はじめにプログラマー歴15年、Laravelでの開発に携わって7年になります。現在はフロントエンドからバックエンド、サーバー周りまで幅広く担当しています。 長らくローカル開発環境にはLaravel Sail（Docker）を利用してきましたが、先日、Laravel Herd と DBngin の組み合わせに完全移行しました。 結論から言うと、開発のテンポが劇的に改善されました。なぜもっと早く変えなかったのかと思うほどです。今回は、長年Dockerに慣れ親しんだ私が感じたメリットを整理します。 1. プロジェクト切り替えのストレスがゼロにフルスタックで動いていると、複数の案件を同時並行で進める場面が多々あります。 これまではプロジェクトを切り替えるたびに、コンテナの停止と起動を繰り返していました。一つひとつは数十秒の作業ですが、一日に何度も繰り返すと無視できないロスになります。 Herdに移

「自分の作業を加速させる Claude」と「全社の生産性向上ツールとしての Claude」は、似て非なるものでした。 NOT A HOTEL コーポレートITチームでは、2026年2月から Claude Code を含む Anthropic 製品の組織導入に取り組んできました。個人で触っていた頃には見えなかった4つのリスク——シャドーIT 化、機密データの流出、コスト爆発、組織に定着せず活用が進まない——が、配布範囲を広げるほどに浮かび上がってきます。 この記事では、私たちが1ヶ月で組み上げた「4つのレイヤー」を、実装の具体例と実体験のエピソードを交えて紹介します。 アクセス制御 — Okta で SSO を実施し、公式テナントを作成してシャドーテナントの抑止 ガードレール — Managed Settings と 1Password CLI（op）で、危険な振る舞い・平文シークレットを構

はじめに 最近、GoogleやApple、メルカリ、楽天、PlayStationなどで「パスキー」という言葉を見かけることが増えました。「パスワードの代わりになる新しいログイン方法らしい」くらいは知っていても、「結局それって何なの？」「なぜパスワードより安全なの？」と聞かれると、説明に困る方も多いのではないでしょうか。 この記事では、パスキーの仕組みをゼロから整理します。エンジニアでない方でも読めるよう、専門用語には例え話を添えています。 対象読者 パスキーを使い始めた、または使うように促されているが仕組みが分からない方 「なぜパスワードが時代遅れになりつつあるのか」を背景から理解したい方 開発者ではないが、認証技術の流れを把握しておきたい方 この記事で得られるもの パスキーがパスワードと比べて何が違うのか 「公開鍵暗号方式」を南京錠の比喩で理解できる 登録時とログイン時に裏側で何が起きて

Anthropicのパブリックベータなセキュリティサービス Claude Security でFlask の脆弱アプリをスキャンから修正まで一気通貫にやってみた Claude SecurityはAnthropicが2026年2月下旬に限定リサーチプレビューとして発表したセキュリティサービスで、脆弱性の検出→トリアージ→コード修正まで一気通貫にサポートし、以下の様な特徴を持っています。 コンテキストやデータフローを理解した並列スキャン 多段の検証で偽陽性の少ない検出 検出内容のレビューからコード修正までのシームレスな連携 4月30日にClaude Enterpriseユーザー向けに パブリックベータ として公開されたため、GitHub上のリポジトリを対象にOpus 4.7でウォークスルーを実行した結果を共有します。 サイバーセキュリティとAI 生成AIのセキュリティへの応用が盛んです。 20

はじめに Claude Code でブラウザを操作するとき、地味につらいことが3つありました。 MCP の設定が面倒。playwright MCP や chrome-devtools MCP を使うには、それぞれ接続設定を書かないといけない。複数の AI コーディングエージェント（Claude Code、Codex、Bob など）を使い分けていると、エージェントごとにも設定が必要になって管理が大変になる。 認証セッションが引き継げない。ログインが必要なサービスは、毎回ログインし直しになる。 ログイン情報を保存したい場合は、ポート 9222 でブラウザを別途起動することになる。--remote-debugging-port=9222 をつけて特定のプロファイルで Chrome を起動するか、常駐させておく必要があり、その分セットアップが増える。 playwright-cli v0.1.8 で

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

新しいリポジトリに入ったとき、コードを読む前に 全体像を1枚絵で見たい ことがあります。 そこで、Claude Code に「リポジトリを読んで1枚のワークフロー図にして」と頼むプロンプトを作ってみました。 できあがるもの 対象ディレクトリを渡すと、flows.json と workflows.html の2ファイルが出ます。外部ライブラリゼロ、ダブルクリックで開けます。 左でフローを選ぶと関連エッジだけが点灯し、下の注釈で番号をクリックすると該当ステップが派手に光ります。 ちょっとした工夫 書いてみてわかったのは、AIに図を描かせるときは「やるべきこと」より 「やってはいけないこと」を書くほうが効く ということです。 たとえば、 バッジを Node の下のレイヤーに置くと、ホバーが Node に奪われて番号が反応しなくなる 往復エッジを lane offset 無しで描くと、同じ曲線に重

そんなふうに体を動かすことが脳の活動を高めることは広く知られるようになってきましたが、専門家からのアドバイスは「1日30〜60分、週3〜5回」の運動というのが一般的。 でも、みんな忙しいですから、そんな高いハードルを設定されたら、実践できる人は少ないですよね。そこで、脳疲労の研究の一環として脳の認知機能を高める最短の運動時間と方法を探りました。 その結果、たどり着いたのは「7秒」の全力運動を3セット行うという方法です。 世界最短の脳疲労回復法「7秒腿上げ」 東大卒プロゲーマーの、ときど選手が試合前にダッシュしているのを知り、実験のヒントをもらいました。その後、筑波大学のeスポーツチーム選手たちに協力してもらい、試合の直前に全力で7秒間の腿上げ運動を3セット実施。 すると、この7秒3セットという超短時間運動が、その2～15分後の認知機能を高めることがわかりました。（※）1 今のところ脳機能を

米Anthropicは5月8日（現地時間）、エージェントAIにおいて、指示された目標を達成するために不適切な手段を選択する事象について、発生要因と事象を抑制するための訓練手法を公開した。実験などで浮かび上がった、AIがシステム停止を回避するためにエンジニアを脅迫するといった問題行動に対し、単に脅迫行動をしないと学習させるのではなく「なぜその行動が正しいのか」という倫理的な理由を教えることで、発生率を低減させたという。 この事象は、エージェント設定時に自身のシャットダウンや置き換えに直面したり、設定された目標が企業方針と対立したりした際、目的達成のために有害な手段を選ぶというもの。同社は2025年6月の実験で、米OpenAI、米Google、米Meta、米xAIなど、Anthropicを含めた16のAIモデルにこの傾向があると報告。Claude 4では、シャットダウンを回避するために幹部の不

はじめに 個人の健康データを収集・集約・分析するシステムを開発している（以前の記事）。7つのリポジトリ、Railsアプリ、Pythonスクリプト群、MCPサーバーからなるシステムで、開発にはClaude Codeを全面的に使っている。 Claude Codeは強力なツールである。CLAUDE.mdにプロジェクトの設計方針を書いておけば、それを踏まえた実装を提案してくれる。個人開発でありながら、アーキテクチャを崩さずにシステムを拡張し続けられたのは、このツールに負うところが大きい。 一方で、使い込む中で気になったこともあった。とりわけ秘密情報の扱いである。AIコーディングツールはファイルを読み、コマンドを実行できる。その能力が秘密情報に向いたとき、どうなるか。 本記事では、Claude Codeでの開発体験と、秘密情報管理で実際に直面した問題と対策を紹介する。 Claude Codeでの開発

Chrome DevTools MCP に最近触れていて、衝撃を受けています。 Chrome DevTools MCP は、Claude Code などの MCP クライアントから Chrome DevTools Protocol(CDP) を通してブラウザを操作する仕組みです。ざっくり言えば、「AI に、普段使っている Chrome をそのまま操作させるためのインタフェース」です。従来の Selenium や Puppeteer のように大量の操作コードを書くのではなく、「このボタンを押して」「CSV をダウンロードして」と自然言語で指示できるのが特徴です。 過去にクローラー本を書いてきた人間として言うと、人類が「プログラムにやってほしかったこと」がかなり自然に実現できる時代になった、という感覚があります。HTML 要素を 1 つずつ調べてセレクタを書く、という作業を延々やらなくて済みま

1週間の気になる生成AI技術・研究をいくつかピックアップして解説する連載「生成AIウィークリー」から、特に興味深いAI技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、2026年5月にHugging Face上で公開された、無検閲（Uncensored）オープンソース動画生成モデル「Sulphur 2」を取り上げます。 ▲Hugging Face上に公開されているSulphur 2のスクリーンショット このモデルは、LTX 2.3をベースに無検閲版にファインチューニングされたものでパラメータ数は90億、テキストから動画を生成するText-to-Videoと画像から動画を生成するImage-to-Videoの両方をネイティブにサポートしています。 開発者であるFusionCow氏がRedditのr/StableDiffusionに投稿した告知によると、学習データには10秒・

はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 この記事は、最近リリースされたLLMベースのセキュリティスキャンツールとしてclaude-security-scan を使ってみた所感の記事です。 先週、以下の記事を見つけました。 検出率100%という結果が紹介されており、Claude Codeに全部やらせる時代が来た、というタイトルから「楽な時代が来たな」と思ったのですが、実際のところどの程度やらせることができるのかを検証するため、より網羅的に脆弱性が仕込まれている OWASP Juice Shop で再評価してみました。本記事ではその結果と、LLMベースのセキュリティスキャンツールに対する考察をまとめます。 なお、claude-security-scan はClaude Codeのslash commandとして実装されており、ソースコード解析と依存関係チェックを

前回の記事では、ベンチマーク特性の違いから「Claude Codeで実装→Codexでレビュー」というクロスモデル分業が合理的であることを検証した。 しかし、この分業を手動で回すのは現実的ではない。Claude Codeで実装が終わるたびにCodex CLIを別ターミナルで立ち上げ、計画やdiffをコピペし、レビュー結果を手動で戻す——この往復を繰り返せば、クロスモデルの品質向上分を人間の手間が相殺する。 2026年2月末時点で、このレビューループを自動化するアプローチが複数の開発者から独立して公開されている。本稿ではそれらを導入コスト順に整理し、「最短で動くもの」から「チーム運用に耐えるもの」までの3段階で解説する。 前提知識：Claude CodeからCodex CLIを呼ぶ際の制約¶自動化の実装に入る前に、1つの技術的制約を押さえておく必要がある。 Claude Codeのbash環

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

この記事は約5分で読めます。 筆者プロフィール: ソフトウェアエンジニア。「知った気にならない。いつまでも学び続ける」を信条に、業務と個人開発の両輪で技術を磨いています。AI 駆動開発で複数の個人開発アプリを構築・運用中。 👉 ポートフォリオ: 筆者ホームページ Claude Code を使い始めたけど、毎回同じ指示を書いていませんか？ CLAUDE.md・Skills・Hooks・Agents の 5 段階で「育てる」ことで、人間の作業は「指示と確認だけ」になります。この記事では、実際のファイル構成とコードを添えて、その全過程をお見せします。 「AI にコードを書かせている」と「AI と開発している」は違う Claude Code を導入した当初、私は毎回こんなプロンプトを書いていました。

社内のチームメンバー(クラウド事業本部コンサルティング部)向けに 「 Claude Code を安全に使おう勉強会 」を開催しました。 Claude Code をセキュアに使う上での、 基本的な考え方や権限/サンドボックス機能の紹介、簡単なデモを実施しました。 DevelopersIO向けに調整したスライドを掲載します。 以下勉強会で連携した設定サンプルです。 Claude Code を安全に使おう勉強会: 補足資料 - Gist スライドの内容:テキスト情報を以降に記載します。参考になれば幸いです。 イントロ 勉強会の目的やアジェンダ、スコープについて話します。 勉強会の目的 Claude Code (に限らず、AIエージェント) はとても便利です。 しかしリスクもあり、暴走もします。 この勉強会では、 Claude Codeが適切な範囲で適切に動けるような、 ガードレールの敷き方 を学

Claude Codeは、便利なチャットではありません。 設定、文脈、検証、自動化、並列化まで設計すると、日々の作業環境そのものになります。 この記事では、手元にあるClaude Code運用メモを土台に、Anthropic公式ドキュメント、Claude Help Center、GitHub Actions、MCP、Hooks、Skills、Subagents、非対話モード、情報収集ワークフローまで整理しました。 2026年5月4日通知この記事は全文無料（期間限定）で閲覧できます。 見出し画像はAIで生成しました。 プロンプトはこの記事に掲載中。 Claude Codeは「会話相手」ではなく「作業環境」ですClaude Codeを使いこなせない原因の多くは、プロンプトの上手さではありません。作業環境として扱えていないことです。 公式ベストプラクティスでも、Claude Codeはファイルを