マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認

20- スイス おそらく多くの人が、この国がランキングでもっと上位にいると期待していたでしょうね… 実際には、フランス語圏の部分が多くのポイントを減らしています（人口が現在のフランスに非常に似ていて、何を指しているか分かると思いますが） それが安全性の感覚をかなり下げてしまうし、しかもスイスにいるという感じがしないんです。 とはいえ、リストには入りますよ。ドイツ語圏の部分は本当に絵になるんです。 Pato Bonato @patobonato 19- Emiratos Árabes Unidos 🇦🇪 Un lugar que es de los más seguros del mundo, te da la tranquilidad de que podes caminar a cualquier lado, por cualquier lugar. No lo ubico más

2026年4月16日、AnthropicがClaude Opus 4.7をリリースしました。 同時に公式ブログ「Best Practices for Using Claude Opus 4.7 with Claude Code」が公開され、Claude Code作者のBoris CherneyもXで「6つの新技」を投下しています。 両方を通してAnthropic公式が言っているのは「これまでのClaude Codeの使い方は、今日でやめろ」です。 4.6までは正解だった作法が、4.7では逆効果になることもあるようです ↓Claud CodeはもはやただのAIコーディングツールではなく、誰もがアプリで稼げるようになる収益化ツールです！ よければこちらのツイートも見てみてください！ 「ペアプロ（細かく指示する）」のはもうやめろ 4.6までの「細かく指示するほど賢く動く」という感覚は、4.7では

「お金さえ受け取らなければ、自衛官が制服を着てソープランドで働いてもいいんですか？」 4月14日に開かれた陸上自衛隊トップ、荒井正芳・陸上幕僚長の記者会見で、こんな質問が飛び出し、一部ネット上で波紋を広げている。 ●発端は自民党大会、現役自衛官が「制服姿」で国歌 発端となったのは、現役の陸上自衛官が自民党大会に制服姿で出席し、国歌を歌った問題だ。 自衛隊法は61条1項で、隊員の政治的行為を制限している。 ＜隊員は、政党又は政令で定める政治的目的のために、寄附金その他の利益を求め、若しくは受領し、又は何らの方法をもつてするを問わず、これらの行為に関与し、あるいは選挙権の行使を除くほか、政令で定める政治的行為をしてはならない＞ このため、党大会での振る舞いが「政治的な行為」にあたるのではないかとの指摘が相次いでいる。 こうした中で開かれたのが、4月14日の記者会見だ。 ●「政治的行為と見られる

v0.5.306 — generational GC + lazy JSON tape default, faster than Node and Bun on most benchmarks One Codebase. Every Platform. Native Performance.Perry compiles TypeScript to native GUI and CLI apps on macOS, iPadOS, iOS, Android, Linux, Windows, watchOS, tvOS, WebAssembly, and the Web. No runtime. No Electron. Just native binaries.

A syntax-aware git merge driver for a growing collection of programming languages and file formats. 機能 通常のGitマージは行単位で差分を比較するため、同じファイルの別の関数を編集した場合にもコンフリクトすることがあります。Mergirafはソースコードの構文木を解析し、行ベースでは解決できないコンフリクトを自動的に解消します。 git mergeだけでなく、rebase、cherry-pick、revertにも対応。 対応言語はかなり幅広く、mergiraf languagesコマンドで一覧を確認できます。 Gitへ設定して自動解決 gitconfigに設定しておくと、マージ時に自動でコンフリクトを解決してくれます。 # diff3形式でコンフリクトを表示 # Mergirafが変更前の

Arrange pull requests in an ordered stack and merge them all in one click. Each PR represents one focused layer of your change, reviewed independently and landed together. Navigate between PRs in your stack from the GitHub UI, check the status of every layer at a glance, and trigger a cascading rebase across the entire stack with one click.

第93回自民党大会を終え、国歌斉唱を務めた陸上自衛隊中央音楽隊の鶫真衣3等陸曹（右）と並ぶ小泉防衛相＝12日、東京都内 12日に開かれた自民党大会で、陸上自衛隊中央音楽隊の鶫真衣3等陸曹が国歌を斉唱した。自衛隊法は「隊員は選挙権の行使を除き、政治的行為をしてはならない」と制限しており、交流サイト（SNS）や野党からは同法に抵触するのではないかとの指摘が上がっている。 自民の鈴木俊一幹事長は13日の記者会見で「個人に対してお願いした。国歌を歌うこと自体は政治的な意味があるものではなく、特に問題がない」と述べた。 中央音楽隊のホームページによると、鶫陸曹は国立音楽大学などで声楽を専攻し、陸自で初めてとなる声楽要員として2014年に入隊した。

こんにちは。AI LabチームのHan Kil Roです。サービスに必要なAIモデルやソリューションを開発するチームで業務に携わっています。 最近、LINEヤフー社内で実施された Orchestration Development Workshop において、「MCPとAgent Skillの理解」というテーマで講師を務めました。 今回のブログでは、そのワークショップの内容にいくつかの具体例を補足しながらまとめています。 はじめに 最近のAIエージェント開発の動向を見ると、MCP（Model Context Protocol）サーバーを構築するアプローチから、Agent Skillベースへと開発方針を切り替える流れが明確になってきています。実際に適用してみると、実装は確かにシンプルになり、アーキテクチャ自体もかなり軽量になることを実感できます。すでに多くのユーザーがSkillの利点を認識し

jp-ui-contracts を公開しましたAIでUIを作る流れが強くなるほど、逆に目立ってくるものがあります。 それは、日本語の詰めの甘さです。 色はそれらしく見える。 余白もそれっぽく整う。 カードやボタンの形も、かなり上手に出てくる。 でも最後に崩れるのが、日本語です。 見出しの折り返しが苦しい。 本文の行間が浅い。 英語のサービス名が混ざると急に浮く。 フォームだけ窮屈になる。 表の密度が本文のルールを引きずって読みにくくなる。 この違和感は、単に「AIの精度が足りない」から起きているわけではありません。 もっと手前の問題です。 日本語UIの設計契約が、まだ十分に書かれていない。 そこで作ったのが、jp-ui-contracts です。 また、以下の記事が “DESIGN.md とは何か” を定義する総論で、今回の記事は “それを日本語UIでどう実装資産にするか” を示す各論です

解決したかったこと Claude Codeくんのデフォルトeffort level（推論の深さ）が medium に変更された。 （Claude Codeの公式チェンジログによると、2026年3月4日のバージョン v2.1.68 で変更された。） これにより回答の質が下がる可能性があるため、常に最大の max で動作するようにデフォルト設定を変更したかった。 ちなみにそれまでのデフォルトはhighだったので、maxにする場合以前よりもさらにeffort levelを上げていることになる。 解決した方法 .zshrc に環境変数 CLAUDE_CODE_EFFORT_LEVEL=max を追加した。 # Claude Code: デフォルトのeffort levelをmaxに設定 (2026-03-16) # settings.jsonではmaxが永続化できないバグがあるためenv varで

はじめに カウシェでは、PRの83%が人間のコードレビューを経ずに自動でマージされています。 GitHub Actions上で動くAIレビュー（Claude Code Action）がPRを自動でApproveし、CIが通ればそのまま自動マージされる仕組みです。 本記事では、レビュールールを毎晩自動改善する仕組みを作ることで、自分たちの運用で許容できるレベルまでAIレビューの精度を引き上げた話を書きます。 これが成り立つ前提 カウシェはtoCのECプラットフォームで、バックエンド・フロントエンド・モバイルを1つのモノレポで開発しています。 決済や認証など不可逆な領域は人間がレビューしていますが、それ以外は万一バグが出ても迅速にロールバックや修正デプロイで対応できるので、auto-mergeという選択肢が取りやすい環境です。 その上で、83%の自動マージはAIレビューの精度だけで成り立ってい

もののけ @mononoke_2525 昔ながらの中華屋で出てくる昔ながらのシンプルな醤油ラーメンを食べた時に出てしまう「結局こういうのが一番美味いわ」という謎の嘘 2026-04-03 17:15:02

はじめに：社内問い合わせがじわじわ開発を削っていく ダイニーでは、飲食店舗から日々、運用サポートチームに問い合わせが寄せられます。そして、運用サポートチームだけでは解決できない技術的な問い合わせを開発チームへつなぐ"入口"が 社内問い合わせシステム です。 「会計がうまくいかない」「設定画面の操作が分からない」といった声が、社内問い合わせシステムを通って日々エスカレーションされます。 ただ、運用が軌道に乗るにつれて次の課題が顕在化しました。 1日あたり約8件の問い合わせが発生する 1件の調査に数時間かかる リードタイムの中央値が10日 ステータス管理が弱く、クローズされずに放置される 社内の問い合わせ対応は、目立ちにくいのに確実に開発チームの時間を削ります。そこで、社内問い合わせシステムを AI エージェント化し、定型的な調査とリマインドを自動化して、対応をチーム全体でスケールさせる方針に

GENKI @Cpt_TAKAHASHI 救護の訓練だとリアルだなぁって思ったのは トリアージ重傷の人をやってる最中に、軽傷の人が｢俺も助けてくれー！」とか｢こっちを先にやれよ！」とかめっちゃ邪魔して来た時 x.com/pafemaron/stat… 2026-03-23 21:25:29 フライ @pafemaron 自衛隊メディックによる救護中の会話 医官：どこを撃たれましたか？ 海兵：頭部を3発撃たれました！ 医官：いや、死んどるやんｗ 海兵：迫撃砲で半身吹き飛びました！ 医官：いや、半身黒焦げで助けられんやんｗ 海兵：顔面を撃たれました！ 医官：お前もかいｗ ホント新喜劇ｗ 2026-03-22 21:26:55 GENKI @Cpt_TAKAHASHI もう10年近く前の訓練でうちら一般の兵隊は包帯しか支給されてなくてちらほら止血帯が出回って来た時期で｢そういうのあるからやってみ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

npx workos launches an AI agent, powered by Claude, that reads your project, detects your framework, and writes a complete auth integration directly into your existing codebase. It’s not a template generator. It reads your code, understands your stack, and writes an integration that fits. The WorkOS agent then typechecks and builds, feeding any errors back to itself to fix. See how it works → Ever

高市早苗首相は参院予算委で、ホルムズ海峡への艦船派遣を巡り「法律の範囲内で日本関係船舶と乗員の命をどう守るか、何ができるか検討中だ」と述べた。

高山瑞穂 @mizpi 最近、イヤホン、ヘッドホンがワイヤレスから有線に回帰しつつあるんだそうな。 理由は同じ性能でも有線の方が圧倒的に安い、充電しなくていい、音が途切れないっていう理由だけで無く、何と「コードがあった方がカッコいいから」って理由もあるんだとか。 2026-03-08 13:56:43