AI エージェントがインタラクティブな UI を返すことを可能にする MCP UI
TypeScript SDK を使用して MCP UI を実装する MCP UI では TypeScript と Ruby の SDK が提供されています。ここでは TypeScript SDK を使用します。サーバー向けの SDK とブラウザ向けの SDK がそれぞれ提供されています。 @mcp-ui/server - npm: MCP の Resource を実装するためのヘルパー関数を提供する @mcp-ui/client - npm: インタラクティブな UI コンポーネントを提供する. React コンポーネントと Web コンポーネントの両方が提供される。 まずはサーバー側の実装から始めましょう。MCP サーバーの実装として Cloudflare が提供する agents パッケージを使用します。agents パッケージは Streamable HTTP を使用したリモート M
JWTの検証はちゃんとするべき
はじめに 先日、あるサービスにて、面白そうなAIを無料で提供しているプロバイダを見つけました。 そこでは、ユーザーインターフェースとともにAPIが提供され、手軽にAI機能を利用できます。 認証にはJWT（JSON Web Token）が採用されており、チャットの送信や履歴の閲覧といった操作はJWTによってユーザーが検証された上で行われる設計でした。 しかし、好奇心からAPIの動作を調査していたところ、JWTのサーバーサイドにおける署名検証の不備を発見しました。これにより、IDさえ分かれば他人のチャット履歴を閲覧できてしまう脆弱性が存在したのです。 この脆弱性の発見に至った調査の経緯は、以下の通りです。 アプリケーションの通信をパケットキャプチャで解析 APIが提供されているサイトのフロントエンドコードを調査 公開されていたSource Mapを発見し、これを元にソースコードを詳細に解析 A
Testing on the Toilet - Mike Bland
Testing on the Toilet (aka TotT) is the most visible achievement of the Testing Grouplet. Starting as an offhand joke during a meeting, TotT has become a genuine Google institution since 2006, and is one of the most effective ways to spread ideas, generate discussion, and drive new internal tool adoption within the company. As the Washington Post noted in the article Building a ‘Googley’ Workforce
「国産サービスで実践するオブザーバビリティ入門」参加感想 - msksgm’s blog
概要 国産サービスで実践するオブザーバビリティ入門に参加しました。 感想を記述します。 mackerelio.connpass.com 概要 参加理由 セッション感想 「「国産サービスで実践するオブザーバビリティ入門」を執筆して感じた国産ツールの魅力」 「Mackerel in さくらのクラウド」 「オブザーバビリティ文化を組織に浸透させるには」 「o11y の本音を語るパネルディスカッション！国産サービスのリアルとこれから」 勉強会の全体的な感想 参加理由 技術的な関心事として、オブザーバビリティ（o11y）があるため、新しい知見を得るために参加しました。 また、登壇者の kikulabo さんとは交流があり、kikulabo さんが執筆した国産サービスで実践するオブザーバビリティ入門も読んでいて、興味を持ったため参加しました。 国産サービスで実践するオブザーバビリティ入門は以下です。無
「国産サービスで実践するオブザーバビリティ入門」に登壇しました & 参加感想 - KikuLabo
概要 先日はてな東京オフィスにて「国産サービスで実践するオブザーバビリティ入門」というイベントが開催され、そのイベントに登壇しました。 mackerelio.connpass.com 登壇資料 「国産サービスで実践するオブザーバビリティ入門」を執筆して感じた国産ツールの魅力 イベントに登壇したきっかけ 5月に開催された「Mackerel APM リリースパーティ」にて、 id:missasan さんから企画のご提案をいただいたのが今回のきっかけです。 mackerelio.connpass.com ちょうど技術書典18で出す予定だった『国産サービスで実践するオブザーバビリティ入門』について X で投稿した直後で、投稿をご覧くださった missasan さんから「書籍の内容を軸にした3社共催イベントをやりましょう」という、ありがたいお話をいただきました。 発表の中でもお伝えしましたが国産サー
LangfuseのTrace書き込み失敗から学ぶLLMOpsを支える技術 - LayerX エンジニアブログ
こんにちは、Hiromu Nakamura (pon) です。 LayerXでMLOpsをやってます！！ LayerXではLLMOpsにLangfuseを利用しています。最近、Trace書き込み失敗調査を行い、Langfuseの安定性を向上させました。その際に調べたLangfuseを支える裏側の技術について解説し、実際にどのような対策をしたのかお話しします。 LayerXでのLangfuseをどのように利用しているかについては、既にスライドになっているものがあるのでこちらをご覧ください。 speakerdeck.com 目次 目次 LayerXでのLLMOps Langfuseのアーキテクチャ TraceがDropする問題 Dive into ClickHouse まとめ LayerXでのLLMOps 弊社ではAI Agentを使ったLLMOpsにLangfuseを利用しています。Lang
読切過剰解説 -『心中遊泳』ができるまで-｜龍村景一
読切作品『心中遊泳』の公開から約1か月が経ちました。 この記事では、『心中遊泳』ができるまでの過程で作者が経験したことや、考えたことをまとめます。 不漁の続く、とある寒村 浜辺に女の人魚が揚がった しかし既に息はなく 腹に宿した子を遺して… 物知りの先生と、海を知らない人魚 「ねえ、泳ぐってどんなかんじ？」 夢じゃなくて、嘘じゃなくて、 心と体があればいい。 行けるところまで、行けるだけ——。 トーチwebより引用 新作読切『心中遊泳』がトーチwebにて公開されました。生成AIを積極的に活用するなど様々な試みを盛り込みました。自分でも驚きながら製作した作品です。是非読んで下さい。タイトルはSOUL'd OUTの『イルカ』の印象的なフレーズからもじりました。https://t.co/XcUbvdOFZn pic.twitter.com/zcMSoPjgWi — 龍村景一 (@YumboGol
正論モンスターはなぜダメなのか
私はいわゆる「正論モンスター」がとても苦手なのだが（そして苦手な人が大多数だと思うのだが）なぜダメなのか、どうするべきなのか駄文を書く。 理由1: 正論を言うだけでは何も変わらない 正論をストレートに言えば、周りに思いが伝わって勝手に状況が改善されるのかというと全くそんなことはない。むしろ「そんなことはわかっているけどできないんだよ」といった感じで反感を買ってしまったり、それによって協力を得られづらい状況になることがほとんどだろう。 そもそも組織や文化によっては、その正論が本当に正しいのかすら怪しい。仮に正しかったとしても、その理想状態を作っていくためには「自分で手をちゃんと動かして少しずつ改善する」とか「人を巻き込んで仕組みを変えていく」ことが大事なのかなと思っている。 正論だけではなく次のアクションや巻き込みに対する言葉が無いと何も変わらない。 理由2: 正論を言うだけではリスペクトに
The Death of Agile: Why Tech Giants Are Abandoning Scrum and What They Use Instead
Do you recall when Scrum was the rage? When was it mandatory for all businesses to have certified Agile Coaches and Scrum Masters? When were daily standups and two-week sprints considered the pinnacle of software development? You might be surprised to learn that the world’s largest tech companies never truly embraced it. The signs of this trend are everywhere, and I’ve been observing it for some t
長野・常念岳 遭難事故の記録｜命を救ったスマホ | YAMAP MAGAZINE
和也：去年の夏に歩いた蝶ヶ岳の稜線が本当に最高すぎて。雪の北アルプスを見てみたい気持ちもあり、去年から計画していました。早出・早着を意識した登山計画を立て、前週には下見にも来ていて、まさに満を持して迎えた当日でした。 しかし想像以上に雪が多く、中腹から前常念岳に向かう道中でペースがガクンと落ちてしまいました。 トレース（踏み跡）もない雪の急登は本当にキツく、ハイマツ帯は道がなく、迷う瞬間も多々ありました。 さらに、強風による汗冷えの怖さも感じたため、汗をかかないことを意識し、一層ペースが落ちました。全体的にペースを落としすぎたと思います。 ーーどのくらい遅れてしまったのでしょうか。 和也：計画には余裕をもたせていましたし、休憩も普段から余裕をもって見積もるようにしています。事前の休養も十分に取っていました。でも、雪山はなかなか読み通りにはいきません。 滑落した場所の南にある「蝶ヶ岳ヒュッテ
Context Engineering
TL;DRAgents need context to perform tasks. Context engineering is the art and science of filling the context window with just the right information at each step of an agent’s trajectory. In this post, we break down some common strategies — write, select, compress, and isolate — for context engineering by reviewing various popular agents and papers. We then explain how LangGraph is designed to supp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AIで変わるPdMの役割──思考する力が武器になる
o11yツールを乗り換えた話
Enablingについに成功した話(公開版) | ドクセル
Take an AI Break and Let the Agent Heal the Network
GitHub - humanlayer/12-factor-agents: What are the principles we can use to build LLM-powered software that is actually good enough to put in the hands of production customers?
Unsupported client – Canva
OTel in Practice: Alibaba's OpenTelemetry Journey
Gartner、「日本におけるクラウドとAIのハイプ・サイクル：2025年」を発表
[PDF] AWS-Summit-JP-2025-AWS-42-アーキテクチャ道場 2025 - 実践編！