toshimaru

サプライチェーンアタックの対応に疲れた俺たちはライブラリ・拡張を使うのを全面的に止めた… と、言いたくなるくらい世の中のサプライチェーン攻撃の脅威度高まっとるわ speakerdeck.com/stefafafan/pre…

はい、これはウェブAPI呼び出しの歴史から考えると腑に落ちるのですが、CORSの機能にCookie付与があることからもわかるように、 (1) 昔はクロスオリジンのAPIをCookieによるセッション管理で呼び出す方法が用いられていましたが、 (2) サードパーティクッキー規制などでそれが難しくなり、Authorizationヘッダによるトークン（保存先はlocalStorage）に変わるものの、 (3) 各APIの生トークンをクライアントに保持するのはやはり危険ということでBFFにトークンを隔離すると、 (4) もはやJWTによるセッション管理をクライアントでする必要はないということで伝統的なCookieによるセッション管理に回帰するという流れで考えるとわかりやすいと思います。

「壁に耳あり、ヘイル・メアリー」を聞くためにもう一度聴いてしまった Rebuild: 425: Walls Have Ears, Hail Mary (hak) rebuild.fm/425/ #rebuildfm @rebuildfmから

生煮えのドキュメント、一時ディレクトリ作ってClaude co-workとかで作業するといい感じ。補完する形で Cursor + composer 2.5 が速度が出て良い。

Cursor利用再開した。composer 2.5 Fast (MAX) しか勝たん。思考の流れを止めない速度のレスポンスが素晴らしい。

Claude さんとそこそこ重たい設計を壁打ちしてるけど、品質は満足してるものの、遅いし使用上限突破すぐしちゃうから composer 2.5 再契約するか

Antigravityシリーズいっぱいあるなって思ってたらこういうことなのか「以前の「Antigravity」を「VS Code風のAI IDE」として使っていた人にとっては、「Antigravity 2.0」を従来IDEの直接的な後継として見るより、コード編集体験を担う「Antigravity IDE」と分けて考える」 » note.com/npaka/n/n68418…

「既存のClaudeサブスクリプションを使用してZed内でClaude Codeを使い続けるには、ターミナルスレッドを使用」 » Zed、エージェントをターミナルで管理できる「ターミナルスレッド」を追加 ―Zed内でClaude Codeサブスクリプション利用が可能に gihyo.jp/article/2026/0…

Ruby x 型の話。「Rubyもどんどん型定義書いて有効活用してこうぜ！型のある世界へ！」という気持ちと、「いや、型定義なくともAIが十分正確なコード&テスト書いてるからもう要らんやろ」という相反する気持ちが戦っている

Claudeパイセン、「個人的には」とか言ってて、一つの人格を形成しているようだ

ヒョエ〜 // GitHub⁠⁠、内部リポジトリへの不正アクセスを調査　従業員端末の侵害を確認 gihyo.jp/article/2026/0…

Antigravity にアップデート来てる〜 Agent Window的なやつ、Antigravity CLI, Gemini 3.5 Flash » I/O 2026: Antigravity 2.0 と新しい Gemini のエージェントツール blog.google/intl/ja-jp/com…

Google AI契約、OpenCodeでサードパーティプラグイン経由で使っていたら怒られが発生して停止食らったけど、反省文を出すことで事なきを得た

これセットアップしたけど、なぜ今までやっていなかっだってくらい便利。 » artginzburg/sudo-touchid:  Permanent TouchID support 👆 for `sudo`. github.com/artginzburg/su…

動画時代になり本当に本を読む人が減ったけど、AI時代になってますます本を読む人・行為は減っていくと思う「人間が文章を読むとしたら、それは読む行為そのものを人間が楽しむような文章コンテンツか、読む行為そのものをしたい人間が文章を読む場合」 golden-lucky.hatenablog.com/entry/2026/05/…

Apple Pay 対応したので、どのようにWalletにカードが登録されるのかについて書きました // Apple Pay カード登録の仕組み ─ ウォレットプロビジョニングの裏側 - inSmartBank blog.smartbank.co.jp/entry/apple-pa…

AIでWEBゲームを作成していたけど、ゲームの基礎部分は驚くべき速度で実装が完成したけど、ある程度コードベースが大きくなってきたタイミングで仕様追加が5-10倍くらい遅くなったし、実装ミスもポロポロ出るようになった。このあたりから小さい仕様変更を積み重ねたり、テスト追加、コード整理が有効

fitbitユーザーだけどパーソナルヘルスコーチが便利 // Fitbit のパーソナル ヘルス コーチのプレビュー版を提供開始 @google blog.google/intl/ja-jp/pro…

GitHub, 10x-30xレベルのインフラ増強が必要なくらいアクセス増加しているわけだし、そりゃ不安定にもなるわ "By February 2026, it was clear that we needed to design for a future that requires 30X today’s scale." » An update on GitHub availability github.blog/news-insights/…

これは便利 » Work with Codex from anywhere | OpenAI openai.com/index/work-wit…