たより

Zennのトレンド icon

Zennのトレンド

現在Zennでトレンドとなっている投稿のRSSフィードです

え?DB側から外部サイトにアクセスさせるSQL Injection?ラボで見てみる攻撃のパターン

bun913

こんにちは。特撮熱が爆上がり中のbun913と申します。 2026年8月より株式会社ナレッジワークでQAエンジニアとして働き始めました。 早速ですが、皆さんは SQL Injection について理解は深いですか？特定の職種でない限り実際に

CLI 上の Claude Code で Computer Use を再現する（追加課金ゼロ、441 行のエージェント）

ikedan

! この記事は何の話か（3 行まとめ） Computer Use（AI がスクリーンを見てマウス・キーボードを操作する）を試したいけれど、API の従量課金は使いたくない。その制約のもとで Windows 11 のネイティブ GUI を自

型の表現力はタダ: Rustのニッチ最適化を追う【第3部: コンパイラ内部を読む】

moriyoshi_kasuga

! この記事はシリーズの第3部です。 第1部: メモリレイアウトの観察 第2部: MIR・LLVM IR・ASMを追う 第3部: コンパイラ内部を読む（本記事） 第4部: ニッチ最適化の実践パターン はじめに こんにち

Next.js + Cloudflareで「サボる」ためのWebツール集を個人開発した

さいとうさん

個人開発で neglegere（ネグレゲレ） というWebサービスを作っています。 https://neglegere.com/ コンセプトは、 地味に時間を取られる作業を少しだけ任せて、大事なところに力を残す です。 最初は、自分の声

CAPMの使い方

pegion_HOLE

CAPMから考えるマーケットニュートラル戦略入門 ― βをヘッジして銘柄固有のリターンを取り出す 株式投資をしていると、ある銘柄が上昇したときに、 この銘柄が本当に強かったのか？ それとも、単に市場全体が上昇しただけなのか？ という問題

Cloudflare OSをVRAM 8GBのゲーミングPCで動かしたら、三目並べ1個に5ラウンドかかった話

灯里(akari)

はじめに 2026年8月、CloudflareがCloudflare OSをオープンソース化しました。 社内で数千人が使っているAIエージェント環境をまるごと公開する、というやつです。ドキュメントを書き、アプリを作り、業務を自動化する。それ

自分専用の仕事用デスクトップアプリを作って自分に適した情報網を作ろう

Ugo

自分専用の仕事用デスクトップアプリを作る 〜ローカルに閉じた情報網のすすめ〜 はじめに 仕事で扱う情報の置き場所、みなさんはどうしているだろうか。 ドキュメントはNotion、動作確認用のクエリはメモ帳、レビュー状況はGitHub、AI

UKIさん、Hohetoさんの「勝てる戦略は誰が負けてくれるかを説明できる」をクオンツ視点で読み解く

Tomoya Kitayama | AlpacaTech

AlpacaTechの北山です。このブログでは、気になったクオンツネタを取り上げています。 億万株姫☆あばねちゃんのチャンネルに、いつもお世話になっているUKIさん・Hohetoさんが出演したということで覗いてみました。 https://w

Raspberry Pi 5でClaude Codeを動かす

gsy0911

はじめに 本記事ではRaspberry Pi 5 で Claude Code を常時起動し、外部から常時アクセス可能にします。低消費電力で 24 時間つけっぱなしにできる Pi 5 は、Agent の常駐場所として手頃です。母艦の Mac

C# 15+の新DIパターン: 内部はinterfaceで疎結合、公開APIはunionで型の許容範囲を制御

いぬいぬ

! 【正式版では変わる可能性があります】 この情報は.NET 11.0 preview6で検証していますが、previewなので、 .NET 11やC# 15.0の正式リリース版では違ってくる可能性があります！ はじめにまとめ C#

Claude Code で「ループエンジニアリング」を実践してみた

てつどん

Claude Code で「ループエンジニアリング」を実践し、Maker-Checker構成で本物のバグを検出できた話 はじめに てつどんです。データエンジニアとして 日々業務をこなしております。 最近、バズワードのように、いろんなとこ

経費精算アプリもExcelも捨てる。Claude Desktop（MCP）＋マネーフォワードAPIで経理を完全自動化した話

YuichiroMinato

はじめに 業務効率化のために「便利なSaaS」や「Excelのマクロ」を導入したものの、結局データを転記したり、確認したりする「人間の手間」が残っていませんか？ 私自身、以前はマネーフォワードクラウドを中心に、経費精算アプリや売掛管理用の債

Redditのヘッジファンド、クオンツトピックをGrokタスクで毎週自動収集する

Tomoya Kitayama | AlpacaTech

AlpacaTechの北山です。このブログでは、気になったクオンツネタを取り上げています。 さて、Redditのr/quantやr/algotradingには、ヘッジファンドの実務が定期的に漏れてきます。 前回の残差分析の記事で、新しいシグ

社内MCPをCloudflare AccessとCloudflare Workersでつくる

pnuts

業務で社内MCPを作成する機会がありました。 Cloudflare AccessのManaged OAuthを使うことで簡単に実装できたので備忘録もかねてZennに投稿することにしまいた。 要件 社内メンバーのみが利用できること MC

Cloudflare Walletsは何を提供するのか

Natsuki Yamaguchi

こんにちは。ブロックチェーン×AI Agentで自律経済圏を創るKomlock labでCTOをしている山口夏生（@0x_natto）です。 2026年8月4日、Cloudflare が Cloudflare Wallets と cloud

[Claude Code] AIの説明が「それっぽいだけ」で終わる問題を、Skill設計で解決した話

よっちゃん

はじめに 以前、新しく参画するプロジェクトのキャッチアップに、AIを使ったことがあります。 「このリポジトリを読んで、アーキテクチャをまとめて」と気軽にお願いしたら、それらしいレポートが思ったより早く出てきました。 ただ、実際に読んでみると

楽観ロックの実装でおさえたいポイントと、よくあるしくじり

もりた

これはなに こんにちは、レバテック開発部のもりたです。 今回はアプリケーションを作る上でわりと出会う楽観ロックの実装方法についてまとめます。 コードの例はPHP/Laravelですが、基本的には言語やフレームワークに制限はありません。 構成

自作BIツール × DWHで挑むデータの民主化

bigmegaphone

はじめに こんにちは！株式会社ナウキャストでデータエンジニアをしている浅宮です。普段は、グループ企業の株式会社スマートプラスクレジットが提供するクレジットインフラ「Crest」向けの分析基盤(DWH)を、Snowflake 上で構築・整備し

手を動かしてStacked pull requestのgh stackを理解してみた

Kesin11

https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview/ Stacked pull requestという機能が唐突にp

Kaggle ROGIIコンペ振り返りー192nd Place Solution

xthixsl_ml@レオナ

はじめに Fusicのレオナです。 KaggleのROGII - Wellbore Geology Prediction[1]で、水平井戸のガンマ線（GR）をtypewellへ対応付けるCNN-SDFモデルを実装しました。最終結果は192位

58% の Pull Request を AI が承認するようになった

qsona

SHE株式会社の開発責任者を務めている @qsona です。 AI コーディングの普及で開発速度は速くなったが、価値の創出はそこまで速くなっていない、というのは、多くの開発組織が感じている課題でしょう。Four Keys で測れるような(狭

自宅RTX 5090にvLLM+Open WebUI のローカルLLMサーバーを立てて Tailnet 経由でスマホから使う

kaerururu

はじめに こんにちは！kaerururu です。 普段の仕事では Claude Code や Gemini をガンガン使っているものの、「ローカルLLMって実際どこまで使い勝手が違うんだろう？」というのがずっと気になっていました。 たまたま

面白くない自作パズルをAIに8,000回プレイさせたら原因がわかった！

canecco

はじめに unity1week（お題「しろ」）に落ち物パズルを投稿しました。光の三原色を重ねて「白」を作るゲームです。 https://unityroom.com/games/masshiro 6列×12段の盤面に、赤・緑・青の光る玉が2〜

LLM Wikiパターンの標準化 OKF(Open Knowledge Format)

NemoS

Open Knowledge Format（OKF）— LLM Wikiパターンの標準化 ナウキャストで長期LLMインターンをしている北川です。LLM系のタスクのキャッチアップをする中で、最近「OKF」という技術を耳にする機会が増えました。

DESIGN.md を置くと、どこまで「いい感じ」になるのか — 74件を測って確かめた

aito

AI に UI を作らせると、毎回ちょっとずつ違うものが出てきます。 「モダンで、クリーンで、信頼感のある感じで」と頼む。悪くないものが出る。翌日また頼む。また悪くないものが出る。でも昨日のとは違う。 Google Labs が公開した D

gpt-5.6-sol の high に「ウルトラ」と入力して「ソウル」と話させる技術

Kazuki Ota

更新履歴 2026/08/05: 「Agents Skill」を追記、末尾に正解を追記 2026/08/06: 「画面が欲しい」を追記 注意 ! ネタ記事なので真面目に読まないでね…！（と思って書き始めたら結構有益な記事になったかも

脆弱性を作り込まないために、Claude公式「Security Guidance Plugin」を導入した話

maya honey

AI にコードを書かせるようになって、実装のスピードが上がりました。 一方で次なる課題も山のようにありますよね。 今日はその中から「セキュリティ対策」をテーマに選びました。 実装コードレベルの脆弱性をどのように予防するか？ という話をしたい

SkillをGitHub Copilotで"育てる" — 実証的プロンプト改善の実践レポート

たこやき

はじめに プロンプトの細かな差異（空白の有無、指示の構造など）は、LLM の回答の質を大きく左右します。「なんとなく書いたら動いた／動かなかった」を卒業するには、勘ではなくテスト駆動で Skill を育てていく発想が有効です。 この記事では

仕様書から保証台帳へ、GDD（保証駆動開発）のすすめ

yktsnet

Claude Code に実装を投げるようになって、バグ修正も機能追加も、以前なら手を出さずに置いていた量までこなせるようになりました。同時に増えたのが手戻りです。直したところが次の変更で戻る、関係ないと思っていた場所が壊れる。作れる量が増

Claude Code の「無駄」を可視化するツール cclens を作った

Alisue

どうも、医者からアルコールを控えろと言われたのでノンアルビールを飲んでみたものの、あまり好みではなかった 16 歳（進数不明）、ありすえです。 突然ですが、皆さんは自分の Claude Code が どれくらい無駄なことをしているか 把握し

Claude が書く長いコメントは、Claude 自身の役に立っていなかった

wellPicker

はじめに 株式会社Sally 所属エンジニアの @wellPicker です。 弊社では、スマホやパソコンでマダミスを遊べるアプリであるウズや、マダミス情報・予約管理サイトマダミス.jp、マダミス開発ツールウズスタジオを開発しています。 マ

散らばった議論を LLM-Wiki でフル活用する AI 時代のデザインシステムのカタチ

saku

! この記事は、CYBOZU SUMMER BLOG FES '26の記事です。 筆者が携わる kDS (kintone Design System) Team は、kintone、Slack、GitHub、Confluence など、さ

タイムボクシングのすすめ

あのたろう

株式会社TOKIUMでエンジニアをしているあのです。 今年の3月から、開発チームのリーダーとして業務しています。 私のチームは、会計ソフトへ連携するためのフォーマットをお客様ごとにカスタマイズしています。そのため他の開発チームに比べて、「こ

プロンプトエンジニアリングのすすめかた

nrs

! TAKT を Product Hunt に出します！ 8/9 に公開されます。 Product Hunt はローンチ当日の反応でランキングが決まり、上位に入るほど海外の開発者に届きます。 当日、見に来て応援してもらえると嬉しいです。 h

Microsoft 謹製 デスクトップアプリ「Skill Recorder」で業務効率化スキル（SKILL.md）の作成が捗る？

benjuwan

はじめに スキル（SKILL.md）で定型業務をAIに移譲したり、特定業務の自動化・半自動化を実現したりといった状況は珍しくなくなってきたと思います。 例えば、ブラウザ操作のトレースはplaywright-mcpまたはplaywright-

生成AIの品質保証をどう設計する？ ― 「全部QAで見る」をやめて、機械とAIと人に分けた話

大久保 椋也

はじめに 初めまして、ウェルスナビでQAを担当しています大久保です。 ハルシネーションまみれのAIから数年、最近はAIの進化の速度に驚かされる日々を送っています。 本記事では、AI事業者ガイドラインを起点に生成AIを組み込んだ機能のテスト観

バックエンドエンジニアがQAを1年やって思ったこと――役割の前に、人がいる

oso

子どもの頃、「ロール」なんてなかった 子どもの頃を思い出すと、役割なんてものはなかった。虫を捕まえたり、本を読んだり、工作したり、気ままにやりたいと感じることをやっていた。誰も「お前は虫担当だから工作はするな」とは言わなかった。 大人になる

ROS 2 ハンズオン — 環境構築から自作ノード・自律走行まで

木村 駿介 / Shunsuke KIMURA

ROS 2 Jazzy で TurtleBot3 をシミュレーション (Gazebo) 上で動かしながら、ノード / トピックの基礎、launch ファイル、自作パッケージ (C++ の Pub/Sub 実装)、SLAM・自律走行 (Nav

Rust のテストを実行するとき、裏側で何が起きているか

Masaki Miyazaki

こんにちは。株式会社estie（エスティ）で Rust や Python でデータパイプラインや Web サーバーサイドの開発に取り組んでいる Masaki Miyazaki（yuly3）です。 前職も含め、これまで様々なアプリケーション

【RAG】話題の米国AIベンチャーで実践される「社内ナレッジ」管理

Atsushi Kadowaki

本記事では、今をときめくAI半導体ベンチャーである「Cerebras」による、「社内ナレッジ検索」の仕組みについて、解説します。 株式会社ナレッジセンスは、社内データ検索技術をエンタープライズ企業向けに提供しているスタートアップです。