📢 アップデート版を公開しました（2026/05/01） この記事のあと、3スキル体制に分割 + テストハーネスで検出率100%を達成 しました。最新の使い方は以下の記事をどうぞ。 👉 claude-security-scanを3スキル体制にアップデートしたら月$1未満で検出率100%を達成した話🎯 はじめに こんにちは、Sabakanです。 今回、Claude Code 用のセキュリティ診断スキル claude-security-scan を作って公開しました。 正直、自分でもびっくりするくらい実用的なものができたので、紹介させてください。 リポジトリはこちら → https://github.com/sabakan0123/claude-security-scan こんな気持ち、ありませんか？ 「セキュリティ診断、ちゃんとやりたいけど Burp Suite の使い方よくわからん」

昭和100年記念式典に参列された天皇、皇后両陛下＝東京都千代田区の日本武道館で2026年4月29日午後2時21分（代表撮影） 宮内庁は30日、政府主催の「昭和100年記念式典」に出席された天皇、皇后両陛下について「過去の歴史から謙虚に学び、深い反省とともに平和を守るために必要なことを考え、将来へとつなげる努力を続けることが大切との思いで式典に臨まれた」と明らかにした。 式典は昭和天皇の誕生日にあたる29日、日本武道館で開かれた。国会議員や各界功労者ら約5600人が出席。高市早苗首相があいさつしたが、天皇陛下のおことばはなかった。

Claude Codeは、便利なチャットではありません。 設定、文脈、検証、自動化、並列化まで設計すると、日々の作業環境そのものになります。 この記事では、手元にあるClaude Code運用メモを土台に、Anthropic公式ドキュメント、Claude Help Center、GitHub Actions、MCP、Hooks、Skills、Subagents、非対話モード、情報収集ワークフローまで整理しました。 この記事は全文無料（期間限定）で閲覧できます。 見出し画像はAIで生成しました。 プロンプトはこの記事に掲載中。 Claude Codeは「会話相手」ではなく「作業環境」ですClaude Codeを使いこなせない原因の多くは、プロンプトの上手さではありません。作業環境として扱えていないことです。 公式ベストプラクティスでも、Claude Codeはファイルを読み、コマンドを実行し

Claude Code Skills を使って投資分析システムを構築・進化させてきたシリーズです。自然言語で話しかけるだけで、銘柄探索・分析・ポートフォリオ管理・リスク評価が自動実行されます。 シリーズの流れ スクリプトによる 自動化 から始まり、GraphRAG による 学習、高度な分析機能の追加を経て、6つの AI エージェントが自律的に連鎖する マルチエージェントオーケストレーション に到達。さらに Vol.5 では 4つの異なるAIが結論を反証し考え直す DeepThink を実装しました。 記事一覧 Vol.1: 株スクリーニングを自動化した話 テーマ: スクリプトで 自動化 Python × yfinance × Claude Code Skills で、株式スクリーニングからポートフォリオ管理まで投資分析を自動化。4つのスクリーナーエンジンとヘルスチェック機能を実装。 Vol

「Anthropic（Claudeを作っている会社）、開発が速すぎる」 最近、周りのエンジニアと話していると、この話題がよく出ます。僕も同じことを思っていて、いろいろ調べているうちに、単に「AIを使っているから速い」という一言では説明できない構造があることが見えてきました。 例えば、下記になります。 2026年Q1の3ヶ月で120以上の機能をリリース（18時間に1機能） エンジニア1人あたり1日約5PR（Pull Request、コードの変更を提出する単位） 社内では毎日60〜100回のリリース Claude Coworkは約10日で構築 Claude DesignはOpus 4.7のリリース翌日に公開 普通のソフトウェア開発企業の感覚からすると、明らかに異次元です。この記事では、公開されているインタビューや内部研究、関係者の発言をもとに、「なぜこんなことが可能なのか」というのを調べた限り

🌊🏝️ナミ🌊👑 @hpadtgtmwtp 建設現場で働きながら、投資をやってる23歳の男の子が、とてもわかりやすく建設業界の末端から崩壊していく様子を実態を交えて解説してくれています 高橋洋一とか、アホな解説者や、政府の説明よりずっとわかりやすいです。 現場は資材がなくストップ 多分、1ヶ月後には連鎖倒産が始まりそうです。😭 pic.x.com/g1vZkZTqYo 2026-04-26 12:06:56

https://dev.classmethod.jp/articles/claude-code-security-basics/

「先生、この文書AIで作ってみたんですけど…」 診察室のすぐ隣、病院の事務室で私がそう切り出したとき、目の前にいた医師の表情が、一瞬だけ曇りました。 「AIに？」 疑いと、少しの警戒。それでも目の前の画面に並んだ文章を黙読した医師は、数十秒後にぽつりと言ったのです。「……これ、使えるかもな」。 この瞬間を、私はたぶん一生忘れないと思います。 こんにちは！UbieでAI活用を推進している林田です。 私は現在、医療機関向けの生成AIプロダクト「ユビーメディカルナビ」のPdM（プロダクトマネージャー）として、新規プロダクトの検証を推進しています。 ただ、最近の私の仕事は、もう「PdM」という一言では収まりきらなくなってきました。冒頭のように、顧客である病院の中まで入り込んで、業務プロセスの再設計からAIワークフローの構築までを一気通貫で手がける。そんな働き方を、ここ数ヶ月ずっと続けています。 本

本記事は2026年4月25日時点で公開されている情報に基づきます。事件の最終的な影響範囲・攻撃手法の詳細は今後の公式発表で更新される可能性があります。 はじめに 2026年4月24日、クラウドファンディング国内最大手の 株式会社CAMPFIRE が、最大 22万5846人分 の個人情報が漏えいした可能性があると発表しました。プロジェクト実行者の口座情報や支援者の住所など、極めてセンシティブな情報が対象です。 事件の起点は GitHubアカウントへの不正アクセス。「GitHubが侵害されただけでなぜ顧客情報が？」と思った方は多いのではないでしょうか。本記事では、公開情報から事件の経緯と攻撃の流れを整理しつつ、エンジニアとして組織を守るために今すぐ見直すべきポイントをまとめます。 何が起きたか — タイムライン CAMPFIREが段階的に公表してきたプレスリリースをもとに、時系列を整理します。

何よりも、自分よりも、この世の何よりも大事な娘が18年前に亡くなった。やさしくかわいく、娘が笑うと感じたことのない暖かさを感じた。娘が妊娠中に病気が見つかったけれど、娘は妊娠を継続し産むことを選んだ。私はまだ会ったことのない孫より、娘の方が大事だったので、何度も何度も治療を優先してほしいとお願いした。でも、娘は孫を産んで、「お母さん産むのを許してくれてありがとうね。先に死んじゃってごめんね」と言った。 孫の世話は私がすることになった。赤ちゃんのころは、育児のつらさよりも、娘がいないつらさがあり、ミルクをあげていても涙がとまらない夜も何度もあった。立ったり、歩いたりしても「娘に見せてあげたい」と思い、また涙がでた。代わりに自分が病気になればよかったのにと思ってまた泣いた。 幼稚園に入る頃には、孫は娘そっくりに育っていて、とてもかわいいと思うようになった。孫には「おばあちゃん」と呼ばれていた。

[Claude Design] 6分でデザインがコードになった——Claude Design × Claude Code で起きていること 「6分」という数字が示すものDatadogのチームは「1週間かかっていたデザインレビューサイクルが1会話に圧縮された」と言う。Brilliantの担当者は「競合のツールで20プロンプト必要だったものが、2プロンプトで完成した」と言う。unnamed ITアセット管理ツールのチームは「『アセット管理が欲しい』のひと言から、フルダッシュボード・トラッキング・レポートが1セッションで完成した」という事例を残している。 これらの数字を並べて改めて考えると、何かが起きていると確信せざるをえない。「AIでデザインが速くなった」という話ではない——設計と実装の間にあった「翻訳」が、構造的に消えたという話だ。 ハンドオフバンドルの正体——これはファイルの受け渡しではな

https://x.com/roaneatan/status/2045754077821481201 コミュニティノートが付いてて、それ以上に付け加える必要性は薄いのだけど拡散してたので一応書いておく。「ロアネア@最多情報源バズニュース@roaneatan」は他人がアップした動画をソースも示さずに無断転載して、あまつさえ「ロアネア」などの何故か自分の著作物であるかの如くウォーターマークを付ける甚だ著作権意識が薄いインプレ稼ぎアカウントで、こういった排外主義知的動画の拡散も手掛けるアカウントだ。この動画の出処は「কোন দেশটা আপনার জন্য ভালো হবে? 🇩🇪🇯🇵🇮🇹🏴🇺🇸 | Best Country Choice | Bangla」というタイトルで、内容そのものはどの国に行くことが良いのか、という出稼ぎとしてどの国が良いのかを語る類の動画だと言える。こ

この雑すぎプロンプトに対して Claude Code は以下を行います。 issue を読んで要件を把握する 自発的に既存のコードベースを調査し、migration ファイル等から既存の table 構造を把握 設計の叩き台の作成・提示 しかし Claude Code の提示する「叩き台」は 情報過多で論点が散漫 になりがちです。 まあ 1 機能全体の要件を把握させて設計をねだっているので当然ですね。次 step で整えます。 2. ユースケースのブラッシュアップと起票 step 1 の出力に対して、人間がつっこみまくるフェーズです。 ここは Agent との二人三脚であり、 人間の判断が設計の方向性を決定する 重要な step になります。 人間が担う役割は主に 2 つあります。 論点の結合・分離 たいてい、 issue やコードベースから読み取れなかった設計の論点を複数個同時に尋ねてき

GitHub Quick Review (ghqr) is a powerful command-line interface (CLI) tool that analyzes GitHub enterprises, organizations, and repositories to ensure compliance with GitHub best practices and security recommendations. Its main objective is to offer users a comprehensive assessment of their GitHub resources, allowing them to easily identify security gaps, misconfigured settings, and areas for impr

2026年4月24日 はてな[3930]の開示資料「資金流出事案の発生に関するお知らせ」 が閲覧できます。資料はPDFでダウンロードできます

社内のチームメンバー(クラウド事業本部コンサルティング部)向けに 「 Claude Code を安全に使おう勉強会 」を開催しました。 Claude Code をセキュアに使う上での、 基本的な考え方や権限/サンドボックス機能の紹介、簡単なデモを実施しました。 DevelopersIO向けに調整したスライドを掲載します。 以下勉強会で連携した設定サンプルです。 Claude Code を安全に使おう勉強会: 補足資料 - Gist スライドの内容:テキスト情報を以降に記載します。参考になれば幸いです。 イントロ 勉強会の目的やアジェンダ、スコープについて話します。 勉強会の目的 Claude Code (に限らず、AIエージェント) はとても便利です。 しかしリスクもあり、暴走もします。 この勉強会では、 Claude Codeが適切な範囲で適切に動けるような、 ガードレールの敷き方 を学

41年前に誕生し、日本のPC普及の牽引役にもなったワープロソフト「一太郎」が、現在も毎年バージョンアップを続けている。ビジネス用途では「Microsoft Word」に主流を譲って久しいが、縦書きやルビといった日本語特有の機能では優位に立ち、近年は個人の出版、小説サイト投稿といった作家志望者向けの機能も充実。かな漢字変換の精度も向上を続けている。開発元のジャストシステムが描く、日本語ワープロの「進化」の先とは。 「完成形に近い」と同社 「一太郎は日本語の組み版に忠実に対応しているところが、Wordなどとの差別化のポイント。ルビが行間を広げずに入るといった日本語の伝統的な文書作法に対応している。昔は一太郎vs.Wordと言われたこともあったが、今は過度に意識した開発はしていない」 そう話す同社企画開発グループの佐々木孝治さんは、毎年のバージョンアップについて「40年を超えて完成形に近い商品な

【Harness Engineering入門】AIエージェントを制御するアプローチの登壇資料です。 https://findy.connpass.com/event/388471/

どうも！オペ部の西村祐二です！ Playwright CLI v0.1.8 が 2026-04-14 にリリースされました。今回、 playwright-cli attach --cdp=chrome で普段使っているローカルの Chrome / Edge にそのまま接続できるようになった点です。これまでのようにサンドボックス化された別ブラウザを起動する必要がなく、既存のログイン状態や拡張機能を持った Chrome をそのままエージェントや CLI から操作できます。 何がリリースされたか 概要: attach --cdp=<channel> でローカル起動済みの Chrome / Edge へ接続する Remote debugging mode が追加されました。あわせて CLI 終了後に残る Chrome プロセスの解消と、MCP server registry のクリーンアップ修正も