GitHubに機密情報をpushしてしまった日のために — 無効化、履歴除去、多層防御の組み立て方
はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック｜MasaT. 武富 正人
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日本のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日本の田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、本物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ
非エンジニアが数百万円級のツールを開発 画像＆動画生成AIツールがゼロから作れた話 (1/5)
今回は、筆者が個人的にAnthropicの「Claude Code」を使い、ビューアーと画像・動画AIの統合環境「百夜スタジオ」を開発している話です。筆者はプログラミングはほぼ初心者で、本格的な開発経験はありません。にもかかわらず、AIツール環境「ComfyUI」やLLM環境「LM Studio」と組み合わせた本格的なアプリを開発できるようになってきました。1日で原型ができ、1週間で形になり、1ヵ月で複雑な機能を持つツールへと発展しました。数年前であれば、数ヵ月の開発期間と数百万円の費用がかかってもおかしくないものが、動いていることに驚きを隠せません。筆者の体験を通じて、起きている変化の一端をご紹介します。 「私が作った方が早い」とAIは言った 画像や動画生成する場合、Claude CodeのOpusを通じてComfyUIを制御することで、ComfyUIの複雑な操作を回避できる方法を以前に
みんなこれでいいAI。Googleの最新ローカルLLM｢Gemma 4｣は日本語うますぎ、でも無料
Gemma 4シリーズは動作デバイスと性能の観点から、2種に分類できます。 ・E2B・E4B：普通のノートPCで動かせる軽量モデル ・26B-A4B：ハイエンドマシンで動かす高性能モデル いずれも非常に実用性が高いモデルとなっており、とりあえず動かせるものを選べばOKです。 Apache 2.0ライセンスで提供されており、個人利用はもちろんのこと、商用での利用も可能です。 専門サイトによる評価も高い｢Gemini 3の研究・技術に基づいてローカルLLMの限界を引き上げるようにGemma 4を開発した｣とGoogleは述べていますが、これは煽り文句ではありません。 AI評価サイト｢Arena.ai｣における一部ローカルLLMの性能評価グラフ。gemma-4-31B・gemma-4-26B-A4Bはサイズに対する評価が高くなっているImage: GoogleAI評価サイト｢Arena.ai｣で
AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」 企業導入への技術的アプローチ - Qiita
この記事を読んでほしい人 Claude Code / Cursor / Copilot などの AIエージェントをチームに導入したい 人 情シスから「セキュリティ面の対応は？」と聞かれて 技術的に答えたい 人 「導入したいけどセキュリティが心配」で 手が止まっている 人 AIエージェント導入で必ず聞かれる3つの質問 AIエージェントの導入を提案すると、情シスやセキュリティ部門からだいたいこう聞かれます。 Q1: 「AIが何をしているか見えないけど大丈夫？」 Q2: 「危険な操作を勝手にされない？」 Q3: 「何かあったとき説明できる？」 どれも正当な心配です。AIエージェントはチャットボットと違って、自分の判断でファイルを書き換えたり、コマンドを実行したり、外部に送信したり します。つまり「画面に出る応答」の裏で、別の何かが動いている可能性があります。 本記事では Aigis という OS
旧作のための101の方法
Windows10(64bit)環境で古いエロゲを動かした時の備忘録 以下にあるものは確実な手段ではなく全て自己責任で行ってください、責任は負えません 特にレジストリを弄る場合バックアップを作成する等した上で行ってください インストール ・Install Shield 3 Leafが9x時代に出した作品等はインストーラが16bitアプリケーションの為64bit環境では動作しない CD-ROMの中身を空のフォルダに全コピペ リンク先(Installing 32-bit programs with 16-bit setup launcher stubs)からIs3Engine.zipを落とす 解凍したフォルダからsetup32.exeをCDの中身を移したフォルダにコピペ setup32.exeを実行 ・inst2000 D.O.やZyxが9x時代に出した作品等はインストーラがNT系の場合レジス
SKILL.md AGENTS.md AgentSkills 完全整理ノート（備忘録）
エグゼクティブサマリー この記事は、AIコーディングツールまわりで増えがちな AGENTS.md、CLAUDE.md、GEMINI.md、SKILL.md、agents系ファイルをどう分けるか、という話です。 結論はかなりシンプルで、「常に読ませるもの」「必要なときだけ読ませるもの」「役割を持つ別エージェント」を分けると扱いやすいです。 AGENTS.md を共通ルールの正本にしつつ、ツール固有ファイルは薄くし、手順は SKILL.md、役割分担は agents系ファイルに逃がす、という点です。 今回のキーメッセージはこれです。 常時ルールは AGENTS.md ツール固有の入口は薄くする 手順は SKILL.md 役割分担は agents系ファイル 結論 まずは、この理解で十分かなと思います。 書くもの 一言でいうと 向いている内容
VSCode 1.118 のアップデートがアツすぎ
2026年4月29日にリリースされた VSCode 1.118。 今回のリリースは Github Copilot の使い方の解像度がワンランク上がる内容だった。 正直、値上げのインパクトを相殺して余りあるほどの内容だと思う。 トークンベースへの課金への移行が発表されたタイミングで、トークン効率の改善が複数入ってきたのも印象的。 個人的に刺さったものから順に紹介していく。 1. スキルの実行を別コンテキストで独立させられるようになった これ、地味に見えて本質的なアップデートだと思っている。 カスタムスキルを使い込んでいると気づくのだが、スキルが複数のツールを呼び出したり大量の参照ドキュメントを取り込んだりすると、メインのチャットコンテキストがどんどん汚染される。その結果、スキルを呼んだ後の通常の質問への回答が明らかに鈍くなったり、前のスキル実行の残滓を引きずったりする。 今回、SKILL.m
CSSだいたい理解した
CSSを書き換えて、画面のどこかにあるボタンを押すだけのゲームです。 ただし、ボタンはズレていたり、隠れていたり、押せなかったり、なぜか埋まっていたりします。 margin、position、display、overflow などを駆使して、壊れたレイアウトをさらに壊しながら正解へたどり着こう！ CSSを完全に理解している人も、だいたい理解している人も、たぶん理解していない人も遊べます。 画面右側のエディターに CSS を入力して、左側のステージ上の要素を動かしたり、隠したり、押せる状態にしたりします。 編集モード ステージ上の要素をクリックすると、その要素を選択できます。 選択した状態で右側に CSS を入力すると、選択中の要素にスタイルが反映されます。 CSS は ; まで入力すると確定します。 プレイモード 正解のボタンを押せる状態にしたら、画面上部の プレイモード を押します。 そ
無料でウェブページを監視し、変更があった場合にメール・スマートフォン・その他の手段で通知を受け取れる「urlwatch」、オープンソースでセルフホスト可能
ブログや企業サイト、官公庁のお知らせページなど、更新を追いたいのにRSSが用意されていないページは今でも多く存在します。「urlwatch」を使うと、指定したページを定期的に取得して前回との差分を比較し、変更があった時だけ通知を受け取ることが可能です。メールやSlack・Discord・Telegramなどに対応しており、自分専用の更新通知システムを構築できます。 urlwatch monitors webpages for you (thp.io) https://thp.io/2008/urlwatch/ thp/urlwatch: Watch (parts of) webpages and get notified when something changes via e-mail, on your phone or via other means. Highly configura
まともなカウンセリングの文化がなかったりマーケティングが弱いと「話をきちんと聞いて時に助言もくれる」立ち位置が占いや宗教に乗っ取られてしまう
灸花 @swPXz18I2azvEwf 現代文得意めでケーキの切れない元被虐待児。発達障害の話や二次障害の話もします。 子供を出生させること、自ら時期を選んで楽に確実に死ねないことを問題視しています。 不注意おとこC-PTSD @cptsd2525 本当にそうだと思う。日本の場合カウンセリングのマーケ弱すぎて急成長のスピリチュアル市場の勢いに圧倒されそう。今後はいくら正論でも「専門家に相談〜」はこれから更に通用しなくなる時代が到来しそう。残念ながらこのままだと日本でカウンセリング文化を流行るの無理で そもそも相談する時に「カウンセリング」という風潮が少ないイメージなのと、これは俺の周りですが「行ってよかった」という顧客満足度が費用対効果を考えた時にかなり低い人が多い印象です 良いカウンセラーに出会えた方はそうではないのだけど、当事者垢を2018年からやってて「カウンセリング満足してる」と本
Codex + Godotで一発生成、ポン出しすると、どのくらいゲームになるのか
何を試したのか Codex と Godot を組み合わせたら、一気にどのくらいゲームらしいものまで持っていけるのかを試した。 ここでいう「一気に」は、1プロンプトで完成という意味ではない。最初にまとまったゲーム企画書を渡して、その後は同じセッションの中で、実装、テスト、Web export、Vercel向け設定、この記事の下書きまで進めた、という意味だ。 やらせた作業はだいたいこのあたり。 Godotプロジェクトの調査 3DゲームPoCの実装 Web export ローカルHTTPでの確認 日本語フォントの文字化け修正 Vercel向け設定 それぞれ1プロンプトくらいで完成している。先に感想を書くと、人に触ってもらえるPoCまでは行ける。ただし、見た目の密度、演出、操作の気持ちよさはまだ弱い。ここは人間が強く見た方が良さそう。 作ったもの Godot 4.6.2 で、短編3Dナラティブアク
GitHub Apps, GITHUB_TOKEN, OAuth Apps, PATの使い分けフローチャート - Carpe Diem
背景 歴史的経緯もあり、GitHubでは様々な種類のトークンがあります。 GitHub Apps によるトークン Github Actions で使える GITHUB_TOKEN OAuth Apps によるトークン PAT (Personal Access Token) それぞれの特徴、使い分けが分かりにくかったので、フローチャートでまとめました。 フローチャート図 ユースケースに応じたフローチャートはこちらです。 具体例 上記フローに基づくと、例えば次のような形で用意することになります。 CI/CD (自リポ) → GITHUB_TOKEN CI/CD (クロスリポ) → GitHub Apps Bot / 自動化 → GitHub Apps ユーザー代理操作 → GitHub Apps (user-to-server token) 個人スクリプト → Fine-grained PAT
日本のイラン戦争認識はなぜこんなにも歪んでしまうのか
前編「「千載一遇のチャンスをものにしたネタニヤフ」こうしてトランプはイスラエルの対イラン戦争に巻き込まれた」でアメリカがイスラエルと共に戦争を行う際に顕著になる戦争遂行の政策に対する影響について解説した。 ここでは、それに加え専門家層の知的認識の領域における影響をみてみる。そして、それらをふまえたうえでの日本の立ち位置の見定め方について、考察を加えてみる。 イスラエルによるアメリカ経由の情報戦気を付けなければならないのは、戦争継続に向けた働きかけのような宣伝戦が、情勢分析に影響を与える言論活動の場面でも垣間見られることだ。 これまで『ニューヨーク・タイムズ』などの米国大手メディアにおける政府関係者リーク記事で、誤報が頻繁に見られている。開戦初期には、「クルド人勢力がイランの体制転換を目指して蜂起した」という報道が流れたが、実際にはそのようなことは起こっておらず、蜂起の可能性を否定するクルド
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた2026.05.02 13:0033,155 かみやまたくみ オープンソースのAIコーディングエージェント｢OpenCode｣をローカルLLM｢Gemma-4-26b-a4b｣で動かして簡単なゲームを作っているところ Image: かみやまたくみ AIでいろんなことができる反面、料金もけっこうかかるように。 個人的に最近すごーく気になっています。新しいAIアプリやサービスを導入したくても、コストが厳しいことが多い。 気づいたら｢安く使えて実用性もあるAIやアプリはないかな？｣と日々探すようになっていました。 そんな中、なかなかいい組み合わせを見つけました。 オープンソースのAIコーディングエージェント｢OpenCode｣をGoogleの最新ローカルLLM｢Gemma 4｣と組み合わせて使ってみたら、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
これでも「恋愛はしなくていい」？
作業時間のストレスが一気に解消！ 「NotebookLM」活用法 (1/3)
個人開発の運用コストを本当に0円にした技術選定と設計判断のすべて - Qiita
あたし、時計 1話 - ジャンプルーキー！
「CD捨てなくて正解だった！」 パソコンなしでスマホに取り込む『1番簡単な方法』に「ラクすぎて拍子抜け」「思い出の曲を持ち歩ける！」
