組織で使うためのClaude Code Action via Amazon Bedrock（認証・ログ分析・クラウド破産防止）
こんにちは。サイボウズ株式会社、生産性向上チームの平木場（@korosuke613）です。今回は Claude Code Action を全社で利用するために構築した基盤について紹介します。構築した基盤はベータ版としてアーリーアダプタにフィードバックをもらいながら改善をしているフェーズです。 本家 Claude Code Action をそのまま使うのではなく、なぜ独自システムを構築したのか、そしてどのような特徴があるかなどを紹介します。 本記事の想定読者です。 大規模な組織で Claude Code Action を導入したいが、次のような考慮事項が存在している セキュリティやログ管理の要件がある 利用者ごとのクォータを設定したい 利用開始ハードルを下げたい AWS を完全に理解している[1] 背景 生産性向上チームでは社内の開発生産性向上のために様々な基盤の整備や技術支援を行なっていま
OAuth 2.0 / OIDCを理解するために、自分でGoで実装してみた
OAuth 2.0 / OIDCを理解するために、自分でGoで実装してみました。 以下のハンズオンに従って実装していただくと、OAuth認可コードフローとOIDCの一連の流れの理解が深まると思います。 概要 OAuth 2.0は、ユーザーの認証情報を直接アプリに渡すことなく、外部サービスを通じて安全に認可を行うためのプロトコルです 。特にWebやモバイルアプリ開発では、認証と認可を分離しセキュアに委譲する手段として広く利用されています。OpenID Connect (OIDC)はOAuth2.0を拡張してユーザーのアイデンティティ情報を扱う仕組みで、OIDCではIDトークンと呼ばれるJWT形式のトークン（署名付き）が発行され、これによってクライアントはユーザーを識別できます。OAuth2.0単体ではユーザー個人を表すトークンは発行されませんが、OIDCではscopeにopenidを含めるこ
AWS pricing for Kiro dev tool 'a wallet-wrecking tragedy'
Amazon giant blames pricing bug after updated plans way more expensive than initially suggested Updated AWS has introduced new pricing for Kiro, its AI-driven coding tool, but unlike the pricing originally announced, the latest plans are "a wallet-wrecking tragedy," according to many of its users. "Kiro's spec-driven AI IDE is a gem," said open source PHP and Laravel engineer Antonio Ribeiro on Gi
Reactフォルダ構造の最適解。コンポーネントの数に合わせて選ぶ基本方針 | レバテックラボ（レバテックLAB）
執筆 中川 幸哉 有限会社 WINGSプロジェクトが運営する、テクニカル執筆コミュニティ（代表 山田祥寛）に所属するテクニカルライター。新潟県上越市出身。会津大学コンピュータ理工学部卒業後、現在は新潟市に在住。ReactやAndroidを軸に、モバイルアプリ開発やWebサイト制作、Webメディア編集部の業務改善や、プログラミング技術記事の執筆等に携わっている。著書に「たった1日で基本が身に付く! Androidアプリ開発超入門」（技術評論社）、「基礎から学ぶ React Native入門」（翔泳社）他。 監修 山田 祥寛 静岡県榛原町生まれ。一橋大学経済学部卒業後、NECにてシステム企画業務に携わるが、2003年4月に念願かなってフリーライターに転身。Microsoft MVP for Visual Studio and Development Technologies。執筆コミュニティ「
Announcing the Cloudflare Browser Developer Program
Today, we are announcing Cloudflare’s Browser Developer Program, a collaborative initiative to strengthen partnership between Cloudflare and browser development teams. Browser developers can apply to join here. At Cloudflare, we aim to help build a better Internet. One way we achieve this is by providing website owners with the tools to detect and block unwanted traffic from bots through Cloudflar
MacBook Proで動くOpenAI gpt-oss-120bで、門外不出AIアバターとの音声対話システムを構築できた（CloseBox） | テクノエッジ TechnoEdge
OpenAIがオープンソース公開したLMM（大規模言語モデル）「gpt-oss-120b」を、128GBのUnified Memoryを搭載したMacBook Pro（M4 Max）で動かしています。 80GB以上のVRAMを必要とする120bのモデルを動かせるコンシューマー向けシステムはまだ数少なく、その中でもMacBook Proはなかなか高性能な方です。せっかくなので、良い活用方法を探していたのですが、筆者にぴったりの使い道を見つけました。 妻を模倣したAIアバターの構築です。 先日NHKで放映された「タモリ・山中伸弥の！？（びっくりはてな）」に筆者が出演して実演したのは、クリスタル・メソッドというAIスタートアップが開発中のAIアバターシステムを使い、AIとなった妻と対話し、曲を作っていくというものでした。 このAIアバターはまだ開発を進めているところなのですが、その中核を担うLL
LLM へのプロンプトを構造化された文書で管理する POML
POML (Prompt Orchestration Markup Language) は、Microsoft によって提案されたプロンプトを構造化された文書として管理するためのマークアップ言語です。プロンプト開発における構造の欠如や複雑なデータとの統合の困難さ、特定のフォーマットへの依存性といった課題を解決することを目指しています。 高度な AI エージェントを開発する際、システムプロンプトの設計は最も重要な要素の 1 つです。システムプロンプトは AI エージェントが果たす役割や、どのようなツールを使用するか、ユーザーと効率的に会話するための工夫が含まれます。このシステムプロンプトの設計が AI エージェントの性能に大きな影響を与えます。例えばコーディングエージェントである Cline のシステムプロンプトを覗いてみると、800 行ものの長大なプロンプトが定義されていることがわかります
なぜSerenaを使うとAIのコード編集が正確になるのか？
なぜSerena MCP Serverを使うとAIのコード編集が正確になるのか AIがコードを理解する二つのアプローチ 現在のAI開発ツールは、コードを理解するために主に二つのアプローチを活用している。一つは「意味的な類似性」で関連コードを発見するRAG（Retrieval-Augmented Generation）、もう一つは「構文的な構造」を解析するLSPといった技術だ。重要なのは、これらは対立する技術ではなく、それぞれに強みがあるということである。 CursorやGitHub Copilotといった主流のAI開発ツールは、RAGによる埋め込み検索を中心に据えている。コードを数値ベクトルに変換し、意味的に類似したコードを高速に発見する。「ユーザー認証の処理を探したい」といった曖昧な要求に対して、authenticationやlogin、validateといった概念的に関連するコードを幅
【海外記事紹介】Gitで直接大容量ファイルを扱えるようになるか — 「Large Object Promisors」の画期的な仕組みとは
8月16日、Tyler Cipriani氏 が「The future of large files in Git is Git」と題したブログ記事を公開し、注目を集めている。この記事では、Git が抱える大容量ファイル問題の最終的な解決策として期待される「Large Object Promisors」を中心に、その背景と現状、そして将来像について詳しく紹介されている。以下に、その内容を紹介する。 大容量ファイルがもたらす問題 Git にとって大容量ファイルは長年の課題である。ファイルはリポジトリを肥大化させ、git clone を遅くし、ホスティングサービスに負担を与える。2015年に GitHub が Git LFS を導入したが、これは一時的な解決策に過ぎず、ユーザーにベンダーロックインや追加コストを押し付ける仕組みでもあった。 Git LFS が抱える主な問題点は次の通りである。 ベ
Claude Code、自動セキュリティレビュー機能をリリース — コードの安全性を大幅に改善する革新的な機能
8月7日、Anthropicが「Automate security reviews with Claude Code」と題した記事を公開した。この記事では、Claude Codeでセキュリティレビューを自動化する新機能（ターミナルからの/security-reviewコマンドとGitHub Actions連携）について詳しく紹介されている。以下に、その内容を紹介する。 概要 開発現場でAI活用が進むにつれ、コードの安全性を継続的に担保する重要性が高まっている。今回の機能は、既存の開発フローにセキュリティレビューを統合し、脆弱性を本番到達前に検知・修正することを狙いとしている。アドホックなローカル検査と、プルリクエスト（PR）単位の自動検査という二つの経路を提供する点が特徴である。 ターミナルから脆弱性をレビューする（/security-review） ターミナル上で/security-re
Linux 6.17 Features: Great Intel Graphics Improvements, AMD HFI, Attack Vector Controls + Lenovo Gaming Drivers - Phoronix
Linux 6.17 Features: Great Intel Graphics Improvements, AMD HFI, Attack Vector Controls + Lenovo Gaming Drivers Written by Michael Larabel in Software on 15 August 2025 at 04:15 PM EDT. Page 1 of 2. 6 Comments. With the Linux 6.17-rc1 release this past Sunday, the Linux 6.17 merge window is over. Here is a look back at the most exciting changes that made it for Linux 6.17. Linux 6.17 is to be anot
裁判所が満を持して投入する民事裁判書面オンラインシステムのUIがこれだっ！→「CSS完全に理解してて草」「スマホ表示は対象外だから…」「どこに頼んだらこうなるんだ」
たぬ(B) @tanubenben B | JGC/SFC | Marriott Lifetime Pt | DVC/MVC | R1300GSA | Brompton | Baystars
Rust in 2025: Targeting foundational software · baby steps
This blog is where I post up various half-baked ideas that I have. All PostsCategoriesGitHubTwitterRSS/Atom feedsSelected posts: The borrow checker withinEmpathy in open source: be gentle with each other Rust turns 10 this year. It’s a good time to take a look at where we are and where I think we need to be going. This post is the first in a series I’m calling “Rust in 2025”. This first post descr
「賢明なる」企業はAIの発展に伴ってエンジニアを減らすのではなく、逆に増やすだろう | Business Insider Japan
GitHubのトーマス・ドムケCEOは、賢明な企業は開発者を減らすのではなく、より多く雇うだろうと語った。Matthias Balk/picture alliance via Getty Images GitHubのトーマス・ドムケCEOは、AIの活用が進展しても「賢明なる」企業はより多くの開発者を採用すると語った。ドムケはインタビューで、AIによってエンジニアは仕事を奪われるのではなく、より効率的になると語った。AIはまだ、エンジニアの仕事を完全に排除する力はないという。AI（人工知能）を有効活用する賢明なる企業は、人間の労働をAIに置き換えないと、GitHubのトーマス・ドムケ（Thomas Dohmke）CEOは語った。代わりに、生産性の高いエンジニアの採用をますます増やすという。 「最も賢明な企業は、より多くの開発者を雇うだろう」と、ドムケはポッドキャスト「The Silicon
Node.js
2025-08-14, Version 24.6.0 (Current), @RafaelGSS Notable Changes [471fe712b3] - (SEMVER-MINOR) cli: add NODE_USE_SYSTEM_CA=1 (Joyee Cheung) #59276 [38aedfbf73] - (SEMVER-MINOR) crypto: support ML-DSA KeyObject, sign, and verify (Filip Skokan) #59259 [201304537e] - (SEMVER-MINOR) zlib: add dictionary support to zstdCompress and zstdDecompress (lluisemper) #59240 [e79c93a5d0] - (SEMVER-MINOR) http:
「コピペしたら感染」新手サイバー攻撃「ClickFix」の大増加に日経が警鐘を鳴らす…専門家による注意喚起も
日本経済新聞 電子版（日経電子版） @nikkei 「あなたは人間？」コピペしたら感染 新手サイバー攻撃 nikkei.com/article/DGXZQO… 「ClickFix（クリックフィックス）」と呼ばれる手口。国内では半年で9倍に増えたという調査も。サイト閲覧者自身が注意するしかないのが現状です。 pic.x.com/mC54IawKtc 2025-08-14 09:01:58 📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP 日経新聞に取材いただいた記事が掲載されました。本記事によりこの手口を知らなかった方々の反応も多数あり、そうした多くの一般の方々へ啓発が届きよかったと感じています。「ClickFix」については過去の私のポストで詳しく対策も含め手口の詳細を解説していますので、ぜひそちらもご覧ください。 x.com/nikk
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
人間の知、そう高度ではない？ AIが突きつける厳しい現実 - 日本経済新聞
Amazon S3 Vectorsは大規模ベクトル検索を低コスト化するサーバーレスなベクトルデータベースだ #jawsugsaga / S3 Vectors As A Serverless Vector Database
GitHub - github/awesome-copilot: Community-contributed instructions, prompts, and configurations to help you make the most of GitHub Copilot.
GitHub - bytecodealliance/wstd: A WebAssembly-native Rust stdlib