TECHBLOG

GitHubトレンドで見かけたimpeccable（JavaScript製）を使い捨てコンテナで動かしました。APIキー不要の決定的検出器detectに、わざとAIっぽく書いたHTMLを食わせると13件。gradient-textや低コントラスト（実測3.8:1）だけでなく、仕込んでいない見出し飛ばしまで指摘され、DESIGN.md有無で挙動が変わることも実出力つきで確かめた記録です。

GitHubトレンドで見かけたRust製のオフライン文法チェッカHarper（v2.6.0）を、使い捨てのrustコンテナでソースからビルドして動かしました。harper-cliはcrates.io未公開の自称『デバッグ用ツール』で本命はLSP。7ルールの検出、us/british方言差、228KBを0.6秒で捌く速度と、拾わない誤りまで実出力つきで残します。

HSTSやX-Frame-Optionsは設定済みでも、XSSの主防御であるContent-Security-Policyが抜けていました。SSG+CloudFront配信ではnonceが使えないという制約に気づき、インラインはハッシュ、外部CDNはドメイン許可でCSPを段階導入した実装記録です。

GitHubトレンドで見かけたP2Pファイル転送CLI croc（v10.5.0）を、使い捨てのgolangコンテナで動かしました。go installはGo1.25要求で弾かれ公式インストーラでバイナリ導入、ローカルrelayを立てて自己完結。1.4MBの転送とsha256一致まで見えた一方、UNIXでは--codeが拒否され送受信ともCROC_SECRETが要る挙動を、実出力つきで残します。

本番デプロイとPRプレビューで長期アクセスキーを共用していたのをOIDCに移行しました。信頼ポリシーのsubをmainブランチに絞った結果、pull_requestトリガーのプレビューだけが認証エラーで落ち、ロールを2本に分ける設計に落ち着くまでの記録です。

268プロバイダを束ねるAIゲートウェイOmniRoute v3.8.48を、使い捨てのnode:22コンテナにnpmで入れて動かしました。プロバイダ0件のまま/v1/chat/completionsが通り、ログを見ると6段のフォールバックの果てに応答していました。200が返っていても成功とは限らない、という実例です。

AIにテストを量産させてカバレッジは90%台まで上がったのに、本番の小さな取りこぼしが減らない。テストの『質』をミューテーションテストで初めて測ってみたら、見積り計算モジュールのスコアが58%しかなかった。生き残ったミュータントから弱いテストを特定し、CIの品質ゲートにするまでの記録。

「キーもクラウドも従量課金もなし」を謳うwigoloを、使い捨てのnode:22コンテナにnpxで入れて動かしました。search/fetch/crawlはキーレスで動き、検索は再ランクされた根拠つきで返る。ただ初回は裏でオンデバイスのモデルをDLするので自己申告6秒・実測90秒という落差もありました。実出力つきで残します。

AIのコードレビュー用にコンテキストを削るcode-review-graphを、使い捨てのpython:3.12コンテナにpipで入れて動かしました。ビルドは185ファイルを5.5秒。ただ--depth 1のshallow cloneだとdetect-changesがHEAD~1を辿れず黙って0件に落ちる。unshallowしたら19関数・リスク0.55まで見えた過程を実出力つきで残します。

Lighthouseのスコアは高いのに実機だと表示がガタつく。原因は画像のサイズ未指定・日本語Webフォントのスワップ・遅延で挿入される要素だった。CLSをラボとフィールドの両方で実測して、領域予約で潰していった記録です。

リリース前に npm audit を叩くたび high が9件出て手が止まる、を解消した記録。--omit=dev で本番向けに絞ろうとしたら1件も減らなかったところから、配信形態（Astroビルド→S3→CloudFront）に合わせて到達性で3分類する基準を作りました。件数を0にするより、lockfile固定と定期更新に労力を寄せる話です。

GitHubトレンドで見たHome Assistant Coreを、使い捨てのpython:3.14-slimコンテナにpipで入れて起動してみました。pipは32秒で済んだのに、frontendがrecovery modeに落ちたりダッシュボードがLoading dataで固まったり。原因が全部slimのgcc不在に繋がる過程を実出力つきで残します。

フォーム基盤のLambdaに一通りCloudWatchアラームを仕込んだら、数ヶ月後には全員が通知をミュートしていた。標準メトリクスの限界、メトリクスフィルタの『データ不足』落とし穴、しきい値のSLO逆算とM out of N、そして見落としていたログ取り込みコストまで、監視を作り直した現場記録です。

GitHubトレンドで見かけたPrefectを使い捨てコンテナで動かしてみました。pip install一発でflow/taskデコレータを付けるだけの手軽さと、リトライ・ephemeralサーバ・UIのAPI接続まわりでハマった点を、運用に載せる前提で整理しています。

型チェックとビルドが緑でも、リンク切れや表記ゆれはすり抜ける。自社サイトのCIにリンク切れ検査とtextlintの静的検査ゲートを足して、レビュー前に機械で弾けるところは弾く運用にした実践記録。守備範囲の線引きと誤検知の抑え方をまとめた。

GitHubトレンド1位のDesktop Commander MCPを、クライアントを介さず自作クライアントから生のJSON-RPCで直接叩いてみました。get_configのブロックリストやtelemetry既定値、write_fileがENOENTでコケた話、node REPLに式を投げたら42が返った話を実出力とともに残します。

立派なリスク管理表は作っても2回目以降は誰も更新しない。発生確率×影響度の簡易スコアで5〜7件だけ並べ、週次ミーティングの冒頭5分で回すライト運用にしたら、初めてリスク管理が形骸化せずに機能した。中小受託の現場でやっている具体的なテンプレと判断基準を書く。

AIエージェント向けと銘打つC#製CLI「OfficeCLI」とは何かを、インストールから使い方まで実機で検証。単一バイナリでWord/Excel/PowerPointを生成でき、Excel本体なしで数式が評価される点が最大の驚き。libicu不足のつまずきやセル指定の記法も、実際の出力とともに解説します。

勘の見積もりを手順のある見積もりに変えた現場記録。前提条件の言語化・WBSの半日粒度分解・軽量な三点見積もり・バッファを見せて握る運用を、当たった案件と外した案件の実数値とともに書きました。

GitHubトレンドで見かけたAlibaba製のin-processベクタDB zvecを、使い捨てDockerコンテナでpip installから試した。ベクタ検索は数十msで動くが、READMEの例が非推奨APIだったり、フィルタがSQL風構文で==を弾いたり、文字列フィルタにインデックスが要ったりと、運用視点で気になった点を実出力とともに記録する。

入社3ヶ月の新人が投げた素朴な質問が、ベテラン3人が半年スルーしていた前提の見落としを突いた話。指摘の人ではなく中身で評価するレビュー文化へどう運用を変えたか、PRテンプレやラベル運用まで具体的に書きました。

GitHubトレンドで話題のRust製ツール herdr とは何かを、インストールから使い方まで実機で解説。ヘッドレスDockerでは通常のTUIが起動しないため、herdr server と socket CLI で workspace・pane 操作やエージェント状態管理を動かした手順を、実際の出力つきでまとめました。

PMBOKを教科書通りに持ち込んだら、3人・2ヶ月の案件に管理ドキュメントだけで数十時間かかった。何を残し何を削ったかを知識エリアごとに開示し、案件規模での省略基準と、変更要求をRedmineチケットに軽量に記録する運用まで、現場でやっていることをそのまま書く。

GitHubのトレンドで見かけたChrome DevToolsの公式MCPサーバを、MCPクライアント抜きの同梱CLIだけで動かしてみた。docs通りのコマンドが通らず、rootコンテナではChromeが即死する。--browserUrlで自前Chromeに繋いでようやくnavigate・screenshot・Lighthouseまで観測できた実録。

GitHubのトレンドで見かけたroboflow/supervisionを、使い捨てのDockerコンテナで実際に動かしてみた。pip一発で入るのに最初のimportでlibGL.so.1が無いと怒られ、そこからBoxAnnotatorやIoU・PolygonZoneまで触ってみた一部始終。バージョンや実出力もそのまま載せています。

毎週A4で2枚書いていた進捗レポートが、実は冒頭しか読まれていなかった。先輩のひと言で『結論→根拠→次のアクション』の3段に削り、数字よりリスクの見える化を優先したら会話の質が変わった——入社2年目の僕の失敗と学びの記録。

「全部テストする」が破綻した中小案件で、テストピラミッドを現場サイズに翻訳し、特性化テスト・リスクベースの集中・手動と自動の線引きで労力を配分した実践記録。どこに何割かけるかの判断基準を表で示す。

WordPressのリッチエディタに慣れた非エンジニアにMDX編集を続けてもらうために、プレビュー・スキーマ検証・テンプレ化のどれが効いたか、画像挿入でハマった話、最終的にAIドラフト×人間編集に落ち着いた経緯をまとめました。

外部からのWebhookとクライアントからのAPIリクエストを「送り主を信用していい根拠」で検証する設計の記録。HMAC署名はraw bodyに対して計算し定数時間で比較する、JWTはデコードと検証を混同しない、検証は一箇所に集約する——社内のLambda構成で実際に踏んだ落とし穴とあわせて整理した。

自社の広告LP（/lp/ai-web）のフォーム送信基盤を実際に構築・運用した記録。CORS preflightを避けるために送信経路をApps ScriptとLambdaで出し分けた判断、エンドポイントを環境変数で切り替える運用、本番とプレビューでの検証手順、そしてform_submitがGA4で二重計上された落とし穴までを設定とコードレベルで開示します。

ローカルでは通るのにCIだけ赤くなる不安定なE2Eテストを、原因を「固定待機・テストの独立性・脆いセレクタ・並列実行」の4つに切り分けて潰した記録。Playwrightのauto-waitとweb-firstアサーション、fixtureによる状態分離、CIでのretries/workers/trace設定まで、flaky率の実測値とあわせて整理した。

インデックスを貼ったのに速くならない、というスロークエリ相談を、EXPLAINのtype/keyの読み方から、効かない典型パターンの書き換え、複合インデックスの列順、貼りすぎで更新が遅くなるトレードオフまで、実測値ベースで整理した。

入社2年目の頃、先輩に「あなたの考えるはひらめき待ち」と言われて気づいた思考のメタスキル。深さ・広さ・構造化・時間の4軸と帰納法・演繹法を使い分けると、問題解決が「手順実行」に変わる話。

「あの人が辞めたら誰も触れない」状態になってから動いても遅い。コーポレートサイト運用の属人化を解消するための5ステップを、実際に取り組んだ経緯と初期の失敗も含めて整理した。

2026年6月公表のHTTP/2 Bomb（CVE-2026-49975）は、Apache/nginxを直撃しPC1台でサーバを枯渇させるDoS脆弱性。影響製品と修正バージョン、今すぐ確認すべき対策を整理し、Astro+S3+CloudFront構成が構造的に攻撃面を持たない理由を責任共有モデルの観点で解説します。

「チケットを切っているのになぜ現場が回らないのか」を問い直した記録。粒度・ステータス遷移・完了条件の3つを運用ルールに落とした結果、手戻り率が約40%減り、AIエージェントも同じチケット運用に乗せられた設計判断を開示する。

問い合わせフォームに拡張コンバージョン計測を導入する際、生PIIをどこにも残さずSHA-256ハッシュだけで送る設計にした実装記録。正規化漏れによるハッシュ不一致の落とし穴、utm_termのマスキング判断、社内でのPII最小化の説明まで。

検収でしか見つからないバグに悩んでいた受託現場で、受け入れ基準の先付け・CI配置・指標可視化を3か月で導入した実践記録。手戻り率が約60%減少した。

「コーポレートサイトにもヘッドレスCMSを入れよう」という流れに一度乗って反省した経験から、国産・海外サービスの料金と運用前提を並べ直し、Git管理（MDX）との境界線や非エンジニア編集者目線の評価軸を整理した2026年版の比較記録。

WordPressプラグインのCVE対応に実際どれだけ工数がかかるか、実案件データで分解。「無料CMS」の隠れコスト、プラグイン数とCVE件数の相関、静的化・プラグイン削減・WAFの費用対効果比較まで。

打ち合わせで「やっぱりAじゃなくてBで」と言われて頭が真っ白になった話。その場で答えなかった理由、持ち帰って書き出した3項目、議事録に「なぜ変わったか」を残すルールの効果、要件変更を前提にしたスケジュール設計について。

テストなし・ドキュメントなし・「動いています」という口頭引き継ぎだけのバッチ処理を受け取った最初の3日間。壊さずに価値を出すための初動と、そこで抑えた衝動が後から大きく効いてきた話。

WordPressからAstroへの移行を複数案件経験して分かった、現実的なタイムラインの内訳。6週で終わる案件と10週かかる案件の差、詰まりやすい工程上位3つと顧客側タスクの所要時間を率直に整理した。

中小企業のWordPressサイトでプラグイン由来の障害が繰り返し起きる理由を、依存関係・更新サイクル・体制の3軸で整理する。「止まったら直す」運用と「止めない設計」のコスト比較も含めて。

自社サイトをAstroに移行して1年が経ち、想定通りだった部分と想定外に手間だった部分を正直にまとめた。コンテンツ更新回数やビルド回数のデータも公開しつつ、他社にも勧められる構成かへの今の答えも書いた。

「ちゃんと動いています」と言われた受注管理システムを引き継いで実際に動かしてみたら、メール通知機能が半年以上止まっていた。誰も気づかなかった理由と、引継ぎ時のチェック方法を変えた話。

PHP 8.1のEOLを前に、複数のクライアントサイトで延命か乗り換えかの判断を迫られました。先送りした場合のリスクと、選択肢ごとのコスト構造を整理した記録です。

金曜17時のデプロイで本番が18分間停止した一件を、ポストモーテムで人ではなく仕組みの問題として整理した経緯。金曜午後デプロイ禁止とリリースチェックリストが定着するまでのチームの合意形成の話。

静的化で何が得られ何が失われるか。表示速度・セキュリティ・運用コストの実数値と、会員機能やフォームの代替案の現実を踏まえ、どんなサイトに向くか向かないかを正直に書きます。

AIを「管理できる存在」にするには、就業規則（CLAUDE.md）・引き継ぎ書（ハンドオーバーコメント）・業務日報（監査ログ）という人事制度の概念をAI設計に適用することが有効でした。自律性と統制のバランスをどう取るか——今の考えを共有します。

AIが実装を自動化する時代だからこそ、「何を作るか」を決める上流工程の価値は高まっている。実プロジェクトの失敗経験をもとに、人間にしか担えない要件定義と意思決定の本質を考える。

AIエージェントを組織に統合するとき、最初はSlackをハブにしようとしました。でも最終的にRedmineを選んだのには理由があります。ステータス遷移をプロトコルとして使い、チケット履歴を監査ログとして活用する——既存チームのワークフローを変えずにAIを追加できた設計の話です。

AWS BedrockでClaude 3 Sonnetを呼び出すまでに詰まったポイントをまとめました。Model Accessの申請忘れ、IAMポリシーの落とし穴、boto3でのAPI呼び出し方法など、ドキュメントだけでは分かりにくかった部分を正直に紹介します。

コーポレートサイトをWordPressからAstro+S3+CloudFrontに移行した経緯と設計判断を記録。Lighthouseスコアが60点台から90点台に改善し、月々の運用コストも劇的に削減できた実例をまとめます。

WordPressの維持運営コストに限界を感じAstro+MDX管理へ移行。コンテンツは人間がMDXで書き、依存関係の更新・セキュリティパッチ対応などの運用作業はAIエージェントがGitHub API経由でPRを出す——その役割分担の設計をまとめました。

Javaの炎上プロジェクトに2年目で放り込まれた体験談。コードより先に人とプロセスを理解すべきだと知らなかった失敗から、小さな貢献でチームの信頼を積み上げ、技術的負債を整理するまでの2週間を時系列で振り返ります。

v3からv4に上げる際に踏んだ地雷を、移行手順・theme()廃止・カスタムユーティリティ・Viteプラグインの4軸で正直にまとめました。公式ドキュメントには出てこない実地の落とし穴が中心です。

AIエージェントを『ツール』ではなく『社員』として設計することで、朝にRedmineへチケットを登録して夕方レビューするだけの運用が成立した話。既存のワークフローを変えずにAIを組み込めた設計上の理由と、現時点での限界をまとめました。

自社コーポレートサイトをAstro + S3 + CloudFrontで構築し、PRベースで効率よくコンテンツ更新を回す構成のアーキテクチャ全体像、パフォーマンス、月額数百円の運用コストの内訳を公開します。

EC案件で取引先ごとにフォーマットが違う受注メールに振り回された末、正規表現を捨てて構造化パーサーに切り替えたら安定した話。Lambda + SESでの運用構成もまとめました。

AstroのContent CollectionsとZodで、Markdown/MDXを型安全に管理する実装方法を解説。スキーマ定義の書き方、draft/publishedの下書き運用でコケた対処、MDXとReact Islandsの使い分け、ビルド時バリデーションの効かせ方まで、実際のコードと失敗談つきでまとめました。

AIエージェントを複数並列で動かし、人間1人の監督で3倍の作業量をこなす体制を構築した実体験と、実際にかかったコストの内訳をまとめました。

Netlify/Vercelを使わず、既存のAWSインフラを活かしてPRごとのプレビュー環境を構築した経緯と、S3のパス設計でハマった話をまとめました。

創業から8年。お客様・パートナーの皆様に支えられてここまで来られました。感謝の気持ちを込めて、コーポレートサイトをフルリニューアルしました。