はじめに API キー・パスワード・秘密鍵を誤って Git にコミットしてしまう事故を防ぐ pre-commit フック keygate を作成し、PyPI に公開しました。 いまの開発は、人間が少しずつ手で書くよりも、Claude Code や Codex のような AI エージェントに一気に差分を作らせる場面が増えています。そこで keygate も、AI エージェント時代のローカル開発フローに合わせたシークレット検知として設計しています。 PyPI: https://pypi.org/project/keygate/ ライセンス: MIT GitHub: https://github.com/kanekoyuichi/keygate これだけで、以降の git commit に混入したシークレットを自動で検知・ブロックしてくれます。 AI エージェントがコードを書く時代のガードレール

はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl

ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日本のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日本の田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、本物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ

Playwright CLI v0.1.9 で追加されたアノテーション機能は AI エージェントに視覚的なフィードバックを与えるために便利な機能です。アノテーション機能を利用すると、ブラウザの要素を選択して、その要素に対するコメントを残すことができます。AI エージェントはこのアノテーションが残された要素を簡単に特定できるため、どのコードを修正すればよいのかを判断しやすくなります。 AI エージェントを使用してフロントエンドを開発する際、どのように視覚的なフィードバックを提供するかはよくある課題です。AI エージェントは自身が書いたコードに対してテストや Lint から得られるフィードバックをもとに改善するというサイクルを繰り返すことによってコードの品質を向上させることができます。しかし、フロントエンドの開発では、例えば CSS が実際にどのように適用されているか、あるいは JavaScr

Salesforceは、同社のプラットフォームである「Salesforce」「Agentforce」「Slack」をAPIやModel Context Protocol（MCP）、コマンドラインインターフェースとして提供する「Headless 360」を発表した。これによりエージェントは、ブラウザー上のユーザーインターフェース（UI）を介さず、データやワークフロー、タスクに直接アクセスできるようになる。 業界の先導役であるSalesforceのこの動きは、UIの未来がエージェントへの対応に比重を移していることを示唆している。そこには魅力的なグラフィックやクリック可能なボタン、入口となる画面は必要ない。2026年4月に米国サンフランシスコで開催された「TypeScript AI Demo Day」において、WorkOSの創業者であるMichael Grinich氏は、「われわれはUIの時代か

「あなたの会社、ブランド、プロダクトは、もっとよくなります。変わりましょう！」 いろんな会社や人に、それをする。ざっくり言えば、それがデザイナーってお仕事だとも言えます。 一方でデザイナーって、忙しさにかまけて自分のWebサイトは放置してることが多いんじゃないでしょうか。いわゆる、医者の不養生。 でも僕は、そんな重い腰を上げてTENTのWebサイトをフルリニューアルしたよ！というのが今日のお話。その裏側とか、そこから学んだことを書いていきたいと思います。 後半に本題があったりするので「TENTのWebのことはいいよ！」って方は、最後の方まで読み飛ばしてOKです。 元々はいわゆる作品集サイトTENTのWebサイト。ちょくちょく更新してはいたんですけど、サイトの骨組みそのものは10年前から変わってませんでした。 旧サイト創業した当初はプロダクトデザインの会社だったんですよね。なので、いわゆる「

ブログや企業サイト、官公庁のお知らせページなど、更新を追いたいのにRSSが用意されていないページは今でも多く存在します。「urlwatch」を使うと、指定したページを定期的に取得して前回との差分を比較し、変更があった時だけ通知を受け取ることが可能です。メールやSlack・Discord・Telegramなどに対応しており、自分専用の更新通知システムを構築できます。 urlwatch monitors webpages for you (thp.io) https://thp.io/2008/urlwatch/ thp/urlwatch: Watch (parts of) webpages and get notified when something changes via e-mail, on your phone or via other means. Highly configura

2026年4月29日にリリースされた VSCode 1.118。 今回のリリースは Github Copilot の使い方の解像度がワンランク上がる内容だった。 正直、値上げのインパクトを相殺して余りあるほどの内容だと思う。 トークンベースへの課金への移行が発表されたタイミングで、トークン効率の改善が複数入ってきたのも印象的。 個人的に刺さったものから順に紹介していく。 1. スキルの実行を別コンテキストで独立させられるようになった これ、地味に見えて本質的なアップデートだと思っている。 カスタムスキルを使い込んでいると気づくのだが、スキルが複数のツールを呼び出したり大量の参照ドキュメントを取り込んだりすると、メインのチャットコンテキストがどんどん汚染される。その結果、スキルを呼んだ後の通常の質問への回答が明らかに鈍くなったり、前のスキル実行の残滓を引きずったりする。 今回、SKILL.m

The Agent Harness Framework Not another SDK. Build powerful, autonomous agents with Flue's programmable TypeScript harness. Write once, deploy anywhere. export default async function ({ init, payload, env }) { // Initialize a new agent. // Provide a hosted sandbox, or use Flue's built-in virtual sandbox. const agent = await init({ model: 'anthropic/claude-sonnet-4-6' }); const session = await agen

ネトゲ世界にとんじゃったニートくんのお話。

そんな状況の中、山善から主に屋外で作業をする人に向けた猛暑対策ウェアとして「DIRECT COOL ProPLUS 水路式」と「Mizu fit」が発表されました。山善の水冷服がもともと持っていた脇を冷やす設計が強化されるなど様々な改善が施されていて、完成度の高さを感じました。 「売り切れ問題」を知っておいてほしい 最初に、山善の水冷服を検討している方に必ず知っておいてほしいことがあります。これらの製品は、毎年「本当に暑くなる時期」には品薄・売り切れになりやすい傾向があります。 7月や8月に「そろそろ買おうか」と思って検索したら、すでに在庫がない、という状況が例年起きやすくなっています。だからこそ山善は、暑さが本格化する前のこの時期に製品発表を行っています。「欲しいと思ったら今すぐ」が、山善の水冷服を手に入れるための鉄則です。この記事を読んでいる今が、ちょうど「買い時」だと思ってください。

テクノロジー系YouTuberのLinus Tech Tipsは「LTT TrueSpec Cable」という自作のUSBケーブルを開発し、販売しています。このLTT TrueSpec Cableは開発開始から発売までおよそ4年の歳月がかかったそうで、Linus Tech Tipsがその苦労を動画で語っています。 Why It Took Me 4 YEARS to Make a USB Cable - YouTube Linus Tech Tipsは、ケーブル業界には、わかりにくい表記、割高な価格、低い耐久性、仕様を満たさない製品の横行といった問題があると指摘しています。 多くの人は高価な測定機器を持っていないため不良ケーブルを見抜けず、機器の不調を本体側の問題だと思い込みやすいことから、Linus Tech Tipsは仕様通りに動作する「LTT TrueSpec Cable」を作ろうとし

https://b.hatena.ne.jp/entry/s/news.web.nhk/newsweb/na/na-k10015112951000 一体どうやって、11億も騙し取ったんだ？みたいなコメントがちょくちょくあるけど、実際に振り込め詐欺にあった俺の経験から話すと、偽警察は具体的に11億円振り込めって指示したわけじゃないと思うよ。 簡単な話で、「口座の金をチェックするから、一旦こちらが指示する口座に全額振り込んでくれ」という内容なんじゃないかと思う。 これだと金額の大小に関係なく騙せるからな。突然、具体的に11億振り込め！！って話なら警戒するだろうけど、あくまでもチェックのために一時的に預かるという話に誘導されたなら、信用しちゃったんじゃないかな。 そして金に関わる話だから、おそらく偽警察経由で、偽金融庁の話を持ち出されていると思う。俺の時もそうだった。金はあくまでも金融庁の方で一

オキエイコ @oki_soroe 簡単にニュース速報を作れちゃうウェブページ作りました。 ゴールデンウィークのお供に、色々つくってみてほしいw news-image-maker.vercel.app pic.x.com/CUSMd5usWr 2026-05-01 19:47:10

ゾンビのバカヤロー!!! 荒井小豆/おさとう 住民がゾンビになった町で、下宿に立て篭りながらゆる～く生き延びる女子３人の赤裸々な共同生活を描く、日常系サバイバル・コメディ！

大阪延伸「小浜・京都」で決着か　北陸新幹線ルート再検討―地元同意、依然見通せず・与党 時事通信 編集局2026年05月02日14時33分配信 【図解】北陸新幹線延伸８ルート案 北陸新幹線敦賀―新大阪間の延伸ルートを巡り、自民党と日本維新の会は今国会中に再検討対象とする８案から１案に絞り込み、２０２７年度の着工を目指す方針だ。福井県小浜市と京都駅を通る現行計画「小浜・京都ルート」での決着を狙う自民に対し、維新は反対姿勢を崩しておらず、会期末の今年７月１７日までの合意形成には曲折も予想される。また、小浜・京都に難色を示してきた京都府・市が同意するかも依然見通せない状況だ。 北陸新幹線、ルート再検討へ　「小浜・京都」含め８案―維新提起で方針見直し―与党 小浜・京都は１６年、当時連立政権を組んでいた自民、公明両党が選定。２４年には詳細なルートを決める方針だった。しかし、京都府・市が建設工事に伴う財