CLAUDE.md は LLM にコードベースを理解させる最重要ファイル。WHY/WHAT/HOW の3要素を300行以内で簡潔に書き、指示は最小限に。段階的開示で詳細は別ファイルに分離し、リンターや自動生成には頼らないのがベストプラクティス Claude Code を使っていて、なんか思い通りに動かんなって感じたことない？指示を書いてるはずなのに無視される、毎回同じことを説明し直さなあかん、コードスタイルがバラバラになる こういう問題の多くは、実は CLAUDE .md の書き方に原因があったりするんよね X で 毎日 AI 情報を配信してるコムテです。Agentic AI / AI 駆動開発などを中心に情報を配信しています この記事は HumanLayer のブログ記事「Writing a good CLAUDE .md」をベースに、Anthropic の公式ドキュメントと最新の学術研

Celebrating 44 years of continuous music videos. MTV Rewind brings back 24/7 music television streaming classic hits from the 80s, 90s, and 2000s.

Agentic AIが変革するAWSの開発・運用・セキュリティ ～Frontier Agentsを試してみた～ / Agentic AI transforms AWS development, operations, and security I tried Frontier Agents

はじめに 認可サーバーを構築するタスクがアサインされた。技術選定の裁量はある。仕事の合間にRFC 6749や技術書をいくつか読み始めた。 datatracker.ietf.org 帰宅後の深夜、週末の空き時間。3日目の深夜2時、私は確信した。 これは自前で作るべきではない。 認可コードフロー、インプリシットフロー、リソースオーナーパスワードクレデンシャル、クライアントクレデンシャル。4つのグラントタイプ。それぞれにセキュリティ要件がある。PKCEも必要だ。OpenID Connectも。IDトークンのクレーム設計。JWKSエンドポイント。セッション管理。トークン失効。リフレッシュトークンのローテーション。 仕様を読めば理解できる。実装もできる。でも、これをプロダクション品質で検証し続けるのは、私たちの仕事ではない。3日間RFCを読んで分かったのは、「自前で作ることの非合理性」だった。 調べ

OSS では日々様々なセキュリティ対応がされています。私自身も CVE を発行したり、対応をした経験があります。 最近だと CVE-2025-62596 の対応をしました。 公開後の情報がまとまった CVE や以下のような Security Advisory を見ることは多くあると思います。 GHSA-vf95-55w6-qmrf 実はその裏には対応者や、クレジットには載っていない関係者の努力が隠れています。 また、そういった公開までの舞台裏でどういう作業がされているかは表に書かれることは多くありません。 この記事では公開情報だけでは見えにくい、脆弱性報告を受けてからの議論、CVE 取得、公開までの流れを少し紹介します。 Overview: OSS 脆弱性対応フローあくまでも一例ですが、GitHub で OSS を運用している場合の一般的な流れは以下のようなケースが多くあるのかなと思います

Claude Code Meetup Tokyo LT登壇資料

加納裕三@bitFlyer @YuzoKano 12/21-24 と表記されていたら、普通２４日の夜は宿泊できると思いますよね 宿泊数に課金するのだから、２１，２２，２３，２４日の夜泊まる権利を買っていると解釈しました 2025-12-08 18:36:08

AWS News Blog New AWS Security Agent secures applications proactively from design to deployment (preview) Today, we’re announcing AWS Security Agent in preview, a frontier agent that proactively secures your applications throughout the development lifecycle. It conducts automated application security reviews tailored to your organizational requirements and delivers context-aware penetration testin

S&P500神話の終わる時　～インデックス投資バブルの形成過程と、AI投資がもたらす株式市場のレジームチェンジ～ １．実体経済とは別物になった米国株式市場 1990年代の米国株の時価総額上位は、エクソンモービル（石油）、AT&T（通信）、ウォルマート（小売）、ゼネラル・エレクトリック（電気機器）、メルク（製薬）、コカコーラ（食品）、シティグループ（銀行）といった銘柄で構成されていた。 2025年現在の時価総額上位は、Nvidia、マイクロソフト、アップル、アマゾン、メタ、ブロードコム、アルファベット（Google）、テスラなどで、ネットやITサービス、半導体などのテックカンパニーに大きく偏っている。 首位のNvidiaが4.3兆ドル、2位マイクロソフトと3位アップルが3兆ドル後半の時価総額を付けているのに対して、10位のJPモルガン、11位のウォルマートが0.8兆ドル、15位のビザ、18位

Disrupting the first reported AI-orchestrated cyber espionage campaign We recently argued that an inflection point had been reached in cybersecurity: a point at which AI models had become genuinely useful for cybersecurity operations, both for good and for ill. This was based on systematic evaluations showing cyber capabilities doubling in six months; we’d also been tracking real-world cyberattack

Critical Markdown to PDF Flaw (CVE-2025-65108, CVSS 10.0) Allows RCE via JS Injection in Markdown Front-Matter A critical vulnerability (CVE-2025-65108) has been disclosed in the widely used Markdown to PDF npm package, a command-line tool with more than 47,000 weekly downloads. The flaw carries a maximum CVSS score of 10, enabling arbitrary JavaScript code execution through malicious front-matter

ロシア、中国による影響力工作が知らず知らずのうちに日本でも始まっている。情報セキュリティ大学院大学客員研究員の長迫智子さんは「彼らは『ディスインフォメーション』を使い、社会の分断と混乱を狙っている」という。その実態と対策をライターの梶原麻衣子さんが聞いた――。 ロシアによる影響力工作の驚くべき現状 ――今年7月に行われた参院選では、政府や一部メディアが「ロシアによる選挙介入という認知戦」の展開を報じました。なぜ「ロシアの介入があった」と判断できたのでしょうか。 【長迫智子氏（以下敬称略）】政府外からコメントできる範囲としては、あくまでも先行研究やSNS上の動向など公開情報からの「推測」になります。 これまでのロシアの選挙介入の前例やロシアのボットネットワークがどれだけ日本で広がっているかなどの分析がアメリカのシンクタンク「大西洋評議会」内にある DFRLab（Digital Forensi

ubuntu-slimとは github.blog 2025/10/28にパブリックプレビューとなったランナーです。 公式のchangelogにも書かれていますが、従来の ubuntu-latest と比較した際に特筆すべき違いは以下の3点です。 VMではなくコンテナ 1vCPU / 5GB RAM 15分上限 VMではなくコンテナ ubuntu-latest はジョブごとに VM（仮想マシン）を起動して動作しますが、ubuntu-slim はコンテナベースのランナーで動作します。 「ハイパーバイザーレベル2の分離（hypervisor level 2 isolation）」と書いてあり、VM のような独立した環境を提供しつつ、コンテナ特有の軽さと起動速度を両立しています。 1vCPU / 5GB RAM ubuntu-slim は1vCPU / 5GB RAM です。 ubuntu-la

useEffect Policy useEffect must be used only for synchronizing with the external world — for example: API calls, WebSocket connections, browser APIs, external store subscriptions, or timers. In all other cases, it must not be used. Anti-patterns - Copying props or derived values into local state - Running logic in response to flag changes - Handling user actions inside effects instead of event han

Published Nov 04, 2025 Direct tool calls consume context for each definition and result. Agents scale better by writing code to call tools instead. Here's how it works with MCP. The Model Context Protocol (MCP) is an open standard for connecting AI agents to external systems. Connecting agents to tools and data traditionally requires a custom integration for each pairing, creating fragmentation an

システム構成図やシーケンス図を描くとき、「どのツールを使えばいいの？」 と悩んでいませんか？ draw.io、PlantUML、Mermaid、FigJam...選択肢が多すぎて、結局いつも同じツールに逃げてしまう。でも本当にそれでいいのか不安。 この記事では、実際のエンジニアたちが使っているツールと、その選び方を徹底的にまとめました。 ▼ガッシーさんのツイート に集まった情報を参考に記載させてもらっています。デザイナー、プログラマー、エンジニア、経営層と様々な方がリアクションされていたので、みんな悩んでいるんだな…わかるぞ…と思い、しれっとまとめさせてもらいました。私も個人的にめっちゃ悩んでいたので。問題があれば削除しますのでご安心ください。 人気の図形描画・作図ツール徹底比較 1. draw.io (diagrams.net) - 最多回答の万能ツール 完全無料で高機能、幅広い用途に対

前置き AI系プロジェクトのプロジェクトリーダーを数年間担当して私が最近感じていることを書きます。 今回はAIアプリエンジニアに限った話をします。 もちろん特定のテック企業やIT系企業、SIerでは当てはまらないと思いますが、おそらく事業会社では多くのパターンで共通する課題ではないかと感じています。 ここで言う「AIアプリエンジニア」とは、生成AI（LLM）を活用した社内アプリやプロトタイプを開発するエンジニアを指しています。 現状の課題感 「AIアプリエンジニアが急増しているが…」 AIアプリエンジニアという肩書きを持つ人は確実に増えています。 これは生成AI、いわゆるLLMが普及し、誰でも比較的容易に活用できるようになったことが大きな要因でしょう。 しかし実際のところ、AIそのものへの理解や理論的な知識を持たずに開発しているケースも少なくありません。 「OpenAI APIを使える」「

いぬきち @chuki_zaru ...隣の部署から聞こえてきた声... 社員「文書の作成って面倒ですよね、打ち間違えたりとか」 上司「AIに聞いたらええねん！契約書とか見積書とか何でもかんでも、ぽーんとアップロードしたら誤字とか脱字指摘してくれるで！」 ちょっと待ったーーーーｗｗ 2025-10-30 08:31:31

らくからちゃ @lacucaracha 来年6人目の子供が生まれる予定の同級生。子供が多いと学校からの連絡の管理とか大変そうだねみたいな話をしたら 「家族用のDiscordに適当に投げられたやつを長女(小4)が家族用のnotionに登録して管理してくれるから特には困ってない」 と聞いたときのワイの顔 pic.x.com/HjEXGzrOxp 2025-10-29 23:23:37 らくからちゃ @lacucaracha 完全に家庭の運営は長女に掌握されており、パパも兄弟たちもママも基本的に長女氏の指示のもとで動く体制になってるとか。 曰く「外で働いてお金稼ぐのは私できないから、ママはそこやって」とかリカードみたいなこと言ってるとか。 2025-10-29 23:30:22 らくからちゃ @lacucaracha Discordも余らせてたサーバーの管理者権限渡したら勝手に鯖立て始めて「おめ