ResendのInboxええやん。
これでAIエージェントがメール送信のテストしたりメールリンク踏んだりできるようになる。
これでテスト環境でのブラウザテストがさらに自動化できる。

resend.com/products/inbox…
1
0
0
36
CursorほもうそろそろVS Codeフォークやめてもいいんじゃない?
Claude CodeやCodexのようなGrok デスクトップアプリが出ないか期待している。
1
0
0
67
自分はインフラポンコツWEBアプリ開発者なので、とにかくVercelの言うことをよく聞いて、Vercelの標準、デフォルト、ベストプラクティスからなるべく外れないようにしてる。むやみなコスト最適化とかで想定されない使い方とかは一切やらない。
0
0
2
166
その辺のベンチマークより、X民の評判をかき集めた方が適切な評価になるので、ベンチマークに置きに行く必要ない。感触が良ければみんなが使い出す。
@techdevnotes I know it’s taken longer than expected, but Grok 4.8 will not be a disappointment.

We’re not optimizing for benchmarks and I really don’t care how Grok does on those, but it will be incredibly useful.
0
0
1
62
VS CodeもCurosrもその拡張も全てアンインストールしました。
開発はChatGPTアプリかClaudeアプリだけで完結させます。
元記事がさっき更新され、問題の拡張機能はCursor Marketplaceで配布されたClaude Code v2.1.313と判明。Cursor公式も最大5,000人への影響を認めている模様。

Anthropic製の正規版ではないものの、通常の拡張機能マーケットプレイスからSSHバックドア入りの改変版が配布されたのは相当ヤバい。
0
0
1
138
おぉ!これは良い!
AIのクローラーはブロックするけどAIアシスタントは許可する設定ができるらしい。これは助かる。
Vercel Firewall now has separate controls for AI crawlers and assistants.

You can block bots that collect content for AI training and still let AI assistants fetch your pages in response to user requests.

vercel.com/changelog/bloc…
0
0
0
133
なぜこの表の下限が0.0ではなく1.0なのか?
これはGMO系が、倒産して借金踏み倒しになるリスクが、(わずかではあるが)高まっていると、金融市場が見ていることを示します。
億円、新規で借りようとすれば、金利が上昇し、業績を圧迫しかねないという意味では、株式投資家にとっても無関係ではありません。

>ある社債投資家は「GMOはネットインフラを手掛けており、そこが不正アクセスを受けた重みは他社とは違う」と指摘。「今後同社で補償対象が増えたり決済代行など別のサービスでも被害が出たりすればより信用力への懸念が高まるだろう」とみる。
0
0
1
170
こういうニュース見て不思議なのは、暗号資産ってブロックチェーンで安全という謳い文句をよく聞くのに、こういう流出事件がちょいちょい発生するのはなぜ?
エコシステム全体を見ると全然安全じゃないということ?
🚨【速報】Binance、9000億円流出なら仮想通貨史上最大のハッキングに

・約57億ドルの流出が報告されている(未確定)
・ビットコイン、イーサリアム、TRONにまたがる
・現時点で流出総額・ハッキング詳細は未確定
25
10
153
95,181
Replying to @oyamon_dev
Binance側は「ハッキング損失は全額補償する」と表明。

ただし、顧客保護基金「SAFU」による補償は規約上Binanceの裁量であり、無条件の全額保証ではない。

2019年には全額補填の実績もあるが、今回は桁違いの規模。
0
0
7
10,940
いいですか。カード番号入力UIは自分で作らないで、決済プロバイダーの決済リンクに飛ばしてそこで決済させるんです!
デザイナーが決済プロバイダーのカード入力UIイケてないから、という意見に屈するとこういう事になるんです!
【発表】「グッドスマイルカンパニー」 クレカ情報2800人分流出の可能性
news.livedoor.com/article/detail…

流出した情報は、名前やカード番号全16桁、有効期限、セキュリティコードが含まれているとしている。また、カード情報の一部が流出した可能性のあるカードはおよそ40万枚に上るという。
0
0
2
492
自分は決済プロバイダーを接続してクレカ決済を実装する機会が多かったけど、クレカ入力画面含めて必ず決済プロバイダー側に遷移させてそこで決済したりカード登録してもらうようにしてた。
デザイナーさんがUI/UXの統一感からカード入力画面を実装することを望んでたけど、そこはなんとか説得して画面遷移にして自社サービスではカード番号UIは一切作らないように徹底してきた。
最近はカード番号をサーバーに送らなくてもクライアント側に入力内容を送信されるようなスクリプト仕込まれたりしてカード番号流出、みたいな事故が起きているので、ここを徹底しておいて良かったと本当に思っている。
0
0
3
337
Gemini 4 Carbon、コーディングでは現在最も評価が高いCoginitionのFrontierCode 2.0でスコアを見てみましょう。
effortがmidで確かにSol6.1, Astra, Opus5.5に匹敵するスコア。
Argonからはかなり改善している。
cognition.com/frontiercode
0
0
4
1,008
ログイン画面もクレカ入力画面も自分で実装するのやめて、ClerkやStripeが用意している画面に用意して全て任せた方がいいと思うんだよね。
ちょっとしたUI/UXのために独自でログイン画面作ったりカード入力画面作るべきじゃないよ。
てことで、Better Authもマネージドバージョン欲しい。
0
0
6
320
ChatGPT、せっかく利用料が倍になったのでAstra 6.1で使いまくりたい。Belでもいい。
最強のモデルはよ。
0
0
6
603
Better Authのセキュリティアップデート予告。
Next.jsも同じタイミングなので、更新1回で済んで助かる。
地味にBetter AuthがVercel傘下に入った効果。
VercelからBetter Authのマネージドバージョン(Clerkみたいな)出てきてほしい。
We are preparing a security release for Better Auth, scheduled for Tuesday, November 3, 2026.

The related advisories will be published on GitHub Security Advisories at the same time.

Learn more: better-auth.com/blog/security-…
0
0
2
209
脆弱性対応し切れないWEBサービスの手間にとりあえずCloudflare WAFを置いて、OWASP Core Rulesetで守るのは暫定対応としてはアリだな。

OWASP Core Rulesetとは?

よくあるWeb攻撃を見つけて遮断するための、汎用的なルール集。

例)

・SQLインジェクション:入力にSQLを紛れ込ませる攻撃
・XSS:悪意あるスクリプトを紛れ込ませる攻撃
・ファイル参照の悪用:公開していないファイルを読み出そうとする攻撃

このルールセット、Vercelだとエンプラ契約必要だけど、CloudflareならPro以上で利用できる模様。

Pro:月払い$25/月、年払い$240/年(月$20相当)

月$25である程度守れるのなら安いものだ。
0
0
2
243
CloudflareのD1、自動シャーディングに対応してほしい。

・シャーディングキーを指定するだけ
・キー単位で10GBまで利用可能
・同一キー内では通常のSQLiteとして使える
・キーを跨ぐ検索は遅くてもOK

もしくは、リージョン固定の場合だけ容量制限を大幅緩和する仕組みでもいい。

このどちらかが実現すれば、Cloudflareだけで完結する開発環境がかなり現実的になると思う。
0
0
2
178
Codexにも動的モデル選択とか動的Effort選択とか欲しくないですか?このタスクにあったモデルとEffortは、といちいち考えるのは結構面倒なんだよね。
OpenAIのDecision APIを内部で使って適切なモデルとEffortいい感じで使ってくれんかね。
2
0
4
227
Claude Artifactsのドキュメントとかスライド、
ChatGPTのスペース&ページ、
どちらも情報共有としてすごく使いやすくていいな。エージェントが参照したり更新しやすいし、見た目も綺麗で非常に見やすい
1
0
2
103