Pinned Tweet
みなさんにお礼を伝えられる節目が増えて、ありがたいです🍀
フォロワー3,300人を迎えましたー！🎉
見つけてくれて、つながってくれてありがとうございます！！
せっかくのご縁なので、まだ挨拶だけの方とも、もっといろんな話ができたらいいなと思ってます😎
んとの交流を楽しんでいきたいです🙌
フォロワー3,300人を迎えましたー！🎉
見つけてくれて、つながってくれてありがとうございます！！
せっかくのご縁なので、まだ挨拶だけの方とも、もっといろんな話ができたらいいなと思ってます😎
んとの交流を楽しんでいきたいです🙌
51
10
113
2,239
Enterprise版Claude Codeの権限設定、見落としてない？
v2.1.310で、カスタムロールに「クラウドセッション」と「Remote Control」の権限項目が新しく追加された。
これまでのロール設計のままだと、想定外のメンバーにクラウド実行環境の操作権限が付いている可能性がある。
Owner権限のadmin 該当2項目が誰に割り当たっているかを確認してほしい。
地味な追加項目ほど見逃しやすいやつです😅
管理してる人、今日中に一度ロール一覧開いてみてください。
v2.1.310で、カスタムロールに「クラウドセッション」と「Remote Control」の権限項目が新しく追加された。
これまでのロール設計のままだと、想定外のメンバーにクラウド実行環境の操作権限が付いている可能性がある。
Owner権限のadmin 該当2項目が誰に割り当たっているかを確認してほしい。
地味な追加項目ほど見逃しやすいやつです😅
管理してる人、今日中に一度ロール一覧開いてみてください。
0
0
5
109
今日も1日お疲れ様でした！
たくさんの方と交流できて楽しかったです😊
新しく繋がってくれたフォロワー様、はじめまして🍀
【寝る前のIT小話】
第二次世界大戦中、ドイツ軍はエニグマという機械で暗号を作り、通信を守っていました。
の専用の機械を作り上げます。
驚くのは、暗号を解くために組み立てたその機械の考え方が、のちのコンピューターの土台になったこと！
戦いを終わらせるための工夫が、今のコンピューターにつながっていたんです。
今夜は暗号も難しい話も抜きにして、頭を空っぽにして休みましょ〜🌙
おやすみなさい💤
たくさんの方と交流できて楽しかったです😊
新しく繋がってくれたフォロワー様、はじめまして🍀
【寝る前のIT小話】
第二次世界大戦中、ドイツ軍はエニグマという機械で暗号を作り、通信を守っていました。
の専用の機械を作り上げます。
驚くのは、暗号を解くために組み立てたその機械の考え方が、のちのコンピューターの土台になったこと！
戦いを終わらせるための工夫が、今のコンピューターにつながっていたんです。
今夜は暗号も難しい話も抜きにして、頭を空っぽにして休みましょ〜🌙
おやすみなさい💤
1
1
9
203
Blender用MCPサーバーを野良のGitHubリポジトリから入れようとしてる人、ちょっと待って。
MCP(Model Context Protocol)はAIエージェントに「Pythonコードを実行する権限」を渡す仕組み。claude_desktop_config.json の mcpServers ーカルでそのまま走る。
Blender連携は画像からテクスチャ・ジオメトリを自動生成できて便利だけど、便利さと引き渡す権限はセット。
▼ 今日確認すること
1. 登録前にリポジトリのコードを一度読む(特にexecute系の関数)
2. 個人の実験用プロジェクトでだけ繋ぐ
3. 本番データが入ったBlenderファイルでは使わない
AIに「コードを書く」までは慣れたけど「実行権限を渡す」はまだ怖さが抜けない😅
MCP(Model Context Protocol)はAIエージェントに「Pythonコードを実行する権限」を渡す仕組み。claude_desktop_config.json の mcpServers ーカルでそのまま走る。
Blender連携は画像からテクスチャ・ジオメトリを自動生成できて便利だけど、便利さと引き渡す権限はセット。
▼ 今日確認すること
1. 登録前にリポジトリのコードを一度読む(特にexecute系の関数)
2. 個人の実験用プロジェクトでだけ繋ぐ
3. 本番データが入ったBlenderファイルでは使わない
AIに「コードを書く」までは慣れたけど「実行権限を渡す」はまだ怖さが抜けない😅
2
0
12
256
旅行の予約変更や複数サイトへの定期ログイン、AIエージェントに頼みたいけどパスワードを渡すのは正直こわい…そう思って手動のままにしていませんか。
10/22、1Password（カナダ・AgileBits）が新サービス「1Password for 面で1Password経由のアクセスをリクエスト→自分が内容を確認して承認→実際のログイン入力は1Password側が行い、エージェントはパスワードを一度も受け取らない設計。
対応は数日中にChatGPT Work・dots・Claude Duet・Muse・Grok Botへ展開予定。
▼ 今日やること
1. 自分が使っているAIエージェントがこの5つに入っているか確認
2. 入っていたら、プロンプトにパスワードを書く運用を今すぐやめる
3. 承認リクエストが来たら内容を確認してから押す運用に切り替える
パスワードを打つ手間も渡す怖さも両方減らせるの、地味にうれしい🙏
10/22、1Password（カナダ・AgileBits）が新サービス「1Password for 面で1Password経由のアクセスをリクエスト→自分が内容を確認して承認→実際のログイン入力は1Password側が行い、エージェントはパスワードを一度も受け取らない設計。
対応は数日中にChatGPT Work・dots・Claude Duet・Muse・Grok Botへ展開予定。
▼ 今日やること
1. 自分が使っているAIエージェントがこの5つに入っているか確認
2. 入っていたら、プロンプトにパスワードを書く運用を今すぐやめる
3. 承認リクエストが来たら内容を確認してから押す運用に切り替える
パスワードを打つ手間も渡す怖さも両方減らせるの、地味にうれしい🙏
1
0
9
376
スパム判定やお問い合わせのカテゴリ振り分けだけなのに、Chat Completions APIをフルで叩いてる処理、ないですか？
OpenAIがBoolean判定・カテゴリ分類・スコア評価に対応した判断専用のDecisions APIを公開した。
ト・低レイテンシになる、と公式が案内している。
▼今日やること
1. 既存コードでプロンプトを書いて分類結果だけパースしている箇所を洗い出す
2. その呼び出しをDecisions APIに差し替える
3. 本番切り替え前に少数サンプルを投げて、想定通りのBoolean/カテゴリが返るか確認する
入力形式が今までの書き方で通るかは要チェック。精度を見てから本番移行がよさそう…！
OpenAIがBoolean判定・カテゴリ分類・スコア評価に対応した判断専用のDecisions APIを公開した。
ト・低レイテンシになる、と公式が案内している。
▼今日やること
1. 既存コードでプロンプトを書いて分類結果だけパースしている箇所を洗い出す
2. その呼び出しをDecisions APIに差し替える
3. 本番切り替え前に少数サンプルを投げて、想定通りのBoolean/カテゴリが返るか確認する
入力形式が今までの書き方で通るかは要チェック。精度を見てから本番移行がよさそう…！
1
1
7
284
複数のAIエージェントに別々の権限を持たせたい開発で、1つの1Passwordアカウントのシークレットを全部見せる設計になっていないか。
Service aultを選べる。エージェントA用・B用でVaultを分け、それぞれ専用トークンを発行すれば、片方が漏れても被害はそのVaultだけで止まる。
▼ 今日やること
1. 1Password管理画面のDeveloper > DirectoryからService Accountを新規作成
2. 「Vaults this service account can access」で対象のVaultを選ぶ
1Password for Agentsがこの設計をどこまで引き継ぐかは公式発表待ち。でも権限を割る発想は、今の仕組みで先取りできる🙂
Service aultを選べる。エージェントA用・B用でVaultを分け、それぞれ専用トークンを発行すれば、片方が漏れても被害はそのVaultだけで止まる。
▼ 今日やること
1. 1Password管理画面のDeveloper > DirectoryからService Accountを新規作成
2. 「Vaults this service account can access」で対象のVaultを選ぶ
1Password for Agentsがこの設計をどこまで引き継ぐかは公式発表待ち。でも権限を割る発想は、今の仕組みで先取りできる🙂
0
0
8
332
平日でいちばん疲れて帰ったのは、何曜日でしたか。
そんな帰り道のための、静かなピアノとストリングスの曲をAIで作りました。
週末くらいは、音だけ流してぼーっとしましょう。
YouTubeにフル尺あげよか迷ってます。
最近、その日その日に思ったことをBGMにしています。
Evening Drift
そんな帰り道のための、静かなピアノとストリングスの曲をAIで作りました。
週末くらいは、音だけ流してぼーっとしましょう。
YouTubeにフル尺あげよか迷ってます。
最近、その日その日に思ったことをBGMにしています。
Evening Drift
5
1
11
283
CodexやClaude Codeで複数タスクを並列実行した日、終わってみたら利用枠の減り方が想定より速かった、という場面に出会うことがある。
効く順に並べるとこう:
1. モデルの使い分け — Claude Codeは/modelで軽量モデルに切替、Codexも設定でモデルグレードを落とせる場合はそれを使う
2. なく対象ファイル・差分だけ渡す
3. 並列数の制限 — 一括投げをやめ「まず1つだけ」から段階的に追加する
1が一番効くが、固定プランでモデル切替できない場合は2・3で間接的に抑えるしかない。
まず/modelが切替できるか確認、だめなら次の指示を「1つだけ」に絞るところから。
効く順に並べるとこう:
1. モデルの使い分け — Claude Codeは/modelで軽量モデルに切替、Codexも設定でモデルグレードを落とせる場合はそれを使う
2. なく対象ファイル・差分だけ渡す
3. 並列数の制限 — 一括投げをやめ「まず1つだけ」から段階的に追加する
1が一番効くが、固定プランでモデル切替できない場合は2・3で間接的に抑えるしかない。
まず/modelが切替できるか確認、だめなら次の指示を「1つだけ」に絞るところから。
6
1
17
1,735
今日もお疲れ様でした😊
たくさんの方とやり取りできて嬉しかったです！
新しく繋がってくれたフォロワー様、はじめまして🍀
【寝る前のIT小話】
2000年、「ILOVEYOU」という件名のメールが世界中に広がりました。
込まれていて、たくさんのコンピューターが被害を受けたんです。
驚くのは、怖い警告文じゃなく、優しい言葉のタイトルだったから多くの人が開いてしまったこと！
この事件のあと、知らない人からの添付ファイルに気をつける習慣が広がりました。
優しい言葉も時々は疑ってみる。そんな話をしたところで、今夜はおやすみなさい🌙
たくさんの方とやり取りできて嬉しかったです！
新しく繋がってくれたフォロワー様、はじめまして🍀
【寝る前のIT小話】
2000年、「ILOVEYOU」という件名のメールが世界中に広がりました。
込まれていて、たくさんのコンピューターが被害を受けたんです。
驚くのは、怖い警告文じゃなく、優しい言葉のタイトルだったから多くの人が開いてしまったこと！
この事件のあと、知らない人からの添付ファイルに気をつける習慣が広がりました。
優しい言葉も時々は疑ってみる。そんな話をしたところで、今夜はおやすみなさい🌙
8
1
19
472
海外の開発者がClaude Codeに「VRアプリを一本丸ごと」と投げたら、環境構築からヘッドセットへの導入まで進めた、という報告が@ClaudeCode_loveで紹介されてた。
長時間の一括タスクで実際に詰まるのは、途中の権限確認で止まる場面。
今日やれること↓
1. 分で判断して進めてOK」と許可範囲を書く
2. settings.jsonのpermissions.allowに実行させたいコマンドパターン（例: "Bash(npm install:)"）を追加
3. 最初にplan modeで計画だけ出させ、止まりそうな箇所を先に確認する
止まる前提で設計しておくと、丸投げの安心感が変わる気がする。
長時間の一括タスクで実際に詰まるのは、途中の権限確認で止まる場面。
今日やれること↓
1. 分で判断して進めてOK」と許可範囲を書く
2. settings.jsonのpermissions.allowに実行させたいコマンドパターン（例: "Bash(npm install:)"）を追加
3. 最初にplan modeで計画だけ出させ、止まりそうな箇所を先に確認する
止まる前提で設計しておくと、丸投げの安心感が変わる気がする。
1
0
9
418
自分のPHPサイトが、最近話題のあの侵入手口の対象かどうか確認したい場面。
OpenAIがGitHub上にCodex向けスキル「php2shell-checker」を公開したと案内している。
Codexにこのリポジトリを指させて、サイトのコードを読み込ませる設計。
手動で全ファイルを目で追う必要がなくなる。
▼ i/php2shell-checker を確認
2. Codexに「このリポジトリのガイドに沿って、このプロジェクトのPHPコードを調べて」と貼る
3. 指摘された箇所は自分の目で一つずつ確認する
公開が早い…こういうのはすぐ追わないと埋もれる。
OpenAIがGitHub上にCodex向けスキル「php2shell-checker」を公開したと案内している。
Codexにこのリポジトリを指させて、サイトのコードを読み込ませる設計。
手動で全ファイルを目で追う必要がなくなる。
▼ i/php2shell-checker を確認
2. Codexに「このリポジトリのガイドに沿って、このプロジェクトのPHPコードを調べて」と貼る
3. 指摘された箇所は自分の目で一つずつ確認する
公開が早い…こういうのはすぐ追わないと埋もれる。
1
0
13
484
SKILL.mdを溜めてるフォルダ、ツールごとに作り直してない?
AnthropicがAgent SkillsをAAIF(Agentic AI Foundation)へ寄贈。ベンダー中立のオープンスタンダードを目指すと発表された。MCPも同じAAIF配下にすでに寄贈されている。
ル間での仕様がブレにくくなるはず、と見てる(所感)。
▼ 今日やること
1. Claude Code用SKILL.mdを1本選ぶ
2. GitHub Copilot/VS Codeの拡張設定フォルダに同じものを置く
3. 挙動差があればメモしておく
今のうちに「使い回せる形」で書いておくと、後で作り直す手間が減りそう。
AnthropicがAgent SkillsをAAIF(Agentic AI Foundation)へ寄贈。ベンダー中立のオープンスタンダードを目指すと発表された。MCPも同じAAIF配下にすでに寄贈されている。
ル間での仕様がブレにくくなるはず、と見てる(所感)。
▼ 今日やること
1. Claude Code用SKILL.mdを1本選ぶ
2. GitHub Copilot/VS Codeの拡張設定フォルダに同じものを置く
3. 挙動差があればメモしておく
今のうちに「使い回せる形」で書いておくと、後で作り直す手間が減りそう。
0
0
5
328
GitHub Enterprise Cloud with data residencyを使っている組織でCopilotの導入効果を見ているエンジニアリングマネージャーへ。
10/22追加のIndustry comparison、使う前に一つ刺さる仕様がある。
公式の変更ログによると、data 内のデータのみで行われ、地域横断の結合はされない。
これはつまり、自社のpeer groupがリージョン内に閉じるということ。母数が少なければ、ランキングではなくmedianしか出ない表示に当たりやすい。
今日やること
1. data residencyを使っているか確認
2. 使っている場合、オプトイン後にダッシュボードの表示がmedianのみになっていないか見る
3. medianのみだった場合、「比較対象が少ないだけ」と社内で説明できるようにする
リージョンで区切られてるの、地味に効いてくる仕様だと思う。
10/22追加のIndustry comparison、使う前に一つ刺さる仕様がある。
公式の変更ログによると、data 内のデータのみで行われ、地域横断の結合はされない。
これはつまり、自社のpeer groupがリージョン内に閉じるということ。母数が少なければ、ランキングではなくmedianしか出ない表示に当たりやすい。
今日やること
1. data residencyを使っているか確認
2. 使っている場合、オプトイン後にダッシュボードの表示がmedianのみになっていないか見る
3. medianのみだった場合、「比較対象が少ないだけ」と社内で説明できるようにする
リージョンで区切られてるの、地味に効いてくる仕様だと思う。
0
0
6
355
