MotherDuckが新しいCLIツールをリリース。従来のMCPサーバーに加え、シェル環境で動くコーディングエージェントやCI向けにquery/pipeline(flight)/dashboard(dive)をコマンド一つで操作可能にした。ブラウザ不要のログイン、エージェント向けガイド内蔵、JSON出力対応などにより、Claude Codeが1プロンプト・約45秒でデータセットの取り込みからダッシュボード公開まで完了する事例を紹介している。
Datadog が Live Debugger を発表。本番環境のコードを再デプロイせずにその場でデバッグできる機能で、Dynamic Instrumentation の一環として提供される（本文はナビゲーションメニューのみ取得でき詳細な機能説明は確認できず）
OpenAIはMCPサーバーからスキルを配信する仕様案「Skills Over MCP」に早期対応した。公開プラグインの提出フローで「Scan Tools」を選択すると、MCPサーバー上のSKILL.mdと関連ファイルを取得しプラグインへ取り込める。ツールとスキルを一元管理でき、両者のバージョンずれを抑えやすくなる。MCP仕様案SEP-2640の一部を先行採用したもので、更新の反映は都度自動ではなく提出・審査のタイミングで行われる。
Tenableが500時間超のテストを経てAnthropicの「Claude Mythos Preview」をコードセキュリティ用途で評価。フロンティアAIは非決定論的で実行ごとに検出結果が最大30%ばらつき、監査対応が必要な基盤には不向きだが、ソースコードへのアクセスを活かした探索的な脆弱性発見・脅威モデリングでは高い威力を発揮する。トークンコストは1エンジニアあたり月41,700ドル・年間約50万ドルに達し、検出結果のノイズが多く専門家による検証が不可欠。結論としてAIは「欠陥の発見」ではなく、既存の決定論的ツール（SAST/DAST/SCA）と組み合わせた「検証・優先順位付け・修正」の高付加価値レイヤーとして位置づけるべきとしている。
GitHub Copilot appの自動化機能を使い、Dependabotが作成するプルリクエストのトリアージを自動化する手順を解説する記事。自動化を作成しトリガー（毎日実行など）を設定、自然言語でタスクを記述し対象リポジトリを選択すると、Copilotがリスク別にグループ分けしCI状況を確認した要約を提供する。大規模な変更が必要な場合はCopilotセッションに引き継いで作業を続けられ、過去の実行履歴も確認できる。
Google Playが新たな品質要件2件を導入。1つはメモリ使用量に関する基準で、動的メモリ使用量・ビットマップメモリ使用量・DEXコード最適化（R8等で25%以上）の閾値を設定し、Play Consoleに監視ツールを追加。2027年2月から未達アプリは表示・公開機能が制限される。もう1つは端末移行時のサインイン体験改善で、Android Restore Credentials APIによるZero-Tap Sign-Inを要求（ゲームは当面対象外）、2027年4月から適用開始。
並行開発向けAgent IDE「Orca」の紹介記事。内蔵ブラウザが複数タブ・パスキー対応など既存ツールより完成度が高く、セッション切り替えでブラウザタブごと引き継げる点を評価。モバイルでもデスクトップ同等のUIでリモート操作が可能、default branchの自動同期や子worktreeの非表示化などかゆい所に手が届く機能も紹介している。
Linux Foundation傘下のAgentic AI Foundation（AAIF）がMCP（Model Context Protocol）の新ロードマップを発表した。今後はAIエージェント向けメッセージング機能の強化、通信方式のHTTPネイティブへの統一、AIエージェント自身のアイデンティティ管理とエンタープライズ向けセキュリティの実装、ツール呼び出し・発見の簡素化、SDKの開発者体験改善の5分野に注力する方針。
Claude Code on the webやCursor Cloud Agentsなど専用VM上で動くクラウドエージェントに開発の8割を移した体験記。隔離環境ゆえに許可待ちなしで実行でき、検証(computer use)までVM内で完結しPCを閉じても作業が継続する。ブランチをローカルに落とさずマージ、並列実行時のPC負荷ゼロ、トークン効率の良さ、チーム環境構築の不要化などのメリットを紹介しつつ、UI微調整と計画立案だけはローカルに残す運用を提案している。
TypeScriptだけでバックエンドを書ける新ツール「Typebase」の紹介。アプリ内のtypebase/フォルダにスキーマ・サーバーアクション・認証を定義すると、型付きサーバーとしてVercel/Cloudflare Workers/Deno Deployにデプロイできる。RLSのような暗黙的でSQL依存の認可ではなく、コード上で明示的に権限チェックを行う点を特徴として訴求している。
長年MacBookで開発してきたエンジニアが、案件都合でWindows PC作業に切り替わった際の環境構築手順をまとめた記事。開発作業はWSL2(Ubuntu)に寄せ、PowerShellはWindows管理用と割り切る方針を軸に、Windows Terminal・VS Code・Docker Desktopの設定、PowerToysによるMac風ショートカットの再現、Vim導入とwin32yankによるクリップボード連携、改行コードや大文字小文字の違いなどの注意点、支給PCではOS入れ替えを避けるべき点を時系列のチェックリスト形式で解説している。
バイナリファイルの構造を可視化するWebツール「binvis.io」の紹介。ELF、PE32、PDFなどのバイナリをアップロードすると、バイト分布を画像として表示し、ファイル構造の視覚的分析ができる。作者はAldo Cortesi。
ローカルの自作ツールを *.devportal.localhost へのアクセスだけで自動起動し、一定時間操作がなければ自動停止するMac用OSS「DevPortal」の紹介記事。プロセス・ポート管理から解放され、/etc/hostsの編集も不要。音声合成サーバーやAITuberKit、社内Wiki等の常駐させるほどでもないツールに向く。今後はheadless mode、非同期コマンド実行、Cloudflare Tunnel連携、Docker版の展開を検討中。
ドキュメント内のサンプルコードが実装から乖離して腐る問題に対し、mdファイル向けにソースコードをMDSYNCコメントで同期するCLI「mdsync」と、Goのドキュメンテーションコメント内のサンプルをリンターとして検証・自動修正する「godocsync」を開発した記事。mdsyncは正規表現・region指定によるコード抽出、アトミックな更新、負のoffset対応などを実装し、godocsyncはGoの静的解析フレームワークの制約（パッケージ単位のサンドボックス）を`pass.ReadFile`の差し替えで突破し、テストパッケージから元パッケージのドキュメントを検査・修正できるようにしている。
Heroku CLIには基本的なデプロイ操作以外にも便利なコマンドが多数あり、ブラウザとの行き来を減らして開発効率を高められる。config変数のエクスポート、pg:psによるDB クエリ監視、ps:execによる本番dynoへの安全なSSH接続、run:detachedによる長時間バッチ処理のバックグラウンド実行、autocompleteによる入力補完、addons:openによるアドオンダッシュボードの直接起動という6つのコマンドを紹介している。
PowerToys 0.101がリリース。同一アプリ内のウィンドウを切り替えるWindow Hopper、Stable/Insiderの更新チャンネル選択、Command Paletteのコンパクトモードを新規追加。Quick AccentとMouse JumpのWinUI 3移行、PowerDisplayの複数モニター連動輝度調整、Advanced PasteへのオンデバイスAI（Phi Silica）対応、Shortcut GuideのWindowsキー起動・検索機能、ZoomItのDemoMirror（プレゼン用画面ミラーリング）など多数の機能強化を含む。
ヌーラボが Backlog をターミナルから操作できる OSS CLI「bee」を公開。課題・プロジェクト・Wiki・PR・通知など90超のサブコマンドで主要機能をカバーし、npm インストールと API キー登録で使い始められる。Claude Code 等のコーディングエージェントから呼び出す用途を重視して設計されており、Agent Skills 対応環境では専用スキル追加だけで AI エージェントに Backlog 操作を任せられる。
Claude Code v2.1.221（2026-08-03）以降、auto modeやbypass permissions mode有効時にRead/Edit/WriteよりBashのcat/sed等を優先させる指示がシステムプロンプトに無告知で追加されていたことをバイナリgrepで実測した記事。changelogや公式ドキュメントに記載がなく、/rewindの追跡対象外になる不具合やsedによるデータ損失などの実害もGitHub issueで報告されている。
CLIツールのデモGIF作成に、ターミナル操作をコードとして記述できるcharmbracelet製ツールVHSを使うと便利という記事。tapeファイルにキー操作とSleepを並べるだけでGIFを生成でき、Hide/Showで不要な準備部分を録画から隠せる。操作がコード化されているためAIに丸ごと作成・修正を任せられる点も利点として紹介している。
スタディサプリチームがSlack上で動作する感謝共有bot「thanks bot」を復活させた話。初代はHerokuの無料枠廃止で停止していたが、2代目はRun on Slack（Deno Slack SDK）を用いてホスティング費用なしで再構築。slash commandが使えない制約をlink trigger（shortcut型workflow）で回避し、感謝メッセージにランダムな花のアイコンを添える演出も導入した。
IARは9月15日、規制対象の組み込み開発におけるAI生成コードの活用をテーマにウェビナーを開催する。静的解析・実行時チェック・CI/CDワークフローによるソフトウェア検証と準拠活動の支援について取り上げる。
Google Cloudが、実機と高並行仮想エミュレータへオンデマンドでアクセスできるフルマネージドプラットフォーム「Developer Device Platform（DDP）」の公開プレビューを発表。Firebase Test Labの進化版で、AIコーディングエージェント向けに設計された初のデバイスプラットフォーム。Device Streaming APIによるリモートデバッグ、Device Run APIによる数百台規模の並列テスト、DDPエージェントスキルによるユーザージャーニーの自律実行やハードウェア固有バグの検証などが可能。8月12日より1分単位の従量課金で全ユーザーに提供開始。
IaC検出ツールの精度をprecision/recallで定量評価する手法の紹介。ラベル付きフィクスチャ（bad.tf/good.tf/labels.json）を用意し、特にgood.tfに「一見あやしいが正常」な紛らわしいケース（443限定の全公開、社内レンジ向けSSH開放、暗号化済みgp3ボリューム、スコープされたIAMポリシー等）を仕込むことで誤検知（false positive）を検出可能にする。検出結果と正解を突き合わせてprecision/recallを算出し、しきい値割れでCIを失敗させる仕組み。
Deno開発チームがバイブコーディングプラットフォーム「Dactyl」を発表。AIエージェントとの対話でSwiftUIベースのネイティブiOS/Androidアプリを構築でき、WASM製SwiftUIレンダラーによりブラウザ上でリアルタイムプレビューが可能。Mac/Xcode不要でApp Store・TestFlightへの公開にも対応し、Free/Builder（20ドル/月）/Standard（100ドル/月）の3プランを用意する。
PostgreSQL統計を時系列分析・可視化するpg_statvizがv1.2をリリース。PostgreSQL 19対応（wal_fpi_bytes計測、snapshot_confへの新設定取り込み）、ブロッキングロック分析モジュールの新設、OpenAI APIプロバイダー対応、既定AIモデルの更新が主な変更点。AI機能は引き続き完全オプトインで、指定しなければ外部通信なしで動作する。
エムスリーのエンジニアが、リサーチャー部署に出向いてClaude CodeのAgent Skillによる業務最適化を伴走した経験談。入力と出力の組を渡して生成過程をSkill化させる手法や、AIに任せる範囲とスクリプトで決定的に処理する範囲を切り分けることで出力のばらつきを抑えるノウハウを紹介。さらに、個々の工程が速くなっても工程間のバトンパス（業務プロセス定義そのもの）を変えない限り全体最適にはならないと指摘し、真の価値創出には新たな業務プロセスを定義するプロダクト開発が必要だと論じている。
AIエージェントを24時間稼働させる「常時ぶん回し」が礼賛される風潮に対し、コスト構造（高品質モデルはAPI課金で破綻、安価モデルは手戻りコストで破綻）と設計思想（無駄な処理を回さないのが良い設計、動的オーケストレーションの欠如）の両面から疑問を呈する記事。さらにプロダクト開発の本質的ボトルネックは「作ること」ではなく「使われること」にあり、レベルデザインやエッジケース対応、マーケティングやSEOなど人間の判断が必要な工程は自動化できないと指摘し、AIを常時稼働させる発信の多くはリリース後の泥臭い工程を省いているだけではないかと論じている。
GitHub が alt text の品質を検査する GitHub Accessibility Scanner 用プラグインを公開。決定論的ルール（欠落・ファイル名・プレースホルダー・汎用語・隣接重複の5種）はデフォルトで有効、画像内容を見て判断が必要なチェックはオプトインでビジョンモデルを呼ぶ2層構成。モデル利用時は誤検知抑制のための判定手順の明示化、URLのクエリ/フラグメント redaction、外部送信のプライバシー・コスト配慮を行っている。alt属性ではなく computed accessible name を見ていない等の既知の限界も明記。
GitHubがalt text（画像の代替テキスト）の品質を検証するアクセシビリティスキャナー用プラグインを公開。WebAIMの調査ではトップサイトの画像の27%がalt text欠落・不明瞭・重複という問題を指摘し、それを受けて開発された。文字列だけで判定できる決定的ルール（欠落・ファイル名・プレースホルダー・汎用語・隣接重複）は既定で有効化し、画像内容や周辺文脈の判断が必要なものはオプションでビジョンモデルを呼び出す設計に分離。モデル呼び出しはプライバシー・コスト面から既定オフとし、URLやsrc属性を伏字化し外部データを信頼しない前提でプロンプトを構成している。決定的ルールとAI判定を明確に分離し、証明できることと推測でしかないことでデフォルト挙動を変える設計方針が語られている。
GNUがテキストエディタ「GNU Emacs 31.1」をリリース。Tree-sitter文法の不足ライブラリを自動インストールする機能や新オプションtreesit-enabled-modesを追加し、Unicode 17.0とOrg 9.8に対応。補完候補の即時表示、flex補完の高速化、TTYでのchild frameサポート、パッケージ管理の非同期化やインストール前の差分確認機能なども強化された。
フロントエンド開発用テンプレートリポジトリ next-template の設定紹介。pnpm のサプライチェーン攻撃対策（minimumReleaseAge 等）、TypeScript 7.0 strict 追加設定、Oxlint/Oxfmt、ls-lint、Knip、Lefthook、GitHub Actions の SHA 固定、Dependabot cooldown、Next.js 16 の Cache Components、Playwright、AGENTS.md でのエージェント運用ルールなど、AI コーディングエージェント時代を意識したツールチェイン構成をまとめている。
herdrはペイン分割を繰り返すと1/2・1/4のように不均等になり、tmuxのselect-layout -E相当の機能もない。そこで分割・クローズのたびに自動で等分にリサイズするherdr-equalize-panesというpluginを作成した。インストールはコマンド一つで完了し、キーバインド設定は不要。
コード計測ツール scc v4.0.0 のリリース記事。複雑度と変更頻度を掛け合わせてバグが出やすいファイルを見つける「Hotspots」機能、同時に変更されがちなファイルを検出する「Change Coupling」機能、言語別コード量の推移を可視化する「Git Metrics」機能などを新たに追加した。作者が過去に調べた Google のバグ予測アルゴリズムや CodeScene の手法を参考にしており、既存コードベースへのオンボーディング時にどこから読めばよいかを示す指標として有用だとしている。
作者がmacOSからLinuxへ移行した際に恋しかったAppleのContinuity機能（iMessage/SMS送受信、クリップボード同期、OTPオートフィル、ファイル転送、通知、連絡先同期）をLinux上で実現するオープンソースツール「Tether」を開発した経緯を紹介。mTLSによるセキュアな通信、Bluetooth低レベルプロトコル（ancs4linux/BlueFerryを参考にしたクリーンルーム実装）、ブラウザ/メール拡張機能によるOTP自動入力などの技術的詳細も解説している。MITライセンスで公開中。
Claude Codeのサブエージェントが43本まで増えて破綻したため、agentから「観点(lens/persona)」を切り離し、実行環境(モデル・ツール・権限)だけを持つ「器」として汎用化する設計に移行した記事。観点ファイルのパスを呼び出し側から渡す形にすることで、agent数を8本(+特化3本)まで削減し、起動時のdescription容量を7,318字から1,604字に圧縮。公式ドキュメントとの整合性も検証し、「2つ目の呼び出し元が同じ観点を欲しがるか」を人格を本文に焼き込むか外部ファイル化するかの判断基準として提示している。
AIエージェントを使った開発フローを「ループエンジニアリング」の観点で評価し直した実践記録。人間が都度承認する従来フローはAutomations項目でF評価となり、評価観点と評価基準の混同、状態遷移への人間確認ステータス欠如、承認の一律化、仕事の自律発見の欠如といった問題を指摘された。可逆性と影響範囲の2軸で人間確認の要否を仕分け、機械的な合格/停止基準を導入し、エージェントの自己申告に頼らず客観的な検証を重視する方針に転換。学びを組み込んだ開発キットを試作しAutomations評価はB相当まで改善したという内容。
.envファイルによる環境変数管理の基礎を解説する記事。機密情報の漏洩防止と設定値の環境ごとの切り替えという2つの理由から、DB接続情報やAPIキーをコードから分離すべきだと説明している。
Podman の基本を解説する連載記事。デーモンレスかつ root 権限不要という Docker との違いを説明し、podman pull/run/rm によるコンテナ取得・起動・削除の基本操作をコマンド例付きで紹介。cgroup 関連のエラー対処法にも触れている。
サーバサイドJavaScriptランタイムBunの正式版1.4がリリースされた。従来Zigで開発されていたコードベースをClaude Codeを用いてRustへ移植した最初のバージョンで、Node.jsとの互換性が大幅に向上しPlaywrightやvitest、OpenTelemetryが動作するようになった。アイドル時CPU使用量が5分の1、メモリ消費量が最大32％減となり、正規表現処理はNode.js比で最大281倍高速化、起動速度も4.8ミリ秒に改善された。
SlackがAIエージェントを開発チームのチャットに参加させ、議論の文脈を把握しながらコーディングやドキュメント作成を行う新機能「Slack Code」を発表。Claude Code、Devin、GitHub Copilot、Vercel AgentなどのAIエージェントに対応し、バグ報告から修正・完了報告までを一時的な「Code Channel」上でチーム全体が共有できる。
AWS CDKのデプロイ手法「cdkd(CDK Direct)」を試した記事。CloudFormationを経由せずにデプロイすることで、従来のcdk deployと比較してデプロイ時間・全体時間を短縮できるかを実測比較している。
Next.jsやReactで非互換な旧バージョンのコードがAIに生成される問題を解決するため、最新ドキュメントをAIコーディングアシスタントに直接渡せるContext7 MCP ServerをCursor・Claude Desktop・Claude Codeの3環境に導入する手順を紹介する記事。
コーディングエージェントに実装方針を詰めさせる grill-me スキルが処理として重く感じられたため、筆者がより軽量かつ高速に動作する独自スキルを新たに作成した経緯を紹介する記事。
Claude Code の活用ノウハウをまとめたQiita記事。自然言語での指示によるファイル操作やコード生成など、日々の開発作業を効率化するコツを10個紹介している（本文はプレビューのみで詳細な内容は未取得）。
Claude CodeやCodexに数十〜数百件規模の開発を任せる際のタスク管理術を解説。task-list.mdを進捗の唯一の正本にし、進行中タスクは原則1件に限定、目的・変更範囲・禁止事項・完了条件・停止条件を明文化した指示テンプレートを使う。複数AIを併用する場合は役割とコンテキスト境界を明確に分け、完了判定はAIの自己申告ではなくGit差分・テスト結果・実環境証拠で行う。ChatGPTとClaude Codeに同じリポジトリ全体を毎回読ませてトークンを浪費した失敗例など、7つのありがちな失敗例と実務チェックリストも紹介している。
テクニカルサポート業務にAIエージェントを活用してきた著者が、5ヶ月間の運用を振り返り、自動化の線引きについて考察。参照元が明確で答えが一意に決まる仕様回答は自動化を進められる一方、ログやコードから「なぜこうなったか」を組み立てて説明するテクサポ調査は、事実収集はAIに任せられても、説明の組み立てや相手のニーズに合わせた回答作成は人間の判断が必要と結論づけている。
AlfredからChoosy経由でChromeを開きプロファイル選択を改善したほか、Codexに1行プロンプトで指示して特定URLをプロキシ経由にするChrome拡張機能と、効果測定用クエリパラメータを削除するChrome拡張機能を生成した日記。後者はJavaScript不要の宣言的設定のみで307リダイレクトを実現している。
phpvはGo製のPHPバージョン管理ツール。Linux向けの事前ビルド済みPHPバイナリが存在しない問題に対し、OpenSSLやlibxml2などの依存関係グラフを解決し、不足分はソースからビルドしつつ適切な--with-*フラグでPHPをコンパイルする。バージョンごとに独立したインストールプレフィックスを持ち、拡張機能・PHARツール（Composer等）・PECL拡張の管理、doctorコマンドによる診断、share機能でのビルド共有などをサポートする。
OpenTelemetry Collectorのtail-based samplingにより、トレース完了後にエラー・低速リクエストなど価値の高いトレースだけを保持し、それ以外を破棄してコストを抑える手法を解説。ゲートウェイ構成でトレースIDごとに同一collectorへルーティングし、Span Metrics（RED指標）はサンプリング前の全量から計算してサービス健全性の可視性を維持する。probabilistic方式だけでは重要なエラーを取りこぼすため、latency/status_code/文字列属性/drop等のポリシーを優先度順に組み合わせ、ヘビーヒッターサービスの間引きやヘルスチェックの除外も行う。最終的にトレース量を約98%削減しつつSpan Metricsは全トラフィックを反映する構成を実現。
VS Codeベースのエディター「terminal-code」が登場。terminal-browserとcode-serverを組み合わせ、Kitty graphics protocolでターミナル内にエディター画面を描画する。SSH接続先でも利用可能で、ターミナルの配色に合わせたテーマを自動生成する。VS Code互換CLIの`tode`コマンドでファイル・フォルダーを開けるほか、diff表示や設定インポートにも対応。macOSとLinux向けに公式ビルドが提供されているが、Windows向けは未提供でWSL経由での利用が案内されている。