Masaki Go

【速報】Anthropic、Claudeがデスクトップを直接操作する「Computer Use」を一般提供開始 2024年10月のAPI公開から約1年半、ついに消費者プロダクトへ。マウス・キーボード・画面を直接操作して自律実行。詳細👇🧵

これはダッシュボードのほうが生産性が10倍くらい違って、Chatは毎回依頼しないといけなかったり、Slackも検索制の問題あるんですが、パッとみれるのと、社内ポータルとか、物理オフィスの場合はディスプレーに出しておくと、やらなくても気付けるので、かなり良いです

supabase じゃない普通のDBはブラウザから直接繋がないですよね その差が大きいという話

supabase のDBは デフォルトで外部公開APIがついてくるという 便利機能を装った 初心者バイブコーダー殺し。 個人的にはDataAPIという概念自体が嫌い

これ、セキュリティに詳しい知人から教えてもらったのですが、 Supabaseは便利な反面、いくつかのリスクがあるとのこと。 ありがちな事故パターンは、この3つ。 ①API Routeに認証がなく、APIを叩くだけでDB情報が取れる ②クライアントから直接Supabaseを叩き、RLS不備で情報漏洩 ③サインアップ可能で、外部ユーザーが内部情報へアクセス 気づかないうちに「誰でも見れてしまうDB」になってしまう。 シード期で自社CRM運用をする場合でも、この3点をレビューする仕組みは入れておいた方が良いのではとのこと！