Flue — The Agent Harness Framework
The Agent Harness Framework Not another SDK. Build powerful, autonomous agents with Flue's programmable TypeScript harness. Write once, deploy anywhere. export default async function ({ init, payload, env }) { // Initialize a new agent. // Provide a hosted sandbox, or use Flue's built-in virtual sandbox. const agent = await init({ model: 'anthropic/claude-sonnet-4-6' }); const session = await agen
SKILL.mdを使っている人は全員"gh skill"も知っておいてください - Qiita
SKILL.mdを使っている開発者の皆さん、gh skillというコマンドを知っていますか？ ぱっと見、GitHubのリポジトリやPRの操作を最適化させるためのAgent Skillsのように見えますが、実際は SKILL.mdを管理するためのコマンドです。 2026年4月16日、GitHub CLI v2.90.0 のリリースと同時に、新たにgh skillサブコマンドが追加されました。このコマンドを使えば、これまで手作業でやっていた「リポジトリからSKILL.mdを探してきてコピーする」という作業が、1コマンドで完結するようになります。 しかも Claude Code、GitHub Copilot、Cursor、Codex、Gemini CLI など 30以上のAIエージェントに対応しており、1つのSkillを異なるエージェント向けに配り直せます。 本記事では、このgh skillコマ
SKILL.md AGENTS.md AgentSkills 完全整理ノート（備忘録）
エグゼクティブサマリー この記事は、AIコーディングツールまわりで増えがちな AGENTS.md、CLAUDE.md、GEMINI.md、SKILL.md、agents系ファイルをどう分けるか、という話です。 結論はかなりシンプルで、「常に読ませるもの」「必要なときだけ読ませるもの」「役割を持つ別エージェント」を分けると扱いやすいです。 AGENTS.md を共通ルールの正本にしつつ、ツール固有ファイルは薄くし、手順は SKILL.md、役割分担は agents系ファイルに逃がす、という点です。 今回のキーメッセージはこれです。 常時ルールは AGENTS.md ツール固有の入口は薄くする 手順は SKILL.md 役割分担は agents系ファイル 結論 まずは、この理解で十分かなと思います。 書くもの 一言でいうと 向いている内容
AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」 企業導入への技術的アプローチ - Qiita
この記事を読んでほしい人 Claude Code / Cursor / Copilot などの AIエージェントをチームに導入したい 人 情シスから「セキュリティ面の対応は？」と聞かれて 技術的に答えたい 人 「導入したいけどセキュリティが心配」で 手が止まっている 人 AIエージェント導入で必ず聞かれる3つの質問 AIエージェントの導入を提案すると、情シスやセキュリティ部門からだいたいこう聞かれます。 Q1: 「AIが何をしているか見えないけど大丈夫？」 Q2: 「危険な操作を勝手にされない？」 Q3: 「何かあったとき説明できる？」 どれも正当な心配です。AIエージェントはチャットボットと違って、自分の判断でファイルを書き換えたり、コマンドを実行したり、外部に送信したり します。つまり「画面に出る応答」の裏で、別の何かが動いている可能性があります。 本記事では Aigis という OS
動画から退屈な部分を自動的にカットするツールを作った｜shi3z
Metaが公開したTRIBE v2は、さまざまな刺激から脳の活動を推定するモデル。元が英語の映画やPodcastから学習されているので基本的には英語向けではあるのだが、内部で日本語を英語に翻訳して動画の中から「たるい」ところを見つけて自動カットするツールを作ってみた。 動画をアップロードすると自動的に解析が始まり、音声の波形と翻訳されたセリフ、映像の刺激度などから被験者の脳活動を推定し、興奮しているかどうかや退屈さを感じてないかどうかを分析し、「ここいらないんじゃないの ?」という部分を自動カットする。自動カットが推定されると、ffmpegのコマンドラインが出力され、これを手元で実行するとカット済みの動画が得られるという寸法。結構面白い
Mac環境構築 - Claude Code メカニズム
API従量課金という選択肢もある Anthropic Console（https://console.anthropic.com/）でAPIキーを発行し、使った分だけ支払う従量課金で使うこともできます。 ただしClaude Codeはエージェントループで何度もAPIを往復するため、想像以上にコストがかかります。 参考値として、Sonnet 4.6の場合： 入力 $3 / 出力 $15（100万トークンあたり） 公式ドキュメントによると、開発者の平均的な使用量は1日あたり約$6（90%のユーザーは$12以下） $20分は約3〜4日で使い切る計算 参考: https://code.claude.com/docs/ja/costs サブスクリプションプランなら定額なので安心です。本講座ではサブスクリプション（Pro / Max）を前提に進めます。
品質の言語化のススメー早期テストの原則をClaude Code Agent Skillsで実現する試み - LayerX エンジニアブログ
LayerX QAエンジニアの小山です。 昨今、AIコーディングアシスタント（特にClaude Code等）の進化により、コードの実装やテスト追加のスピードが飛躍的に向上しています。しかし、AIにコードを書かせる際に「どこまで厳密なエラーハンドリングが必要か」「テストはどの程度書くべきか」といったことに迷われた経験はないでしょうか？ 今回は、バクラク事業部の品質の定義やテスト戦略などを言語化し、Claude Codeが動く際にリスクの高い箇所を守るように動いてもらい、テストも同時に生成してもらう、早期テストで時間とコストを節約する試みについてご紹介します。 ソフトウェアテストの原則「早期テストで時間とコストを節約する」 筆者はJSTQB FLの公認コースのトレーナーを15年ほどしているのですが、JSTQB FLシラバスの中に「テストの原則」として７つの原則があります。その中の１つとして「早
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。 この記事ではセキュリティエンジニアの立場から、
旗を、掲げよ ー AI時代の分野No. 1戦略 まえがき＆目次｜神田昌典（Masanori Kanda）
人が足りない。その言葉を聞くたびに、私は思う。 また、その話か、と。 営業が足りない。幹部が育たない。 新しい拠点を出したいのに、任せられる人がいない。 技術には自信がある。全国に広げたい。だが、そのための人がいない。 もちろん、その悩みが切実であることはわかる。 だが、その話に入った瞬間、次はこうなる。 人を増やすのか。育てるのか。 そりゃ金もかかるし、時間もかかる。 だけど、本当に問題は、そこだろうか？ 人が足りないんじゃない。 旗がないのだ。 いま私たちが体験しているAI社会の本質は、単なる効率化ではない。 一部の優秀な人に集中していた力を、組織の中に広げられることにある。 だから、一人あたりの生産性は10倍、場合によっては100倍単位で変わりうる。 だとしたら、先に決めるべきは、人を何人増やすかではない。 自社は、どこで勝つのか。その一点である。 そこで必要なのが、旗だ。 ここでい
なぜ「BeReal」から漏えいが相次ぐのか “2分以内”の焦りが生む不用意な投稿
フランス発のSNS「BeReal」（ビーリアル）を通じた情報漏えいが相次いでいる。 この春には、西日本シティ銀行の行員がBeRealに投稿した支店内の映像から顧客情報が流出した他、仙台市立小学校の20代女性教員が業務システムの画面を投稿して問題になった。それぞれの投稿は、閲覧した人などを経由してXに転載され、非公開情報が数百万人規模で閲覧されてしまった。 BeRealがなぜ漏えいにつながるのか。 アプリそのものは楽しいコミュニケーションツールでしかない。だが、「投稿を焦らせるUI」と「友人しか見ていない」という油断が、不適切な使い方につながっていそうだ。 友人限定の写真SNS、「2分以内に今を投稿！」通知が焦り生む BeRealは2020年にフランスで公開され、24年6月にゲーム企業Voodooが5億ユーロ（約840億円）で買収した。全世界のアクティブユーザーは2025年時点で4000万人
書店の30年。紙の本を売るリアル店舗の攻防【東京と散歩の30年】｜さんたつ by 散歩の達人
散歩の達人30周年記念企画 月刊誌『散歩の達人』は、2026年4月号（2026年3月21日発売）にて創刊30周年を迎えました。これまでご愛読いただいた読者の皆さまへの感謝の気持ちを込め、2026年1月号（2025年12月19日発売）から12月号までの1年間にわたり、さまざまな記念企画を展開します。 1996年は、書籍・雑誌の売り上げがピークの年。その後、書店はどう歩んできたのか。 大型チェーン店、個人経営の新刊書店、独立系書店、古書店と、違う形態の書店の店主の声を聞いた。
Codex のゲーム開発のためのプロンプトまとめ｜npaka
以下の記事が面白かったので、簡単にまとめました。 ・Game development – Codex | OpenAI Developers 1. ブラウザゲームの作成1-1. はじめにゲーム開発は、Codexがコード生成以上の役割を果たす最も分かりやすい例の1つです。実際のゲーム開発には、通常、コンセプトの記述、レンダリングレイヤー、フロントエンドのシェル開発、バックエンドの状態管理、アセット制作、継続的なビジュアル調整が必要です。 このユースケースでは、Codexはまずゲームの動作内容を明確に記述することから始め、その後「Playwright」を使ってブラウザ上でゲームをテストするという反復的なプロセスで最大限の効果を発揮します。 1-2. スキルとプラグイン・Playwright ブラウザでゲームをプレイし、現在の状態を確認し、実際のビルドに合わせて操作性、タイミング、UIの感触を繰
セキュリティ診断、AIに全部やらせたら月$0.5で回せるようになった話💰
📢 アップデート版を公開しました（2026/05/01） この記事のあと、3スキル体制に分割 + テストハーネスで検出率100%を達成 しました。最新の使い方は以下の記事をどうぞ。 👉 claude-security-scanを3スキル体制にアップデートしたら月$1未満で検出率100%を達成した話🎯 はじめに こんにちは、Sabakanです。 今回、Claude Code 用のセキュリティ診断スキル claude-security-scan を作って公開しました。 正直、自分でもびっくりするくらい実用的なものができたので、紹介させてください。 リポジトリはこちら → https://github.com/sabakan0123/claude-security-scan こんな気持ち、ありませんか？ 「セキュリティ診断、ちゃんとやりたいけど Burp Suite の使い方よくわからん」
GW中に「Claude Code」を一気に学びたい人のための記事・動画ガイド｜梶谷健人
この連休に「Claude Code」を一気に勉強しようと思っている人向けに、「これを上から順番に見切ったらClaude Codeにめちゃくちゃ詳しくなれる」という記事・動画ガイドを作りました。 14のステップごとに記事・動画を紹介しており、「まず全体像をつかみ、土台を整え、育て方を学び、応用とチーム展開まで広げる」という流れを押さえられるようになっています。 ぜひ「このGWこそはClaude Codeを学ぶぞ」と思っていた方はご活用ください。 連休明けには「Claude Codeが自分の業務環境の真ん中に座っている」という状態になっているはずです。 1. 2026年、もはやClaude Codeはエンジニア以外も全員が使うべきツールになったなぜ非エンジニアこそClaude Codeを使うべきなのかを全体像から解説した記事です。プロジェクトフォルダ／`CLAUDE.md`／Skillsの三層
【完全版】CodexとClaude Codeの使い方を覚えずに使う辞典を作った話｜KAWAI
AI開発ツールは、覚えるより「引ける」状態にした方が強いです。 Codexのコマンド、設定、Cloud、MCP、plugins、skillsをまとめた日本語辞典サイトを作りました。 AI開発ツールは、 覚えるより引く 「Claude Code」と「Codex」の 日本語辞典サイトを2つ作りました。 できるだけ公式docs / ローカルhelpを基準にして、 ・はじめ方 ・基本の使い方 ・コマンド ・設定 ・連携と自動化 をカードで引けるようにしています。 「あれ、これ何だっけ？」… pic.twitter.com/20tNaVZbUd — KAWAI (@kawai_design) April 26, 2026 Codexは、覚える対象から引く対象になったCodexは、単なるコード補完ではありません。 OpenAIのHelpでは、Codexはコードを書き、レビューし、出荷するためのAIコー
Claude Code に Codex の対立レビューを挟むと見えるもの — codex-plugin-cc で始めるセカンドオピニオン駆動開発 - Qiita
はじめに AI が書いたコードを、同じ AI にレビューさせたことはないでしょうか。 筆者は正直なところ、しばらくそのやり方を続けていました。Claude Code に実装させて、そのまま同じセッションで「レビューして」と頼む運用です。パッと見は問題なく回りますし、指摘も返ってきます。ただ、あるときから「この AI、自分が書いたコードに甘くないか」という疑念が拭えなくなりました。 そうした中で 2026 年 3 月 31 日に、OpenAI が Anthropic の Claude Code 向けに公式プラグイン codex-plugin-cc を発表しました。これは Claude Code のセッションから Codex を呼び出し、第三者視点のレビューを得るための公式経路です。ライバル関係にある両社が手を組んだ形で、AI コード生成界隈ではかなり話題になりました。 本記事では、この co
「それGeminiでできるじゃん」で潰される会社の特徴 独自開発が無駄になる分野と残る分野の見極め方 [1/2] | ログミーBusiness
【3行要約】 ・ビッグテックに淘汰される企業と、生き残る企業。その命運を分けるのは、GAFAMが「ついで」で解決する課題を追わない戦略にあります。 ・THE GUILDの深津貴之氏は「2〜3年昼寝をしていれば解決する問いにコミットすると吹っ飛ぶ」と、AI時代の独自の生存方法を指摘。 ・AIが「問題そのものを発生させない」究極のUXへと進化する中で、リーダーが描くべき新たな成長モデルと、人間の真の役割を提示します。 起業家でエンジェル投資家の深津貴之氏司会者：田中さん、よろしくお願いします。 田中邦裕氏（以下、田中）：はい。よろしくお願いします。深津さんもずいぶん前からお付き合いがある中で、何回か登壇もさせていただいて。 深津貴之氏（以下、深津）：そうですね。ご一緒させていただいております。 田中：いつもXでも、すごく本質的なことを書かれているので、私もよく拝見しているんですが。まずは、ぜひ
![「それGeminiでできるじゃん」で潰される会社の特徴 独自開発が無駄になる分野と残る分野の見極め方 [1/2] | ログミーBusiness](https://cdn-ak-scissors.b.st-hatena.com/image/square/5820b0b2841337bb0cb87bc458ddca10beeb06d5/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fimages.logmi.jp%2Fmedia%2Farticle%2F333526%2Fimages%2Fmain_image_d402ae7e23c0309fe698a7d9923c6fd4e4e214a5.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【検出率100%】セキュリティ診断、Claude Codeに全部やらせる時代が来た
全国都市計画GISビューア
「たかがGoogleマップ」とあなどるなかれ Geminiと組み合わせる“超精密”営業術5選
