされた特定のファイルを削除するサンプルコード

Amazon ECS タスク 停止理由『Essential container in task exited』の調査方法

Elasticsearch 特定のドキュメントを検索、削除する方法 [curl 編]

Amazon S3 に特定のファイルタイプ (拡張子) のみアップロード可能にする設定方法

読書メモ『小飼弾の アルファギークに逢ってきた WEB+DB PRESS plus』小飼弾（著）

node_modules を含んだ AWS Lambda Layers を作成して Lambda 関数に追加する方法

Google Cloud SDK のインストール方法 [macOS 編]

Amazon S3 で arn:aws:s3:::bucket だけ設定して AccessDenied エラーになった話

TinyMCE「POWERED BY TINY」を非表示にする方法

Evernote を辞めて Google Keep へ移行した

読書メモ『未来を共創する 経営チームをつくる』鈴木義幸（著）

Amazon SES 初期設定で参考にしている記事まとめ

読書メモ『シノ社長の経営塾: ”トレードオフの両立”は、 成果を10倍にする』篠塚孝哉（著）

AWS default セキュリティグループが全ての通信を許可しない設定方法 (CIS 4.3 対応)

Auth0 カスタムドメイン設定後 DNS record 反映時間は約5分程度

読書メモ『突き抜けるまで問い続けろ――巨大スタートアップ「ビジョナル」挫折と奮闘、成長の軌跡』 蛯谷敏（著）

MySQL で DB, Table のデータサイズを確認するクエリ

.msg ファイル拡張子のMIMEタイプは application/vnd.ms-outlook

JavaScript で数値形式の文字列を Array.sort() するとバグる話

Day.js Time Zone 対応サンプルコード : dayjs.tz() の使い方