決済基盤の整合性設計を仕様から決める。バクラク請求書発行のカード決済における2つの判断 - LayerX エンジニアブログ
はじめに ケース1: 決済実行時の保存失敗 — 仕様は「ユーザー体験を壊さない」 課題と仕様 設計の考え方 ケース2: 送金結果不明 — 仕様は「統制・監査上の説明可能性」 課題と仕様 設計の考え方 おわりに はじめに こんにちは。LayerX でソフトウェアエンジニアをしている @ysakura_ です。バクラク請求書発行のカード決済機能の新規開発を担当しました。発行した請求書に対してクレジットカードでの決済を受け付けられるようにする機能です。取引先がクレジットカードで支払うと、バクラク請求書発行の利用者には銀行振込で請求書の代金が入金されます。カード決済の受付から銀行振込での入金まで、一連の処理を担う基盤です。 bakuraku.jp この決済機能は外部の決済サービスプロバイダ（以下、PSP）や銀行 API と連携して動いています。決済が成功したのに自システムの保存が失敗した、送金 A
Microsoftが宣告「メモリ16GBでPCゲームはもう無理」32GB推奨の真意とは？ | XenoSpectrum
TL;DR MicrosoftがWindows 11ゲーミングPCのメモリ推奨構成を「32GB（No Worries）」へ引き上げ、従来の標準であった16GBを「妥協を伴うベースライン」と再定義した。要求スペック上昇の主因はゲーム本体のみならず、Discordや配信ツール、そしてOSの深部に組み込まれたWebベースアーキテクチャによるバックグラウンドタスクの肥大化にある。メモリ価格が高騰する市場環境においてプラットフォームの非効率性が消費者に転嫁されている現状を受け、Microsoftはネイティブアプリへの回帰によるOS軽量化への取り組みを開始している。- 要求スペック上昇の主因はゲーム本体のみならず、Discordや配信ツール、そしてOSの深部に組み込まれたWebベースアーキテクチャによるバックグラウンドタスクの肥大化にある。メモリ価格が高騰する市場環境においてプラットフォームの非効率性
AWS Security AgentでAIによるレビューとペネトレーションテストをやってみた
1. はじめに この記事では、re:Invent 2025 でプレビュー発表され、2026年3月にペネトレーションテスト機能が GA となった AWS Security Agent を、意図的に脆弱な FastAPI アプリに対して動作させ、設計レビュー・コードレビュー・ペネトレーションテストの3機能で 何が起きるのか どんな結果が得られるのか を、画面と検出結果ベースで紹介します。 2. AWS Security Agentとは AWS Security Agent（AWSセキュリティエージェント）は、re:Invent 2025でプレビュー発表され、2026年3月31日にオンデマンドペネトレーションテスト機能が一般提供（GA）されたAIエージェント型のセキュリティサービスです。これまで別々のツールで扱っていた「設計レビュー」「コードレビュー（SAST）」「動的セキュリティテスト（DAS
[git] worktree をフル活用するために bare repository を使う
なにげに便利な git worktree 最近、AIコーディングに便利だからという理由でgit worktreeが注目されている。git worktreeの詳細はこの記事では省略するが、要するに、ひとつのリポジトリに対して、作業ディレクトリを複数持たせられる機能のことだ。こちらの記事が分かりやすい。 以前からあった機能らしいが、私は最近まで知らなかった。そしてこの機能は、AIコーディングをしているかしていないかに関わらず、欲しかった機能であった。 git worktree の用途 複数の作業ディレクトリを切り替えたい用途は、パッと思いつくだけでも、これだけある。 いずれも、新たにgit cloneを行っても出来ることだが、git worktreeはより軽量な方法を提供する。 作業中の未コミットファイルが残った状態でブランチ切り替えを簡単にする なにかの作業をしている途中では、他の作業はした
![[git] worktree をフル活用するために bare repository を使う](https://cdn-ak-scissors.b.st-hatena.com/image/square/7f86164c1456df2f9502a968850ccd5ed6eb7111/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--LGcUmKuK--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255Bgit%25255D%252520worktree%252520%2525E3%252582%252592%2525E3%252583%252595%2525E3%252583%2525AB%2525E6%2525B4%2525BB%2525E7%252594%2525A8%2525E3%252581%252599%2525E3%252582%25258B%2525E3%252581%25259F%2525E3%252582%252581%2525E3%252581%2525AB%252520bare%252520repository%252520%2525E3%252582%252592%2525E4%2525BD%2525BF%2525E3%252581%252586%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Agyu-don%252520%25257C%252520Takumi%252520Kato%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyLzY0M2E4MWQ4NjYuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png%3F_a%3DBACAGSGT)
エラー処理の温故知新 / history of error handling technic
煩雑なSkills管理をSoC（関心の分離）により解決する――関心を分離し、プロンプトを部品として育てるためのOSSを作った話 / Solving Complex Skills Management Through SoC (Separation of Concerns)
AI駆動開発で、なぜミドルエンジニアは不安になるのか ── AIによる分業の終わりと始まり - arclamp
AI駆動開発が「使える」となってきたことで、20代後半から30代中盤のミドルエンジニアが疲弊しているという話を聞きました。たしかに、エンジニアの中でも「AIは楽しい・これでもっと良くなる」という意見と「不安だ・これからどうなるのだろう」という意見に分かれているようです。 私の周りでは、特にベテランが楽しんで、ミドルが不安になっているような構図を感じています。 この記事では、システム開発における30年間の分業と統合の歴史を振り返りつつ、それぞれの世代が何を経験してきたのかを整理します。そのうえで、AI駆動開発が既存の分業をどのように統合しようとしているのかを見ていきます。そして、これがベテランとミドルの違いに、どのように影響しているのかを考えます。 最後には、AI駆動開発が「分業の終わり」ではなく、AIを前提にした「新たな分業の始まり」でもある、という見方を提示します。 この30年の歴史を振
WSL2+Docker環境における、CVE-2026-31431 (Copy Fail) への対策メモ
TL;DR 結論から言うと、「Dockerをv29.4.2以降へアップデート（恒久的）」と「.wslconfigによるalgif_aeadの無効化（暫定的）」の2段構えが現状の最適解です。 はじめに Linuxカーネルの権限昇格脆弱性「Copy Fail（CVE-2026-31431）」が、GW真っ只中の世間を騒がせています。 ローカルユーザーが容易にroot権限を奪取できてしまう深刻なものですが、Microsoftが独自ビルドしているWSL2のカーネルも影響を受けています。 今回は、公式に修正カーネルが降ってくるまでの間、WSL2上のDocker環境を守るために行った対策の対応をまとめました。 環境 筆者の環境は、以下の通りです。 $ uname -r 6.6.87.2-microsoft-standard-WSL2 $ cat /etc/lsb-release DISTRIB_ID=U
市場は本当に予測不能なのか？――ランダムウォーク仮説とクオンツが探す「小さな歪み」 - Qiita
クオンツが見るべきなのは、チャートの形そのものではない。その背後にある人間行動である。急落後の反発、トレンドの継続、節目価格での反応は、単なる線の動きではなく、市場参加者の心理とポジション調整の結果として理解できる。 市場が完全に合理的ならエッジはすぐに消えるが、人間が参加している限り、これらの歪みは形を変えて繰り返し発生する可能性が高いと考えている。 4.2 構造的制約：参加者が自由に動けないところに歪みが出る 参加者は全員が自由に合理的な売買をしているわけではない。多くの参加者には、制度上、運用上、リスク管理上の制約がある。 ファンドの月末リバランス 年金や機関投資家の資産配分調整 企業の実需ヘッジ オプション市場のデルタヘッジ 損切りルール、VaR制約（一定確率で許容できる損失額の上限）、証拠金維持率による強制売買 流動性不足による価格の飛び ここで生まれるエッジは、価格予測ではない
AIが週報をつまらなくした。週報のフォーマットを大幅改訂しました｜山田裕一朗（CEO at Findy Inc.）
Findyでは数年前から全スタッフに週報を書いてもらっています。以前もnoteで書いたのですが、週報の効能は大きく2つあって、一つは経営陣が現場の解像度を持ち続けて意思決定レベルを上げること、もう一つはメンバー個人の振り返りと成長の機会を作ることです。 ただ、最近ちょっと困ったことが起きていて、週報を読むのが苦痛になっています。人によってですが、つまらなくなってきています。 なぜ週報はつまらなくなったのか正直に言うと、明らかにAIで生成されたと分かる週報が増えてきました。カレンダーの予定をそのまま拾ってきたり、NotionのメモやGitHubのイシューをまとめただけの内容になっていたりする週報が出てきていて、まず読むのが大変なくらい長い。そして何より、経営として本当に読みたいのはその人の考えや気づき、現場でしか拾えない一次情報なのに、それがすっぽり抜け落ちてしまっています。 AIが週次の業
VSCode 1.118 のアップデートがアツすぎ
2026年4月29日にリリースされた VSCode 1.118。 今回のリリースは Github Copilot の使い方の解像度がワンランク上がる内容だった。 正直、値上げのインパクトを相殺して余りあるほどの内容だと思う。 トークンベースへの課金への移行が発表されたタイミングで、トークン効率の改善が複数入ってきたのも印象的。 個人的に刺さったものから順に紹介していく。 1. スキルの実行を別コンテキストで独立させられるようになった これ、地味に見えて本質的なアップデートだと思っている。 カスタムスキルを使い込んでいると気づくのだが、スキルが複数のツールを呼び出したり大量の参照ドキュメントを取り込んだりすると、メインのチャットコンテキストがどんどん汚染される。その結果、スキルを呼んだ後の通常の質問への回答が明らかに鈍くなったり、前のスキル実行の残滓を引きずったりする。 今回、SKILL.m
Playwright CLI で AI エージェントに視覚的なフィードバックを与える
Playwright CLI v0.1.9 で追加されたアノテーション機能は AI エージェントに視覚的なフィードバックを与えるために便利な機能です。アノテーション機能を利用すると、ブラウザの要素を選択して、その要素に対するコメントを残すことができます。AI エージェントはこのアノテーションが残された要素を簡単に特定できるため、どのコードを修正すればよいのかを判断しやすくなります。 AI エージェントを使用してフロントエンドを開発する際、どのように視覚的なフィードバックを提供するかはよくある課題です。AI エージェントは自身が書いたコードに対してテストや Lint から得られるフィードバックをもとに改善するというサイクルを繰り返すことによってコードの品質を向上させることができます。しかし、フロントエンドの開発では、例えば CSS が実際にどのように適用されているか、あるいは JavaScr
数学者が7年悩んだ難問、AIが「80分」で解く──取り組んできた本人が美しいと評価 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
ジャレド・デューカー・リクトマンは、博士課程の4年間を費やし、数学で「原始集合（Primitive Set）」と呼ばれる集合について、素数がその種の集合の中で最も効率的（エルデシュ和を最大にする）、すなわち極大な原始集合であることを証明した。 リクトマンは指導教員らの助言に反してこの問題に取り組み、やがてその問題に魅了された。最終的にその成果は「エルデシュの原始集合予想」の証明として、数学界で最も権威ある学術誌の1つに掲載され、今では広く評価されている。その後、彼は同じ系統に属する次の未解決問題を、さらに7年間追い続けた。そして米国時間2026年4月13日、人工知能がその問題を約80分で解いた。 「ポール・エルデシュには『The Book（神の書物）からの証明』という概念があった」とリクトマンはXに投稿した。「The Book」とはハンガリーの伝説的数学者エルデシュが想像した、あらゆる定理
人を増やしても減らしてもアウトプットの品質は向上しない
結論 人を増やしてもアウトプットの量は人数に比例して増えませんし、人を減らしてもアウトプットの品質は下がります。優秀な人やAIエージェントを増やしても、組織のあちこちでバラバラなものができたり、ナレッジが古くなって信用できなくなったり、特定の人に判断が集中して燃え尽きたりといった問題は残ります。 これを防ぐためには、組織として「何を許し、何を禁じるか」を、できるだけ少ないルールとして明文化することが必要だと考えています。ただし、ルールを増やしすぎると、組織はそれを守ることに気を取られて動きが遅くなります。だからこそ、壊れると最も困る機能や品質に絞って、リスクの大きさに応じて詳しさを決めることが大切です。 「人を増やすか減らすか」の前にある問い チームの人数が増えるほど、それぞれのメンバーに求められる情報の発信量・受信量が増えていき、やがて情報の伝搬速度がチーム開発のボトルネックになりがちで
AIは速度を前払いし、失敗を後払いにする｜Kosuke Kuzuoka
はじめに「AIは速度をフロントローディングし、失敗をバックローディングする」 Opsera社が25万人のエンジニアを分析した2026年版ベンチマークレポートに記されたこの一文は、AI時代のソフトウェア開発組織が直面している本質的な矛盾を的確に言い当てている（出典: Opsera AI Coding Impact Benchmark Report 2026）。93%の開発者がAIツールを使い、コーディング速度は30〜58%向上した。しかしその代償として、PR レビュー時間は441%増大し、本番インシデント数は242.7%増加し、開発者一人あたりのバグ数は54%増加した（出典: Faros AI Engineering Impact Report 2026）。 AIは組織を速くした。しかし、強くはしていない。 3つの独立した大規模調査が同じ結論を示すStanfordが10万人のエンジニアを対象
それでも地球は回っている – 『チ。』に学ぶ、命がけの真実探求史と地動説が勝利した本当の理由
はじめに：あなたの「当たり前」は、誰かの「命」でできている夜空を見上げてみてください。星々がゆっくりと東から西へ移動し、太陽が昇り、沈んでいく。自分の足元の大地は、どっしりと動かずにそこにある。この日常の光景から、古代の人々が「地球は宇宙の中心で静止しており、天がその周りを回っている」と考えたのは、ごく自然なことでした。これが「天動説」です。1500年以上もの間、それは疑いようのない「常識」であり、世界の秩序そのものでした。 しかし、私たちは今、全く違う「常識」を生きています。「地球は太陽の周りを公転する惑星の一つであり、同時に自転している」。これが「地動説」です。 この、あまりにも巨大な「常識」の逆転は、どのようにして起こったのでしょうか？ それは、教科書に載っている数名の天才が、ある日突然真理を発見した、というような単純な物語ではありません。そこには、漫画『チ。-地球の運動について-』
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「2時間くらいで5万人運べる」 GW中に出ている東海道新幹線の運行が改めて見るとヤバい、のぞみがほぼ3分ごとに1本来てる
日本アニメ「稼げる現場」へ チェンソーマンのMAPPAは脱下請け - 日本経済新聞
Product Management Summit 2026 リチェルカ登壇資料『PdMを廃止しました。』
【緊急】Cursorに「git clone」するだけでPCが乗っ取られる脆弱性！CVSS 9.9のヤバすぎる攻撃手法 - Qiita
福井の恐竜博物館はめちゃくちゃ期待して行ったけどそれを上回る良さだった「世界三大恐竜博物館のひとつだからな！」大人も大満足できておすすめ
