最近、事業会社でセキュリティに携わることの難しさについて色々と考えることがあったのでちょっと言語化してみる。いわゆる「セキュリティの知識をキャッチアップするのが大変」という直接的な話ではなく、もう少し構造的な難しさについて。特に何か明快な結論や解決策を提示できるわけではないのだが、自分なりに感じていることを書いてみる。 何が難しいのか 仕組みの理解が難しい セキュリティに取り組むうえで、まず守るべき対象の仕組みをよく理解する必要がある。ここでいう「理解」は、単にそのシステムやサービスを「使える・動かせる」というレベルではない。そこからさらに数歩踏み込んだ、構造や原理の把握が求めら...

💾

概要 2026年2月28日に開催された「React Tokyo フェス2026」に参加してきました。東京都立産業貿易センター 浜松町館 5Fにて、Reactコミュニティが一堂に会する"お祭り型"イベントということで、通常のカンファレンスとは一味違った体験ができたのでレポートにまとめます。 https://react-tokyo.connpass.com/event/366003/ React Tokyo フェスとは React Tokyo フェスは、従来のカンファレンスのように壇上の発表を「聴く」形式ではなく、参加者が会場を自由に回遊しながら対話・交流を楽しむ"お祭り型"のイベン...

💾

プロンプトに例を増やすと回答の精度が上がる、と言われています。 しかし、実際に計測してみると、例を増やすことで性能が下がるケースが見られました。 そこで、few-shot promptingで渡す例を増やしたときにモデルの性能がどう変化するかを計測するツールを作って色々と試してみました。 AdaptGauge というツール名にしてオープンソースで公開しています。 やったこと 実務に近い以下4種のタスクに対して、shot数（例示数）を0, 1, 2, 4, 8と増やしながらLLMの性能を評価するツールにしています。 分類 — カスタマーサポートの問い合わせを8カテゴリ（請求、技術サ...

💾

はじめに 2026年現在のGoとRustの性能差が気になったので調べました。 今回は、標準出力CLI と JSON APIサーバ という2つのパターンで、GoとRustの性能を比較しています。 ビルドの最適化オプションも含めて、LLMの力を借りて出来る限り実用的な観点で検証しています。 検証環境 項目 バージョン OS macOS (darwin/arm64) Go 1.26.0 Rust 1.93.1 リポジトリはこちらで公開しています: https://github.com/ponyo877/go-vs-rust (めっちゃ珍しい言語割合...) ...

💾

はじめに 「資格は取ったけど、実務に活きていない」 「勉強した内容をすぐ忘れてしまう」 そんな悩みを解決するために、私は Obsidian × 生成AI を 組み合わせた学習環境を構築しました。 この記事では、 知識を“蓄積”できる環境構築 生成AIを活用した効率的なノート作成 忘却曲線を意識した復習ダッシュボード まで、具体的に解説します。 1. 環境構築 1-1. 全体構成イメージ PCとスマホをDropboxで同期し、Obsidianで同一Vaultを扱います。 PC：執筆・体系化 スマホ：閲覧・スキマ復習 Dropbox：Vault同期 ※iPhoneの場...

💾

2026年の東京大学理科（理系）の数学の問題をJulia言語を用いて考えたり，解いてみました。数学の入試問題と言うのは，当然頭の中で考えて計算で解く必要があります。コンピューターを使って解くわけにはいきません。ですが，こういったツールを用いて考えたときにどのように考えるのか，また答えについてもどのように確認するのかというのは，自分の知見を与えてくれます。難しかった2026年度の問題を題材に，Julia言語を使うとどのように考えられるか，また確認できるかをまとめました。

💾

最近Property-Based Testing (PBT) が普及しており、私も業務で proptest を使っています。PBTの利点は広く解説されているので割愛しますが、個人的には次の問題があると感じています。 Propertyを考えれるケースが限られる テストケースの生成能力が低い 特に私が主に扱うソフトウェアである数値計算ライブラリにおいては、前者は数学的なドメイン知識からある程度は補助できるものの、後者が大きな問題となっています。 今回は後者に関して、Concolic Execution (Concrete + Symbolic Execution) という技術を紹介したい...

💾

Reactは「高度なPolyfill」だった 2010年代半ばの未熟なWebプラットフォームにおいて、Reactは極めて優秀な穴埋め（Polyfill）だった 当時のブラウザはAPIが貧弱で、複雑なUIを作るのが困難だった 現在はブラウザの標準機能（HTML/CSS/Web API）が十分に追いつき進化している かつてReactが担っていた役割の多くは、ブラウザの標準機能でカバーできる 宣言型UIという思想自体は良かったが、現在のReactやNext.jsは過剰に複雑化してしまった JSは本来「ちょっとしたこと」を担当すべき 現代のVanilla HTML/CS...

💾

おことわり この記事は私がRustを書く仕事を探しているのであれば教えてほしいといった趣旨の記事ではありません。 タイトルの内容をいざTwitterで呟こうものならどこからともなく転職エージェントが現れ高単価案件を紹介するというホラを吹いたり、うちはRustを書いている、ちゃんと探したのか、みんなRustを書いている、そんなにRustを仕事にしたいなら起業したらどうだといったいくつかのクソリプに収れんされていきます。 こういったワンパターンの流れが毎年のように繰り返され、うんざりしています。 この記事ではなぜRustの仕事がない状況が続いていて、どうすればRustの仕事がある状況を作...

💾

はじめに この記事では、現場でよく見る「読みにくいExcelやCSVの表」がなぜ広く定着したのかを、業務慣行、組織文化、評価軸の観点から整理します。 最初に、論点を次の2層に分けて扱います。 技術的・構造的な層: 読みにくいCSVは、どこがデータ構造として壊れているのか 文化的・運用的な層: なぜExcel中心の運用が続き、壊れた構造が再生産されるのか CSVは本来データ交換形式であり、人間が直接読む前提の形式ではありません。 問題はCSVそのものより、CSVを人間に読ませる運用と、帳票都合をデータ構造に持ち込む運用です。 あわせて、列を圧縮して見栄えを優先してしまう理由と、そこ...

💾

はじめに FastAPIは非常に使いやすいフレームワークで、BottleなどのPythonのWebフレームワークを触ったことがあれば、深く考えずに使えます。そのため、公式のドキュメントなどを読まなくても、それっぽく動くものは作ることができます。 とはいえ、そういった基本を飛ばして書かれたものは検証段階では動作しても、いざ本番で動かそうとすると問題が出たりします。 今回はよくわからないで使っていたFastAPIについて、復習して見落としていた内容についてまとめます。 この文章で出てくるサンプルコードは以下の環境に依存しています。 [project] name = "fastapi_sa...

💾

はじめに 「ControllerやUseCase層のテストは壊れやすい」「だからDomain層のテストを手厚く書くほうがいい」みたいな話を耳にし少し心がざわついたので本当にそうなのかを考えてみた。テストが壊れやすいのはモックを使いすぎているとか振る舞いをテストしていないとかそんな理由があったように記憶している。 今テストについて学ぶなら「単体テストの考え方/使い方」から学ぶのがいいでしょう。しかし、モックについて学ぶなら「単体テストの考え方/使い方」が推す古典学派とは異なるロンドン学派の考え方も学んだほうが良いかもしれません。そして、ロンドン学派のテストの考え方を学ぶなら「実践テスト...

💾

! リンクの紹介は目視で確認。文章ドラフトおよび調査においてGPTを利用しています。 TL;DR ・RTX 3090（VRAM 24GB）＋5bit量子化で Qwen3.5-27B (Reasoning) を実用速度でローカル動作させた話。 ・Artificial Analysis の Intelligence Index 上では、 Qwen3.5-27B (42) ＞ o3-pro (41) ＞ Qwen3.5-35B-A3B (37) という並びになっている。 ・実際のコーディング体験でも、長めのタスクのやり切り／コードの一貫性／プロンプト耐性の3点で 27B が 35B-A3...

💾

前回のあらすじ 前回の記事で、portless に触発されて「Docker Compose 環境なら Traefik の defaultRule で同じことができる」という話を書きました。 HTTP サービスは http://service.project.localhost で自動ルーティング git worktree との相性が良い ラベル不要、defaultRule の Go テンプレートだけで動く ただ、実際に運用してみると手作業が残ります。 Traefik 用の compose.yaml を別途管理して起動する 各プロジェクトの compose.yaml に trae...

💾

! この記事は人力で書きました。 tl;dr Claude Code のリモートコントロール機能を使ってスマホやブラウザからローカルパソコンで開いているセッションを操作できるよ Notification Hook + Bark を使えばスマホにプッシュ通知も飛ばせるよ この記事の通りに進めると、バナー通知をタップすれば iOS アプリで自動でセッションが開くようになるよ Claude Code のリモートコントロール機能はいいぞ！ https://x.com/nukonuko/status/2026441783287414965 このポストは多くの方に見てもらえました。スマホで...

💾

はじめに 皆さんはもう AI コーディングツールを使っているでしょうか。Claude Code や GitHub Copilot、Cursor など、さまざまなツールが登場して、「AI がコードを書いてくれる時代」がやってきました。 私も例に漏れず、その恩恵に預かろうと意気揚々と AI コーディングを始めました。これまでの生活はプログラミングと家事の二本柱。 AI がコードを書いてくれるなら、プログラミングの時間が圧縮されて、自分の時間が増えるはず。溜まった洗い物や洗濯物を片付ける余裕が生まれるはず。そんな期待を胸に。 ところが現実は違いました。 AI がコードを書いている間、私...

💾

はじめに 「全エンジニアが Claude Code を 100% 活用する」 これは、ダイニーの今期の目標のひとつです。 正直、最初に思ったのは「何をもって 100% なんだ？」です。 手がかりを探るために、まずチーム全員にアンケートを取りました。 結果はバラバラで、「かなり活用できている」という人もいれば、「スキルやサブエージェントはほとんど使えていない」という人もいます。 中でも多かったのが、「他の人がどう活用しているのか分からない」という声でした。 実際、有志がスキルやサブエージェントを作っても、その存在自体を知らないメンバーがいます。知っていても中身が分からないから使えない...

💾

! この記事は人力で書きました。 tl;dr Codex CLI v0.105.0 で音声入力（Voice Transcription）が追加されたよ codex features enable voice_transcription で有効化できるよ スペースキーの長押しで録音、離すと文字起こしされるよ API キー認証時は gpt-4o-transcribe（/v1/audio/transcriptions） ChatGPT Auth 認証時は /backend-api/transcribe エンドポイント経由で macOS で動作確認済み。Linux は未対応だよ ...

💾

はじめに この記事は、2026年2月21日に開催されたGo Conference mini 2026 in SENDAIのキーノートで発表した内容をベースにしています。スライドはこちらで公開しています。 Sendai.goは仙台を拠点としたGoのコミュニティで、2018年に立ち上げをサポートしました。今回のGo Conference mini 2026 in SENDAIはSendai.goのメンバーが中心となって運営したGo Conference miniで、参加者117名、セッション18本、LT12本、2トラック構成と、地方開催としてはかなり大きな規模でした。東京や関西からの参加...

💾

portless とは portless は Vercel Labs が公開したローカル開発ツールで、localhost:3000 のようなポート番号を myapp.localhost:1355 のような名前付き URL に変換してくれます。 portless myapp next dev # → http://myapp.localhost:1355 もうポート番号を覚える必要はありません。モノレポで複数サービスを立ち上げていても、api.localhost:1355、 frontend.localhost:1355 とアクセスできます。 ただし portless はプロセスを直接...

💾