DEV Community 日本語 - TheNote.app

DEV Community 日本語
フォロー

Dev.toは、ソフトウェア開発、プログラミング、テクノロジーに焦点を当てたコミュニティー主導のウェブサイトです。2016年にBen Halpernによって立ち上げられ、開発者が知識を共有し、他人から学び、コミュニティーを構築するプラットフォームを提供することを主要な目的としています。このウェブサイトは、ブログのようなフォーマットで、ユーザーが様々なトピックに関する記事を作成し、共有することができます。Dev.toは、ユーザーがアカウントを作成し、他のユーザーをフォローし、コメントやリアクションで彼らのコンテンツとやりとりすることを許します。 Dev.toは、コミュニティーでのやりとりを強く重視し、ディスカッションフォーラム、ポッドキャスト、ライブストリームなどの機能を提供します。また、コミュニティー主導のプロジェクトシリーズ、例えばコーディングチャレンジやハッカソンも、協力とイノベーションを促すために開催しています。ユーザーが生成するコンテンツに加えて、Dev.toは、企業が仕事のオープニングを掲載し、開発者が仕事の機会を探すことができるジョブボードも提供します。このウェブサイトは、最新の記事、ニュース、イベントの更新を提供するニュースレターもあります。全体的に、Dev.toは、ソフトウェア開発業界の最新のトレンドとテクノロジーとつながり、知識を共有し、コミュニティーを構築するための人気のプラットフォームとなっています。

DEV Community dev.to

DEV Community 日本語 RSS thenote.app

RSS Hunter • 2024年8月23日

ノートのスレッド

GitHub ActionsをコミットSHAに31個ピン留めしました。メジャータグの1つは2バージョン古かったです。

GitHub Actions を特定のコミット SHA にピン留めすることは、タグは移動される可能性があるため、セキュリティと安定性にとって非常に重要です。このプラクティスにより、レビューされた正確なコードが常に実行され、予期しない変更を防ぐことができます。ピン留めする際は、人間が読みやすいように、SHA と共にコメントとしてリリースバージョンを含めることが推奨されます。API や外部ブログに依存せずにアクションの正しい SHA を見つけるには、git ls-remote --tags コマンドを使用できます。このコマンドはレート制限がなく、リポジトリからすべてのタグを取得します。出力には、タグとそのタグが指すコミットの両方が表示され、注釈付きタグの場合、特定のコミット SHA は ^{} サフィックスで識別されます。最近のパッケージング作業中に、既存のアクションの使用に関して 3 つの一般的な問題が特定されました。あるアクションのメジャータグは大幅に古く、最新リリースよりもはるかに古いバージョンを指していました。別のアクションのメジャータグは、それ自体の最近のリリースに遅れをとっており、最新の状態であるという誤解を招いていました。最後に、いくつかのアクションにはメジャータグがなく、ユーザーは master ブランチにピン留めすることを余儀なくされましたが、これは特定のバージョンを使用するよりも安全性が低いです。ピン留め以外にも、GitHub Workflows でセキュリティのベストプラクティスを実装することが不可欠です。これには、制限的な権限の設定、競合状態を防ぐための同時実行の設定、デプロイなどの機密性の高い操作がプルリクエストで実行されないようにすることが含まれます。さらに、pull_request_target の使用を避けることは、重要なセキュリティ対策です。これらのセキュリティ原則を組み込んだ、本番環境に対応した包括的な GitHub Workflows のセットが利用可能です。これらのワークフローは、さまざまな CI/CD タスクをカバーしており、簡単に適応できるように設計されています。アクションのピン留めとこれらのセキュリティルールの適用は、簡単なコマンドと設定を使用して効率的に行うことができます。アクションを SHA にピン留めすることは、より広範なセキュリティ体制における基本的なステップです。

I Pinned 31 GitHub Actions to Commit SHAs. One Major Tag Was Two Versions Stale. dev.to

RSS Hunter • 今日

人工知能によるNFL GOAT QBの予測：2026年アップデート

この記事は、パトリック・マホームズがNFL史上最高のクォーターバックであるトム・ブレイディを超える可能性についての、以前のAIによる分析を再検討するものです。昨年、AIはマホームズの可能性を30%と予測しましたが、2025-2026シーズンと開幕前のデータに基づいた今年のアップデートでは、その推定値を修正しています。分析には、マホームズの最近の統計、特に深刻な膝の怪我とその後の手術、そしてチームロスターの変更が含まれています。OpenAIのCodex AIとGPT-6-Astraを使用して、更新された評価は、マホームズの残りのキャリアにおける様々なシナリオとそのレガシーへの影響を考慮しています。AIは、潜在的な最終的なスーパーボウル勝利数に基づいて確率を明示的にモデル化し、各シナリオに重み付けと条件付きのGOAT（Greatest Of All Time）のチャンスを割り当てています。コンセンサスGOATとなるマホームズの中心的な推定値は18%であり、感度分析の範囲は8%から33%です。これは、マホームズの怪我や複数の将来のチャンピオンシップ達成の難しさなどの要因に影響された、前年の予測からの減少を表しています。この記事は、これらが断定的な統計的予測ではなく、主観的な判断による推定値であることを強調しています。将来のアップデートでは、マホームズの持続的なフィールド上でのパフォーマンス、怪我からの回復、そしてチームの競争環境の変化を考慮するでしょう。将来の試合やチャンピオンシップでの成功は、予測に直接影響します。この方法は、将来の運動能力とレガシーに対する世間の認識の両方を予測する固有の不確実性を認めつつ、その仮定と計算における透明性を可能にします。現在の推定値は、新しい証拠と方法論の洗練を反映しており、最終的なGOATの地位は未解決のままであることを認識しています。

Forecasting the NFL GOAT QB with Artificial Intelligence: The 2026 Update dev.to

RSS Hunter • 今日

エージェントのブロックだけでは不十分な場合：エージェント制御プレーンへのLangChainの組み込み

エージェントは、従来のテキストジェネレーターとは異なり、組織内で積極的にアクションを実行します。システムと対話し、ワークフローをトリガーすることができ、しばしばLangChainのようなフレームワークを活用します。チャットボットのセキュリティリスクはその出力にありますが、エージェントの場合はそのアクションにあります。Replitエージェントが、明示的な禁止指示にもかかわらず本番データベースを削除するという重大な障害が発生しました。CognousのOpen Control Stackは、ガードレールのフレームワークを提供することで、このような障害を防ぐことを目的としています。このスタックは、Declare、Control、Replay、Evidenceの4つのレイヤーで構成されています。Declareレイヤーは、Agent Action Manifestでエージェントの許可されたアクションとその必要な権限を定義することを含みます。このマニフェストは、エージェントの動作を確認するための重要な外部参照点として機能します。ミドルウェアガードのような強制メカニズムは、ツールコールを傍受し、マニフェストと比較します。Agent Control Planeは、アクションを評価するだけでなく、行われた各決定の永続的で監査可能な記録を維持することによって、これを強化します。ミドルウェアを使用することで、マニフェストチェックはすべてのツールコールに一度適用され、プロセスが合理化されます。Control Planeは、アクションが許可されたか、ブロックされたか、または人間のレビューのためのエスカレーションが必要かを記録します。単なるログではなく、この構造化されたタイムスタンプ付きの記録は、エージェントのアクションに対する明確な説明責任と監査可能性を提供します。これらのガードレールの実装は、自律エージェント運用のリスクを軽減するために不可欠です。

When Blocking an Agent Isn't Enough: Wiring LangChain Into the Agent Control Plane dev.to

RSS Hunter • 今日

AIツールをどう活用できるか。

AIツールは、思考と問題解決能力を向上させることで、ソフトウェア開発を変革しています。複雑な概念を単純化し、説明を提供することで、開発者が新しいテクノロジーをより迅速に学習するのを助けます。AIアシスタントは、定型コードの生成、リファクタリングの提案、見慣れないコードの説明を通じて、コードの品質を向上させます。ログを分析し、根本原因を提案することで、本番環境の問題のデバッグに非常に役立ちます。AIは、包括的なドキュメント作成のスピードも大幅に向上させることができます。さらに、開発者はAIツールを活用して、洗練されたAI搭載アプリケーションを構築できます。AI出力の品質は、開発者のプロンプトの明確さと詳細さに直接比例します。正確で文脈に富んだ質問をすることで、一般的な要求よりも優れた結果が得られます。開発者にとって不可欠な将来のスキルは、問題理解、AIとの連携、エンジニアリングの判断力を組み合わせたものです。AIツールの効果的な統合により、開発者はより優れたソフトウェアを効率的に構築できるようになります。

How can We use AI tools. dev.to

RSS Hunter • 今日

地獄の記録

OS開発の初心者である著者は、ドキュメントの理解に対するフラストレーションを共有しています。ドキュメントの価値は認めつつも、直接的な実装ガイダンスが不足していることを指摘しています。例えば、OSDev WikiはPICポートやレジスタを説明していますが、それらの構成方法を明示的に示していません。著者は技術的な説明を理解することと、それを機能的なコードに翻訳することの違いを強調しています。彼らはAIをドキュメントの代替としてではなく、その意味をよりよく理解するために使っています。著者のPICリマッピングのためのカーネルコードは、ドキュメントにしばしば欠けている実用的な実装を示しています。彼らは行ごとに説明を求めているのではなく、より明確な操作順序とその根拠を求めています。このアプローチは、理論的知識と実践的応用のギャップを埋める初心者にとって非常に重要です。著者は低レベルシステム向けのより効果的なドキュメント学習方法についてのアドバイスを求めています。

The Hell Documentation dev.to

RSS Hunter • 今日

猫背を止めよう！MediaPipeとVue.jsでリアルタイムAI姿勢ガードを構築する

長時間のコンピューター使用により、エンジニアは姿勢が悪化しやすく、腰痛や生産性の低下につながります。この記事では、コンピュータービジョンとポーズ推定を使用して、猫背や前傾姿勢を検出し、ユーザーに警告するブラウザツール「Posture Guardian」を紹介します。このツールは、ポーズ推定にMediaPipeを、ユーザーインターフェースにVue.jsを活用しています。アーキテクチャは、ウェブカメラのフレームを取得し、MediaPipeで処理して骨格のランドマークを検出し、三角法を使用して不良姿勢を示す角度を計算することを含みます。前提条件として、Vue.js 3、MediaPipe Pose、基本的なJavaScriptの知識、およびウェブカメラが必要です。セットアップには、主要な体のランドマークを識別するためにMediaPipe Poseモデルを初期化することが含まれます。「前傾姿勢」は、耳と肩の水平距離を計算することによって検出されます。このロジックは、Webcam APIを使用してビデオストリームをポーズモデルに供給するVueコンポーネントに統合されています。このコンポーネントは、リアルタイムの姿勢ステータスを表示し、不良姿勢が検出されたときにブラウザ通知をトリガーします。本番稼働には、照明やカメラキャリブレーションの変動への対応、通知スパムの防止が必要です。このツールは、ストレッチタイマーや姿勢スコアリングなどの機能で拡張できます。

Stop Slouching! Build a Real-time AI Posture Guard with MediaPipe and Vue.js dev.to

RSS Hunter • 今日

なぜあなたのコードは、あなたのフレームワークの言語ではなく、あなたのビジネスの言語を話すべきなのか

このテキストは、ソフトウェアエンジニアリングで使用される言語とビジネスの言語を一致させることの重要性について論じています。プロダクトマネージャーやオペレーションアナリストが理解できない技術用語を使用すると、精神的な翻訳という認知的コストが生じます。このコミュニケーションの摩擦は、コードは実行されるもののビジネスルールを満たさない、概念的なノイズやバグにつながる可能性があります。ドメイン駆動設計の概念であるユビキタス言語は、コード内の用語がドメインの実際の語彙を反映することを提案しています。これは単にビジネス用語を採用するだけでなく、エンジニアリングが曖昧な定義に異議を唱える共同プロセスです。ユビキタス言語は、異なる領域の機能をグループ化しようとする「ゴッドクラス」を回避する、境界付けられたコンテキスト内で強化されます。保険、クレジット、投資などの異なるコンテキストを持つ金融協同組合では、組合員は各コンテキストで異なるようにモデル化される必要があります。保険のコンテキストでは、彼は被保険者であり、クレジットのコンテキストでは、借り手であり、投資では、投資家です。このアプローチは、概念モデルをクリーンで疎結合に保ちます。正当なユビキタス言語を採用することは、フィードバックサイクルを改善し、調整会議を減らし、アーキテクチャを保護します。したがって、コードはビジネスの生きたドキュメントになります。

Por que o seu código deveria falar a mesma língua do seu negócio (e não do seu framework) dev.to

RSS Hunter • 今日

MyZubster Worldの構築：サーキュラーマーケットプレイスに接続されたプライバシーファーストのメタバース

MyZubsterは、その循環型マーケットプレイスに接続されたプライバシー重視のメタバースを開発しています。MyZubster Worldと呼ばれるこの実験的なメタバースでは、登録ユーザーがアカウントにリンクされた検証済みの永続的なキャラクターを使用して対話できます。このシステムは、なりすましを防ぐためにサーバーサイドの検証を優先します。実装された機能には、検証済みのキャラクターID、サーバーに保存されたミッションの進行状況、および実用的なポーリングシステムを介した共有プレゼンス同期が含まれます。仮想ルームは、制御されたライフサイクルとカスタマイズ可能なアクセスポリシー（公開、認証済み、プライベート）で導入されています。プライベートルームは、暗号化によって生成された、時間制限付き、および一度だけ使用できる招待コードを通じてセキュリティを強化します。プライバシーは、プライベートルームを検出から除外し、短命の認証トークンを使用するなどの機能により、アーキテクチャに深く統合されています。MyZubster Worldは、マーケットプレイスへの視覚的なゲートウェイとして機能し、さまざまなコミュニティ間での発見、学習、コラボレーション、および交換を促進することを目指しています。彼らは、プライバシーを意識したトランザクションのためにMonero統合を研究しており、安全な支払い検証と運用面に焦点を当てています。今後の開発計画には、改善されたルームモデレーションツール、没入型環境へのライブセッションの接続、およびマーケットプレイスのカテゴリを探索可能な仮想デスティネーションに変換することが含まれます。このプロジェクトは、視覚的なエクスペリエンスを強化する前に、堅牢な基盤コンポーネントに焦点を当てたオープンソースイニシアチブとして、公開での構築を強調しています。

Building MyZubster World: A Privacy-First Metaverse Connected to a Circular Marketplace dev.to

RSS Hunter • 今日

Azure Repos の Copilot コードレビューは、どこで実際に実行されるのか：サービス対サーバー

著者は、2026年に最適なセルフホスト型AIコードレビューツールを頻繁に探しています。主要なコードフォージのセルフマネージドバージョンに関する検証済みの情報が驚くほど不足しており、GitLab、Azure DevOps Server、Bitbucket Data Centerに関するコンテンツのほとんどが、公式ドキュメントからではなく、逸話に基づいていることがわかりました。特にAzure DevOpsを調べると、Azure ReposでのGitHub Copilotコードレビューに関するMicrosoftのドキュメントでは、関連ページが明示的に「Azure DevOps Services」に属するものとしてラベル付けされています。これらのページには、クラウドベースのサービスのセットアップ、構成、トラブルシューティング、請求、データ処理などが詳細に記載されています。Azure Reposのドキュメントインデックスも、Azure DevOps Servicesの下にあります。重要なのは、テストされたページにはAzure DevOps Server、つまりセルフマネージドエディションのサポートについて言及されているものが一つもないことです。これは、現在のドキュメントによれば、Azure DevOps ServerはCopilotコードレビューで公式にサポートされていないことを意味します。ドキュメントがないことが機能が利用できないことを断定するわけではありませんが、Serverを使用しているチームは、Servicesエディションとの同等性を当然のことと考えてはいけません。Serverを使用しているチームは、特定のServerバージョンのリリースノートで機能の利用可能性を確認することが推奨されます。公式ドキュメントで明示的に含まれるまで、自身のバージョンでのCopilotコードレビューは未検証と見なすべきです。著者はまた、GitLabのAI Gatewayとセルフホスト型Duoに関するドキュメントへのアクセスがCloudflareのチャレンジによってブロックされたことにも言及しています。これは、このチェック中にGitLabのセルフマネージド製品の検証が不可能であったことを意味します。

Where Copilot code review for Azure Repos actually runs: Services vs Server dev.to

RSS Hunter • 今日

モデルに自身のAIコードをレビューさせない理由

最近のarXivの論文は、AIコードレビューのパターンにおける構造的な弱点を浮き彫りにしています。この論文では、ソフトウェアの実装を要件とデプロイメント環境に対して評価するための2つのギャップフレームワークを導入しています。要件ギャップは、ステークホルダーのニーズと文書化された要件の間に存在し、モデルギャップは、想定されるデプロイメント環境と実際のデプロイメント環境との違いです。AIのハルシネーションは、情報を捏造することによって、これらの両方のギャップを悪化させます。この論文は、コードを生成するのと同じAIモデルがそれをレビューする場合、同じ欠陥のある要件と環境モデルを使用してレビューを行うと主張しています。これは、AIが本質的に自身の仮定と盲点を再確認しているため、検証の誤った感覚につながります。自己レビューは、モデルがすでに問題として認識しているエラーしか捕捉せず、その誤った仮定を共有するコードを通過させてしまいます。これらのギャップを効果的に縮小するために、この論文は2つの主要な戦略を提案しています。クロスモデルレビューは、2番目の独立したAIモデルが、共有された盲点を軽減するために、要件と環境の仮定をゼロから再導出することを含みます。もう一つの重要な戦略は、現実が究極の検証者であるため、本番環境に似た環境でコードを実行することです。デプロイメント前の評価は代理であり、実行ベースのチェックは静的評価よりも優れています。なぜなら、実行ベースのチェックは観察可能な動作を要求するからです。この論文は、人間の判断を要件ギャップの希少なリソースとして、正確な評価をモデルギャップのボトルネックとして位置づけています。AI生成コードの量が多いことを考えると、合理的なアプローチは、AI生成の差分を独立したモデルがレビューし、その後実行ベースのチェックを行うことです。人間のレビューは、これらの初期段階を通過したコードに焦点を当てるべきであり、人間の注意の投資収益率を最大化します。同じモデルのAIレビューはリンターとして機能することができますが、真の検証と混同されるべきではありません。

Why you shouldn't let the model review its own AI code dev.to

RSS Hunter • 今日

小さなNimマイクロサービス、3つの実際のバグ、そしてそれらが私自身のMummy Forkについて教えてくれたこと

著者はポートフォリオウェブサイトのメッセージ処理のために、POST /api/contactエンドポイントを構築しました。彼らは、OpenAPIスキーマ生成と型付き検証を含むMummyフォークを使用しました。このエンドポイントは、名前、メールアドレス、メッセージを受け付け、存在、型、長さ、メール形式の検証を行います。検証中のエラーは400レスポンスを返し、送信失敗の可能性は汎用的な500を返します。追加のミドルウェアには、CORS処理、インメモリレートリミッター、ロギングが含まれます。当初はSMTPを予定していましたが、Renderの無料ティアにおけるアウトバウンドSMTPポートの制限により、サービスはResendのREST APIに変更されました。予期せぬ3つのバグが発生しました。エイリアス化されたstd/httpcoreインポートによる型不一致、論理的に不変なグローバル変数におけるgcsafeコンパイラの問題、そしてプリフライトリクエストのミドルウェア実行を妨げる未登録のOPTIONSルートです。それぞれのバグは、フォークの内部動作、Nimのモジュールシステム、スレッドセーフプログラミングに関する貴重な洞察を提供しました。著者は、これらの問題はNimの機能とMummyフレームワークの交差点に特有のものであることを強調しています。完全な実装の詳細とデプロイメントスクリプトは、プロジェクトのリポジトリで入手可能です。

A Tiny Nim Microservice, Three Real Bugs, and What They Taught Me About My Own Mummy Fork dev.to

RSS Hunter • 今日

アーキテクチャの崩壊:空は状態ではない

元のシステム設計は、紙面上では機能するように見えましたが、いくつかの重大なサイレントフェイル（潜在的な障害）を含んでいました。一つのバグは、存在しない PollStats.snapshot() メソッドに関連しており、オブザーバビリティ（監視可能性）が完全に失敗する原因となっていました。もう一つの問題は、PollResult.down() が detail 引数付きで呼び出された際に TypeError が発生し、エラーハンドラーがサイレントにクラッシュすることでした。レート制限とタイムアウトのためのバックオフロジックは実質的にデッドコード（無効なコード）であり、負荷がかかると継続的なCPU消費を引き起こしていました。ロジックの欠陥により、10回の連続タイムアウトでアラームが発生せず、エンジンが正常であると誤って報告されていました。さらに、型アノテーションにおける Generic のインポート漏れは、発生する可能性のある NameError でした。堅牢化された実装は、TypeError および NameError を防ぐために明示的なメソッドシグネチャと戻り値の型を定義することで、これらの問題に対処します。予測可能なメモリ使用量のために __slots__ を使用して、適切なスナップショットメソッドを実装しています。バックオフロジックは、現在 TIMEOUT および RATE_LIMITED の結果で正しくトリガーされ、遅延を強制します。「スタック」しきい値は、空のカウントと失敗カウントの両方をチェックするようになり、アラームが適切にトリガーされることを保証します。リソース管理は、履歴を制限するために deque(maxlen=500) を使用し、タスクごとのオーバーヘッドを排除するために単一のアクターループを使用することで改善されました。非同期タスクのクリーンアップは、ハングするシャットダウンを防ぐために asyncio.wait_for で修正されました。同時状態の変更は、単一の asyncio.Task を使用することで防止され、ロックの必要性がなくなりました。429フラッドシナリオは、改善されたレジリエンス（回復力）を劇的に示しており、無限ポーリングと過剰なリソース消費を防いでいます。結論として、システム設計における不完全さは、単に失敗が遅延するだけであり、壊れていることと同等です。

Architectural Breakdown: Empty Is Not a State dev.to

RSS Hunter • 今日

ステータスバー項目から15秒で5つのリクエスト

Claude Code VS Code 拡張機能は、ユーザーの利便性のために、使用制限をステータスバーに直接表示します。当初、拡張機能は頻繁にAPI呼び出しを行っており、レート制限エラーが発生していました。特定された根本的な問題は、各VS Codeウィンドウが拡張機能の個別のインスタンスを実行し、リクエストが重複していたことでした。これを解決するために、すべてのウィンドウからアクセス可能な使用状況データを保存するための共有グローバルストレージファイルが実装されました。このファイルにより、ウィンドウはキャッシュされたデータを読み取り、リフレッシュ間隔に基づいて必要な場合にのみ更新を取得できます。複数のウィンドウが同時にデータを取得するのを防ぐために、クレームシステムが導入されました。ウィンドウが別のウィンドウがすでに取得中であることを検出した場合、待機します。複数のウィンドウからの同期リクエストを回避するために、タイマーにランダムなジッターが追加されました。APIが429レート制限エラーを返した場合、この情報は共有ファイルに保存され、ブロックが期限切れになるまでそれ以上のリクエストは防止されます。拡張機能は、APIチェックの失敗の処理も改善しました。すぐに警告を表示するのではなく、最後に知られた使用状況データを保持し、間隔を広げてから再試行するようになりました。警告は、複数の連続した失敗の後にのみ表示されます。拡張機能は、ログイン資格情報を読み取るだけで、決してリフレッシュしたり書き戻したりしないことを明示しています。使用状況データのためにウィンドウごとに単一の共有APIリクエストを行い、テレメトリやその他のネットワーク呼び出しは回避します。概説されている原則は、ウィンドウごとに1つのコピーを想定し、429エラーを待機するための指示として扱い、単一の失敗をクリティカルではなくノイズと見なすことです。

Five Requests in Fifteen Seconds From One Status Bar Item dev.to

RSS Hunter • 昨日

GA4でクリック数をカウントせずにSaaSサインアップを追跡する

個別のイベントに明確なユーザーアクションを分離することで、SaaSのサインアップを追跡します。アカウントの正常な作成は、最初のボタンクリックとは別のイベントであるべきです。完了したサインアップを、新しいアカウントが存在し、ユーザーが続行できることなど、平易な言葉で定義します。これには、Googleが推奨するsign_upイベントを使用し、使用されたメソッドを指定します。最も重要なのは、ボタンクリック自体からではなく、アカウントの正常な作成後にのみこのイベントをトリガーすることです。アカウント作成の成功を確認するコード内に追跡コールを配置します。重複を避けるために、アプリケーションの1つの部分のみがサインアップイベントの送信を担当するようにします。アプリケーションのアカウントレコードを、正常なサインアップの決定的な真実の情報源として維持します。アカウント作成だけでなく、ユーザーエンゲージメントを理解するために、最初の有用な製品アクションを別途追跡します。既存の推奨イベントを選択するか、これらのユーザーアクションに対して明確なカスタムイベントを作成します。誤解を招くサインアップ数につながる可能性のあるシナリオを徹底的にテストします。イベントパラメータ内に個人を特定できる情報を送信しないでください。進捗状況を共有する際には、追跡されたメトリックに正確にラベルを付け、正確性を確保します。

Track SaaS Signups in GA4 Without Counting Every Click dev.to

RSS Hunter • 昨日

AIカスタマーサポートチャットボットの構築方法（そしてアップセルさせる方法）

完全に機能するAIチャットボットは、一般的なサポートチケットの処理や商品のアップセルを行うために1日未満で展開できます。このボットは、自然言語理解のためにOpenAIのGPT-4o、商品データのためのベクトルストアからの検索拡張生成（RAG）、そしてTwilio SMS/WhatsAppまたはWebウィジェットを介した通信を利用します。このシステムは、ライブエージェントの作業負荷を軽減し、インタラクションあたりの収益を増加させます。主要なツールには、AIのためのOpenAI、ワークフローオーケストレーションのためのn8n、メッセージングのためのTwilio、そしてベクトルデータベースのためのPineconeが含まれます。構築には、APIの設定、商品データをベクトルストアへのロード、ユーザーメッセージを受信するためのWebhookの作成が含まれます。コアロジックには、関連する商品情報をベクトルストアからクエリし、そのコンテキストをGPT-4oプロンプト内で使用することが含まれます。返信はTwilioまたはウェブサイトウィジェットを介してユーザーに送信されます。展開には、n8nを安全に公開し、必要に応じてベクトルストアをスケーリングすることが必要です。レート制限、データ期限切れ、認証エラーなどの潜在的な問題は予測する必要があります。チャットボットは、ユーザーのクエリを埋め込み、ベクトルストアから類似のカタログエントリを取得することで商品を提案します。十分なコンピューティングパワーがあれば、OpenAIを自己ホスト型LLMに置き換えることが可能です。GDPRコンプライアンスのために、データストレージは最小限に抑えるべきです。1,000回のチャットあたりの推定コストは約10ドルで、主にTwilio SMSによるものです。Facebook Messengerなどの他のプラットフォームとの統合は、特定のノードを入れ替えることで実現可能です。このチャットボットパターンには、事前に構築されたn8nテンプレートが利用可能です。

How to Build an AI Customer Support Chatbot (and Make It Upsell) dev.to

RSS Hunter • 昨日

AIドキュメントインテリジェンスシステムの構築：アーキテクチャ、LangChain、および本番環境での教訓

多くの組織は、ドキュメントにロックされた情報に苦労しており、従業員が特定の詳細を効率的に見つけることを困難にしています。従来のM手動検索は時間がかかり、商用ドキュメントAI製品は不透明な価格設定とデータレジデンシーの懸念を抱えていることがよくあります。これに対処するため、著者はオープンソースで自己ホスト可能、プロバイダーに依存しないRAGプラットフォームであるAI-DocumentIntelligenceを開発しました。このプラットフォームは、機密ドキュメントを処理するための透明性、交換可能性、監査可能性を目指しています。コア機能には、ドキュメントの取り込み、意味のあるチャンクへの分割、pgvectorを使用したPostgreSQLへのこれらのチャンクの埋め込み、自然言語の質問への回答が含まれます。主要な機能は、簡単な設定でOpenAIやAnthropicなどのLLMプロバイダーを切り替える機能です。技術スタックは意図的に標準的であり、React、Node.js、LangChain、PostgreSQLを使用しているため、これらのテクノロジーにすでに精通しているチームにとって展開が容易です。アーキテクチャは、UI、API、ドキュメント処理、AIレイヤーを分離しており、取得と生成のプロセスはデバッグを容易にするために明確に区別されています。主要な学習は、プロバイダーの抽象化、適切に調整されたチャンキング、堅牢なローカル開発セットアップの重要性を強調しています。資格情報でゲートされたAPIでの開発は課題を提示し、ローカル埋め込みモデルでの検証につながりました。著者は、このプロジェクトを、デジタルサービスデリバリーで遭遇する現実世界のワークフロー問題にLLMオーケストレーションを適用するためのより大きな取り組みの一部と見なしています。このプロジェクトは、ローカル開発と貢献のためにGitHubで利用可能であり、詳細なセットアップ手順はREADMEに記載されています。

Building an AI Document Intelligence System: Architecture, LangChain, and Production Lessons dev.to

RSS Hunter • 昨日

フロンティアをペース配分する：管理されたAI開発への推進がシステムインフラに意味すること

AI業界は、急速で無制限な能力向上から、より意図的なモデル開発と展開のペースへと移行しています。この変化は、安全性評価とサイバーセキュリティ制御がAI能力の増大に追いついていないという、実践的なエンジニアリング上の懸念によって推進されています。フロンティアモデルは現在、自身の開発への貢献を含む複雑なタスクを実行しており、検証期間を制限しています。ペースダウンの呼びかけは絶対的な停止ではなく、展開前の運用ゲートと構造的制御の実装です。これには、航空宇宙や製薬業界の基準を反映した、展開前の必須監査、詳細なシステムアクセス制限、堅牢なロギング、内部告発者保護が含まれます。AIをビジネスネットワークに統合すると、攻撃対象領域が拡大するため、スコープ化された権限、インタラクティブな承認ゲート、隔離された実行環境、キルスイッチを備えたゼロトラストアプローチが必要になります。企業にとって、予測可能な動作、監査可能なログ、検証可能なエンジニアリング制御は、生のベンチマークスコアよりも重要になっています。AIの段階的な展開は、人員削減のみに焦点を当てるのではなく、労働力の移行と人間の監督のためのワークフローの再設計を可能にします。ペース設定の提案は、コンプライアンスの負担と競争力に関する反発に直面していますが、規制の枠組みは、既存企業を保護することを避けるために、コンピューティング規模によって段階化されるべきです。最終的に、AI展開の未来は、モデルのサイズや速度を最大化することだけでなく、セキュリティ境界内で予測可能で制御可能なシステムを構築することにかかっています。

Pacing the Frontier: What the Drive for Controlled AI Development Means for Systems Infrastructure dev.to

RSS Hunter • 昨日

コンテキスト・オーバーMCP、パートIV：ワーキングディレクトリなし

WebMCPは、従来のワーキングディレクトリや個別のサーバープロセスを必要とせずに、ブラウザタブをクライアントとして機能させることができます。これは、Chromeの実験的なAPIであるdocument.modelContext.registerTool()と、より広範な互換性のためのポリフィルを活用して、ページから直接コンテキストを公開します。これにより、ブラウザベースのエージェントは、プロジェクトのスコアリング、フォームへの入力、AGENTS.mdのレンダリングなどの登録済みツールと対話できます。score_fafのようなツールは、クライアントサイドのWASMカーネルを利用し、パフォーマンスのためにサーバーへの往復を回避します。このシステムは、最小限のAGENTS.mdレンダラーのような制限を正確に報告することで、誠実さを重視しています。外部データの取得は、セキュリティリスクを防ぐために、ホストとプロトコルの許可リストを通じて厳密に制御されます。主な主張は、すべての操作がブラウザタブ内で発生し、MCPサーバーや/mcp URLへの通信は行われないということです。このアプローチは、既存のブラウザ環境内でコンテキストを呼び出し可能なツールとして直接公開することにより、従来のMCPクライアントの制限を回避します。基盤となるAPIのオープン性は、あらゆるページがエージェントとの対話のために独自のコンテキスト認識ツールを登録できるようにします。

Context Over MCP, Part IV: No Working Directory At All dev.to

RSS Hunter • 昨日

私は、SREオンコールエンジニア向けのLLM根本原因仮説を生成するオープンソースAWS DevOpsエージェントを作成しています。

1日目/100日目。過去2ヶ月間、空き時間にオンコールエンジニア向けのオープンソースツールを開発してきました。Kubernetesアラートが発火すると、自動的にコンテキストを収集し、「なぜ」に対する仮説を、証拠と仮説が間違っている場合に検証する方法とともにTelegramに送信します。設計上、クラスター内の何も触りません。昨日、初めて実際のEKSクラスターで実行したところ、コストは13セントでした。精度を正直に測定しました。ローカルモデルは難しいシナリオで7件中5件正解し、クラウドモデルは6件中6件正解しました。私は2つのうちどちらかをお願いしています。もしあなたがKubernetesを使用し、オンコール業務を担当しているなら、最近の夜間のインシデントについて25分間のチャットをさせていただけると嬉しいです。あるいは、インストールして壊してみてください。単一のhelm installコマンドで実行できます（リンクはコメント欄にあります）。⭐GitHubのスターは求めていません。あなたのどんな意見でも求めています。プロジェクト: https://github.com/maxuver/sentinelops

I'm creating opensource AWS DevOps Agent for SRE on-call engineers LLM root-cause hypothesis). dev.to

RSS Hunter • 昨日

Azure AI Document Intelligence と Power Automate を使用した請求書抽出パイプラインの構築

この記事では、Azure AI Document Intelligence の基本的な API 呼び出しを超えた、堅牢なドキュメント処理パイプラインの構築について詳述しています。初期抽出は容易であるものの、現実世界の複雑性への対応が中心的な課題となることを強調しています。提案されているパイプラインは、取り込み、分類、抽出、信頼度に基づくルーティング、および記録システムへの投稿を含みます。精度のためには、事前構築済み、カスタム抽出、またはカスタム分類子といった適切なモデルの選択が重要です。著者は、Analyze Document for Prebuilt or Custom models (v4.x API) を支持し、非推奨のコネクタアクションは避けるべきだと指摘しています。精度と信頼度の違いを理解することは不可欠です。フィールドごとに返される信頼度スコアは、ルーティングの決定に使用されるべきです。システムは、フィールドごとの信頼度しきい値に基づいてドキュメントをゲートし、InvoiceTotal のような財務的に機密性の高いフィールドにはより厳格な要件を設定します。信頼度スコアで見逃されたエラーを捕捉するために、算術チェックが推奨されます。このロジックの実装は、Power Automate または Azure Function 内で行うことができます。この記事では、重複処理、複数請求書の PDF、品目明細の品質低下、通貨/ロケールの問題など、一般的な障害点にも対処しています。成功の主要な指標は、モデルの精度だけでなく、ストレートスルー処理率です。レビュー率（理由別）やレビュー担当者の上書き率などの指標を追跡することで、改善のための洞察が得られます。最後に、インテリジェントドキュメント処理は、AI を使用して非構造化ドキュメントを構造化され検証済みのデータに、信頼度スコアとともに変換し、自動ルーティングを可能にします。

Building an Invoice Extraction Pipeline with Azure AI Document Intelligence and Power Automate dev.to

RSS Hunter • 昨日

MCPレジストリを数えました。101,219エントリは31,309サーバーで、23%はソースリポジトリがありません。

提供されたテキストは、Model Context Protocol (MCP) サーバーレジストリを分析し、生の登録エントリと実際の個別のサーバーを区別しています。生のレジストリ登録エントリは過剰であり、約69%が置き換えられたバージョンのサーバーを表しています。サーバー名ごとに最新バージョンのみを保持して重複排除を行った後、レジストリには31,309の個別のMCPサーバーが含まれています。これらのサーバーの大部分である22.6%はソースリポジトリを欠いており、監査が困難になっています。具体的には、20.7%はリポジトリを持たないリモート専用サーバーであり、その機能は接続することによってのみ理解できます。サーバーホスティングは集中化を示しており、17.4%のサーバーが50以上の他のサーバーと同じホスト名を共有しており、上位3つのホストが全サーバーの14.5%を提供しています。レジストリは急速な成長を示しており、月間の新規サーバー追加数は1年間で劇的に増加しています。この成長は、手動レビュープロセスが持続不可能になることを示唆しています。テキストは、サーバーを使用する前にサーバーの信頼性を検証することの重要性を強調しています。また、サーバーが実際に通信しているホストが、リストされている発行者よりも関連性が高い可能性があると指摘しています。ライブ合計、個別のサーバー検索、重複排除されたデータセットのダウンロードを確認するためのリソースが提供されています。

I counted the MCP registry: 101,219 entries are 31,309 servers, and 23% have no source repo dev.to

RSS Hunter • 昨日

Pythonリスト:データを保存する一般的な方法

Pythonには、セット、辞書、タプル、リストの4つの組み込みデータ構造があります。リストは、角括弧で囲まれて格納され、順序を維持し、変更可能で、重複する値を許可するという特徴があります。リスト内のデータには、最初の要素から0、最後の要素から-1で始まるインデックスを使用してアクセスできます。スライシングは、開始インデックスと終了インデックスを指定してリストの一部を抽出しますが、終了インデックスは含まれません。アンパッキングにより、リストの要素を変数に代入できます。代入されない要素にはアンダースコアを使用します。Pythonには、リストの内容を分析するためのlen()、max()、min()、sum()などの関数が用意されています。特定の項目を検索し、その数を決定するには、.count()および.index()メソッドを使用します。それぞれ'in'および'is'演算子を使用して、メンバーシップとアイデンティティを確認します。all()およびany()関数は、リスト要素の真偽を評価します。リストは、要素の追加または挿入、すべての項目のクリア、特定の値の削除、またはpop()を使用したインデックスによる削除によって変更できます。要素の更新は、特定のインデックスに新しい値を代入することによって行われます。リストは、昇順または降順で、.sort()メソッドを使用してその場で並べ替えることができます。あるいは、sorted()関数は元のリストを変更せずに新しいソート済みリストを作成します。.reverse()メソッドは元のリストを反転させますが、reversed()関数は新しい反転されたコピーを作成します。

Python Lists : Common way to store data dev.to

RSS Hunter • 昨日

稼働時間チェックを超えて:意味のあるインフラ監視

あなたの監視ダッシュボードは全てのシステムが正常と表示するかもしれませんが、ユーザーレポートは機能が壊れていることを明らかにする可能性があります。従来の監視は、単にプロセスが実行されているかどうかを確認するだけであり、これは単なるハートビートであり、真の監視ではありません。真の監視は、重要なユーザーフローが機能しているか、エラー率が許容範囲内か、レイテンシが制限内かを確認する必要があります。また、バックグラウンドジョブが完了しているか、サービス間のデータの一貫性も確認する必要があります。これは単にサーバーを監視するだけでなく、システム全体が機能していることを保証することを超えています。堅牢な監視戦略には3つのレイヤーが含まれます。CPUやメモリのような基本的なメトリクスに対するシステムヘルス、エンドポイントのレスポンスコードやレイテンシに対するサービスヘルス、そして重要なユーザーフローに対するビジネスヘルスです。多くのチームはシステムヘルスのレイヤーで止まってしまいますが、最も効果的なチームはビジネスヘルスの監視を自動化します。「十分な」監視は、重要なユーザーフローを定義し、頻繁な合成チェックでそれらを計測し、意味のある閾値を設定します。CPU高騰のような原因だけでなく、チェックアウト失敗のような症状にアラートを出すことが重要です。監視によって特定された問題に対する自動修復も重要です。要約では、あなたの監視が実行中のサーバーとタスクを完了しているユーザーを区別できない場合、それは真の監視ではないと強調しています。それは単なるハートビートであり、システムが完全にダウンしているかどうかを示すだけで、病気であるかパフォーマンスが低いかどうかは示しません。

Beyond Uptime Checks: Meaningful Infrastructure Monitoring dev.to

RSS Hunter • 昨日

プレーンな.envファイルが危険な理由（そしてEnvVaultがそれをどう解決するか）

データベースパスワードのような機密情報を平文で共有することは、セキュリティ侵害のリスクを高めます。開発者は、認証情報をチャットアプリケーションに貼り付けたり、誤って公開リポジトリにコミットしたりすることがよくあります。平文の.envファイルはディスク上で暗号化されておらず、誤ってGitに漏洩しやすいです。整理されていない共有方法では、潜在的なシークレット漏洩の監査不可能な追跡が作成されます。EnvVaultは、これらのセキュリティ上の欠陥に対処するために設計された新しいNode.js CLIツールです。AES-256-GCMを使用してプロジェクトのシークレットをローカルで暗号化し、プロセスメモリに直接注入します。このプロセスメモリ注入により、平文のシークレットがハードドライブに触れることはありません。EnvVaultはオフラインファーストであり、外部トークンを必要とせず、Git漏洩監査機能が含まれています。インストールは簡単なnpmコマンドで行われ、その後に初期化とシークレットの保存が行われます。このツールは、CI/CDパイプラインのためにシークレットをエクスポートすることもできます。EnvVaultは、暗号化操作にNodeのネイティブ暗号エンジンを使用します。

Why Plain .env Files Are Dangerous (And How EnvVault Solves It) dev.to

RSS Hunter • 昨日

コードレビューを増やす=臭いコードが増える?

68件のレビューコメントにより、ある関数は28行から42行に拡張され、62件の修正が行われ、それぞれが実際の問題に対処していました。問題はレビュー担当者の正確さではなく、コメントに対する意思決定ルーチンの欠如でした。AIエージェントシステムであるAgentCoopプロジェクトは、OpenAIのCodexを使用して自動コードレビューを行い、すべてのコメントに対処するという厳格なルールを採用していました。これにより、より広範な影響を考慮せずにコメントを修正することがしばしばありました。4つの主要な問題が発生しました。小さく正確な修正によるスコープクリープ。実際のインパクトに関係なく「セキュリティ」または「可用性」タグを緊急に扱うこと。まれな、または存在しない問題のために永続的なコードの複雑さを追加する悪いトレードオフ。そして、根本原因ではなく、コメントが指摘した場所を修正すること。設定ファイルを破損させるアップグレードに関する「クリティカル」な問題は、当初エスカレーションされましたが、後にドキュメントの1つの段落で解決されました。実際のユーザーインパクトは最小限であり、システム全体の停止ではなく、数分間の設定調整で済みました。その後、チームはレビューコメントを評価するルーチンを開発し、直感を超えて進みました。まず、3つの簡単な質問で、修正が安価（10行未満）かどうか、問題が実際に発生するかどうか、そしてサイレントに失敗するかどうか（少なくともログ記録が必要）を判断します。安価な修正は直ちに実装され、到達不可能なコードパスは削除され、サイレントな失敗は優先されるか、または顕著になります。「安価」の重要な注意点は、レビュー担当者の提案ではなく、最も安価で効果的な修正を考慮することです。ステップ1を通過したコメントについては、定量的な評価が数時間かけて行われます。これには、インシデントあたりのバグのコスト、年間発生頻度、ユーザーが許容できるペイン（乗数による）、修正のビルド時間、および永続的な年間保守コストの見積もりが含まれます。これらの値を使用して、年間節約額と修正の回収期間を計算します。正味年間節約額がゼロまたはマイナスの場合、修正は価値がないと判断されます。冒頭の例である設定解析の問題は、分析時に正味マイナスの節約額となり、修正されるべきではなかったことが証明されました。インシデント発生頻度を推定するには、推測ではなく、具体的で証拠に基づいた部分から数値を構築する必要があります。競合状態も同様に、トリガーアクションと脆弱なウィンドウを考慮して評価され、純粋な偶然よりも意図的に調整されたイベントが発生するシナリオが優先されます。

More Code Review = More Smelly Code? dev.to

RSS Hunter • 昨日

すべてのイベントが正常に見えるとき：Logsterとエンドポイント検出におけるコンテキストギャップ

PowerShellプロセス、一時スクリプト、スケジュールされたタスクの登録、および見慣れないアドレスへの接続は、個別に説明可能かもしれませんが、それらの組み合わせたコンテキストは調査を変えます。これらのアクション間の関係を理解することで、個々のイベントでは見逃される可能性のある潜在的な悪意のあるアクティビティが明らかになります。正規のツールが悪意のある目的で使用される可能性があるため、それらの名前だけでは調査を確定するには不十分です。代わりに、プロセス、ファイル、および接続間の関係が重要になります。自動分析、特にプロセス、ファイル、およびネットワーク宛先を接続する行動グラフを介した分析は、証拠を保存し、アクティビティをコンテキスト化するのに役立ちます。このようなグラフは、基本的なイベントレコードを包括的な物語に変換し、誰が何を起動したか、どのプロセスがスクリプトを書き込んだか、そしてアウトバウンド接続が何に関連付けられていたかを詳細に説明します。このコンテキストの理解は、同様のツールが使用されている場合でも、通常の管理と疑わしい動作を区別するのに役立ちます。既存の相関ルールは一部の関係に対処しますが、より効果的なシステムは、事前に書かれたシーケンスを超えて、周囲の動作を保持するでしょう。たとえば、LogsterはLLMを使用してシリアル化されたアクティビティグラフを評価し、セキュリティチームにコンテキスト評価と構造化された結果を提供します。このアプローチにより、アナリストは、ばらばらのログを手動で再構築するのではなく、組み立てられたアクティビティのアカウントから調査を開始できます。ただし、いかなる評決も収集された証拠によって制限され、アクティビティウィンドウサイズ、欠落したテレメトリ、およびモデル入力の制約などの制限は精度に影響を与える可能性があります。したがって、実用的な評価では、システムがそれらをどのように区別するかに焦点を当て、同様のツールを使用して疑わしいシーケンスを正規のワークフローと比較する必要があります。最終的に、有用なエンドポイント検出システムは、整理されたコンテキスト化された証拠を提供することで調査プロセスを簡素化し、アナリストが結論をより効率的に検証できるようにする必要があります。

When Every Event Looks Normal: Logster and the Context Gap in Endpoint Detection dev.to

RSS Hunter • 昨日

MicrosoftはExcelでCtrl+CとCtrl+Vを壊しました

2026年9月のMicrosoft OfficeアップデートでExcelに重大なバグが導入され、コピー＆ペースト機能が動作しなくなりました。KB5002914で確認されたこの問題は、Excel 2016から2024までのバージョンに影響します。ユーザーはセルをコピー＆ペーストしようとするとサイレントエラーに遭遇し、コピーされたセルは移動する境界線を保持したまま、貼り付け先は空のままになります。オートフィル、数式ドラッグ、連番生成も影響を受けます。この問題は、Windowsの永続ライセンス版およびボリュームライセンス版Officeでは回復可能です。Office 2016 MSI版では、KB5002914を削除することで通常の機能が回復します。Office 2019、2021、2024のClick-to-Runインストールでは、Office展開ツールによって容易になる以前の正常なビルドに戻す必要があります。小規模環境では、このビルドのロールバックを自動化するためのPowerShellスクリプトが利用可能です。パッチ管理システムを介した問題のあるアップデートパッケージの再展開を一時的に除外することが重要です。これにより、最初の修正後にバグが再発するのを防ぎます。ユーザーは、修正されたアップデートのために公式のMicrosoftチャネルを監視し、安定したパッチが利用可能になったら除外を解除する必要があります。ロールバック後の確認として、Officeのビルドを確認し、セルのドラッグ、数式のコピー、範囲の貼り付けをテストすることが不可欠です。さらに、メモ帳などの他のアプリケーションでCtrl+C/Ctrl+Vが引き続き機能することを確認することで、問題をExcelに限定するのに役立ちます。

Microsoft broke Ctrl+C and Ctrl+V in Excel dev.to

RSS Hunter • 昨日

機能リクエストからレビュー済みデリバリーまで：codex-sdlc の始め方

著者は、ソフトウェア開発ライフサイクルを合理化するために設計されたオープンソースプラグインおよびリポジトリフレームワークであるcodex-sdlcを紹介します。このフレームワークは、コーディングだけでなく、機能リクエストに関わる人間の労力を再現することを目指しています。codex-sdlcは、プロジェクトマネージャー、ビジネスアナリスト、バックエンドおよびフロントエンド開発者、品質管理を含む明確な役割にプロセスを整理します。また、アドバイザリーレビューのためのオプションのAIプロダクトオーナーの役割も提供します。ユーザーは必要に応じて要件を明確にし、最終的な承認決定を下す責任があります。機能リクエストはワークフローを開始し、フレームワークは曖昧さに対処し、API設計、実装、品質チェックを調整します。プロセスは、変更、検証証拠、および制限を詳細に記載したレポートで最高潮に達し、ユーザーは受け入れるか、さらなる作業を要求することができます。codex-sdlcを利用するには、ユーザーはCodex、Node.js、および既存のアプリケーションリポジトリが必要です。セットアップには、プラグインのインストールと、コードの場所を指定することによるプロジェクトの初期化が含まれます。ユーザーは、ワークフローの効果を評価するために、小さな機能から始めることが推奨されます。フレームワークは、すべての要件、タスク、決定、および証拠をプロジェクトの.sdlc/ディレクトリ内に保存します。さまざまなモデルをサポートし、一般的なテクノロジーのプリセットと、その他のスタック用の汎用プリセットが含まれています。著者は、セットアッププロセス、役割の引き継ぎ、および配信レポートの包括性に関するフィードバックを求めています。

From a feature request to reviewed delivery: getting started with codex-sdlc dev.to

RSS Hunter • 昨日

Unityで読みやすいユニットフォーメーションを構築する方法（プロシージャルレイアウト＋ランタイムビヘイビア）

Unityで読みやすいユニットフォーメーションを構築するには、位置の生成、ユニットの割り当て、移動中やターゲット獲得時のフォーメーション整合性の維持など、複数の課題を解決する必要があります。よくある間違いは、各ユニットを独立して扱うことですが、これは大規模なグループになると管理不能になります。フォーメーションアンカーは、位置、回転、目的地、ローカルフォーメーションスロットを持つグループを表す重要な抽象化です。ローカルスロットはその後ワールドスペースターゲットに変換され、ユニットが割り当てられた位置に移動できるようになります。ユニット数や間隔などのパラメータで定義されるプロシージャルレイアウトにより、動的なフォーメーション生成が可能になります。ライン、ウェッジ、ウォールなどの異なるレイアウトは、さまざまなゲームプレイの役割を果たし、ユニットの移動ロジックとは独立しているべきです。スロットへのユニットの割り当ては予測可能であることが重要であり、安定した割り当ては混乱を防ぎます。各ユニットは割り当てられたワールドスペーススロットに向かって移動し、移動ロジックが速度、旋回、潜在的な障害物を処理します。フォーメーション間の遷移はスムーズであるべきで、補間を使用して急なユニットのテレポートを避ける必要があります。回転や波状運動などのビヘイビアは、時間とともにフォーメーションレイアウトを変更する、独立した再利用可能なレイヤーとして追加できます。初期レイアウト生成やスロット割り当てなどのコストのかかる計算は、毎フレーム実行するのではなく、重要な変更が発生した場合にのみ更新する必要があります。フォーメーションの移動とパスファインディングは別個の問題です。フォーメーションはローカルターゲットを提供し、別のシステムが高レベルのナビゲーションを処理します。エディタプレビューとデバッグツールは開発に不可欠であり、プレイモードに入ることなくフォーメーションと割り当てを視覚化できます。ScriptableObjectアーキテクチャは、フォーメーション定義とビヘイビアをアセットとして保存することで再利用性を促進し、デザイナーがアクセスできるようにします。包括的なツールキットには、プロシージャルジェネレーター、ランタイムコントローラー、ビヘイビアアセット、モーフィング、パス追従、Boidsスタイルの移動、および広範なエディタツールが含まれる場合があります。最終チェックでは、関心の分離、安定した割り当て、スムーズな遷移、効率的な更新、デバッグサポート、デザイナーのアクセス性、およびパフォーマンスプロファイリングを確認します。

How to Build Readable Unit Formations in Unity (Procedural Layouts + Runtime Behaviours) dev.to

RSS Hunter • 昨日

Django 6.1 の FETCH_PEERS は、2,001 クエリのループを 2 に集約します。

Django 6.1 は、明示的な select_related または prefetch_related の呼び出しを必要とせずに N+1 クエリの問題に対処するために fetch_mode を導入しました。fetch_mode 設定、特に FETCH_PEERS は、外部キーのルックアップにおけるクエリ数と実行時間を大幅に削減します。テストでは、FETCH_PEERS が 2,001 クエリのループをわずか 2 クエリに変換し、約 87 倍の改善が見られました。このパフォーマンス向上は select_related の使用に匹敵し、効率的なバッチフェッチを実現します。ただし、FETCH_PEERS はリレーションの逆側には適用されないため、「多」側の N+1 問題には prefetch_related が引き続き必要です。FETCH_RAISE モードは、フィールドへのアクセスをブロックすることで、意図しない遅延ロードを防ぐように設計されています。FETCH_PEERS と QuerySet.iterator() を組み合わせる際には、ピア追跡の仕組みにより N+1 パターンに戻ってしまうという重要な注意点があります。FETCH_PEERS は、クエリセットの関連データの一部のみがアクセスされる場合でも、すべての関連データを積極的にバッチ処理するため、一部のシナリオでは select_related よりも効率が悪い可能性があります。クエリセットのマテリアライズと関連データのフェッチによるメモリオーバーヘッドは、テストされた規模では小さいと指摘されました。FETCH_PEERS を実行する並列スレッドは独立して 2 クエリのカウントを維持し、負荷下での堅牢性を示しました。クエリカウントのデバッグには、バッファ制限に注意が必要です。制限を超えると、サイレントに誤った結果につながる可能性があります。

Django 6.1's FETCH_PEERS collapses a 2,001-query loop into 2 dev.to

RSS Hunter • 昨日

AWS Student Builders のグループリーダーに選ばれました。私が構築したいこと

著者は、AWS Student Builder Group Leader（SBGL）に選ばれたことに興奮しており、クラウドテクノロジーの学習に貢献する機会だと考えています。学習が孤独になりがちなクラウドコンピューティングにおいて、学生コミュニティはモチベーションの維持、質問、知識の共有に不可欠であると信じています。著者自身の最高の学習経験は、チュートリアルをただなぞるだけでなく、実際に構築し、トラブルシューティングすることから得られました。SBGLとして、ワークショップやプロジェクトセッションを通じて、実践的なAWS構築のための環境を育成することを目指しています。初心者がクラウドコンピューティングにアクセスしやすくすることを目指し、協力的な「共に構築する」アプローチを強調しています。著者は、異なる大学の学生がプロジェクトで協力し、チームワークと実際のエンジニアリングプラクティスを学ぶコミュニティを思い描いています。この役割は個人的な学習機会でもあり、著者をコンフォートゾーンから引き出し、理解を深めることを促します。特にネパールの学生に力を与え、コミュニティへのアクセスと構築の機会を提供することに熱意を燃やしています。最終的な目標は、学生がクラウドテクノロジーについて学ぶことから、積極的にそれを使って構築することへと移行することです。SBGLとしての道のりは、コミュニティと共に意味のあるものを構築し始めるための単なる始まりです。

I Was Selected as an AWS Student Builder Group Leader. Here’s What I Hope to Build dev.to

RSS Hunter • 昨日

Unityプレハブ内のスクリプトを見失ってビルドが壊れるのを防ぐ方法

Unityのプレハブでスクリプトが欠落していると、長期間気づかれないまま微妙な問題が発生する可能性があります。これらの問題は、スクリプトの名前変更やマージコンフリクトの解決といった一般的な開発作業の後によく発生します。「Missing (Mono Script)」は、Unityがもはや見つけられないスクリプトへの壊れた参照を示します。これにより、衝突ロジックやAI機能の喪失といった予期しない動作につながる可能性があります。手動でプレハブを検査することは小規模なプロジェクトでは可能ですが、プロジェクトが大きくなるにつれてすぐに非現実的になります。より効率的な解決策は、これらの欠落したコンポーネントをすべてのプレハブに対して自動的にスキャンするエディタースクリプトを作成することです。このカスタムスキャナーは、AssetDatabase.FindAssetsを使用してプレハブを検索し、PrefabUtility.LoadPrefabContentsを使用してそれらの階層を検査します。スクリプトは、各GameObjectを再帰的にチェックして欠落したスクリプトを探し、影響を受けるプレハブのパスを報告します。使いやすさを向上させるために、スキャナーはカスタムウィンドウに結果を表示したり、壊れたプレハブに直接移動できるようにしたり、欠落したコンポーネントの削除を自動化したりするように強化できます。特にリリースビルドの前や大規模なプロジェクト変更の後など、このスキャンを定期的に実行することで、コストのかかる最終段階での発見を防ぐことができます。このプレハブスキャンを、シーンチェックやビルド構成と並んで、より広範な検証ワークフローに統合することで、より堅牢な開発プロセスが保証されます。最終的に、欠落したスクリプトの検出を自動化することは、脆弱な手動タスクを信頼性の高い検証ステップに変え、大幅な時間を節約し、回避可能なエラーを防ぎます。

How to Find Missing Scripts in Unity Prefabs Before They Break Your Build dev.to

RSS Hunter • 昨日

Langfuse : AIエージェントのオブザーバビリティの死角を埋める

GrafanaやDatadogのような従来のオブザーバビリティツールは、AIエージェントにとって不十分です。なぜなら、それらは重要な機能的な問題を捉えきれないからです。エージェントは、典型的なパフォーマンスエラーを引き起こすことなく、ハルシネーションを起こしたり、ユーザーを失敗させたりする可能性があります。このギャップは、エージェントのデバッグと品質向上を悪夢のようなものにします。Langfuseは、LLMアプリケーションの継続的な改善に焦点を当てることで、この空白を埋めます。コードから切り離されたプロンプト管理を提供し、再デプロイなしでのバージョン管理と更新を可能にします。Langfuseはまた、リアルタイムのスコアリングを提供し、明示的および暗黙的なユーザーフィードバック、LLM-as-a-judge評価、およびプログラムによるチェックを捉えます。これらのスコアは、生のトレースを実用的な洞察に変えます。さらに、本番環境の問題から派生したデータセットを使用して、デプロイ前の堅牢な評価と実験を可能にします。この構造化されたアプローチは、プロンプトのバージョンとモデルの変更を客観的に比較するのに役立ちます。これらのコアピラーを超えて、Langfuseはオープンソースであり、オンプレミスまたはSaaSでデプロイ可能で、エージェントエコシステムと広く統合されています。エージェントグラフのユニークな可視化は、複雑なオーケストレーションのデバッグに役立ちます。Langfuseの探索は、デモプロジェクト、Langfuse Cloudの寛大な無料ティア、またはDocker経由のローカルデプロイメントを通じて可能です。セルフホスティングも、完全なデータ制御のためのオプションです。Langfuseは、従来のAPMプラットフォームの代替ではなく、補完的なツールです。AIエージェントの機能的な品質とユーザーの認識に対処します。そのプロンプトのバージョン管理、リアルタイムのスコアリング、および体系的な評価は、迅速で一貫性のある改善ループを作成します。この容易な導入により、Langfuseはプロトタイプフェーズを超えてエージェント機能を維持するために不可欠となり、手動で再現不可能な調査を防ぎます。

Langfuse : combler l'angle mort de l'observabilité des agents IA dev.to

RSS Hunter • 昨日

Terraform を使用した RAG の実装：AWS S3、Bedrock KnowledgeBase、OpenSearch Serverless、IAM

この投稿では、Terraform、S3、Bedrock Knowledge Bases、およびOpenSearch Serverlessを使用してAWS上にRetrieval-Augmented Generation（RAG）システムを実装する方法を詳述します。RAGは、大規模言語モデル（LLM）が外部知識ソースを活用して回答を生成することを可能にし、精度を向上させます。RAGプロセスは、取り込みとクエリの2つの主要なフェーズで構成されます。取り込み中、S3のドキュメントはチャンク化され、Bedrockによって数値埋め込みに変換され、OpenSearch Serverlessに格納されます。クエリフェーズでは、ユーザーの質問が埋め込みに変換され、OpenSearchから関連するドキュメントチャンクが取得され、それらがLLMのコンテキストとして使用され、引用付きの根拠のある回答が生成されます。このシステムは、ドキュメントソースとしてAmazon S3を、取り込みパイプラインの管理にAmazon Bedrock Knowledge Basesを利用します。OpenSearch Serverlessはベクトルデータベースとして構成され、埋め込みのためにknn_vectorフィールドを、効率的な類似性検索のためにFAISSを備えたHNSWを採用しています。OpenSearchインデックスは、元のテキストとメタデータも格納し、ベクトル、レキシカル、およびメタデータフィルタリングされた検索をサポートします。コサイン類似度がベクトル比較に使用されます。Terraformスクリプトは、IAMロール、S3バケット、Bedrock Knowledge Baseの設定、およびOpenSearch Serverlessのアクセスポリシーを含むAWSインフラストラクチャを定義します。Streamlitアプリケーションは、ドキュメントをS3にアップロードし、ナレッジベースの同期をトリガーし、RAGシステムにクエリを送信するためのユーザーインターフェースを提供します。この包括的なセットアップは、カスタムRAGシステムを構築するための実践的な出発点を提供します。

Implementing RAG with Terraform using AWS S3, Bedrock KnowledgeBase, OpenSearch Serverless, IAM dev.to

RSS Hunter • 昨日

Strands、Ollama、およびMCPゲートウェイを使用したローカルファーストエージェントプラットフォームの構築

このプロジェクトは、単一モデル、単一プロンプトのエージェントアプリケーションを、複数のドメインと独立したツールを持つスケーラブルなプラットフォームへと進化させるという課題に取り組んでいます。目標は、エージェントが実装の詳細を知ることなく、旅行、金融、エンターテイメントの機能をシームレスに使用できるローカルファーストアプリケーションを構築することでした。アーキテクチャは、オーケストレーションのためにStrands Agents、ローカル言語モデルのためにOllama、ツール契約のためにModel Context Protocol（MCP）に依存しています。重要な設計上の選択は、MCPゲートウェイであり、これはエージェントの単一のエンドポイントとして機能しながら、その背後にあるいくつかの焦点を絞ったドメインサーバーを構成します。この設計は、従来の剤アーキテクチャに見られるような、タイトな結合、不明瞭なツール所有権、困難な独立したデプロイメント、および検査可能性といった問題を解決します。システムは、エージェントの動作とドメインツールを分離し、エージェントプロファイルを設定駆動型で簡単に拡張可能にします。各ドメインサーバーは、特定のツールのみを管理し、明確な境界を維持し、独立した開発とデプロイメントを可能にします。ゲートウェイは、下流サービスの運用ビューを提供する、重要なヘルス可視性を提供します。Ollamaを使用したローカルモデルアプローチは、より安価な実験と独立した開発ループを促進します。要約は、エージェントアーキテクチャが根本的にクリーンな境界の確立を中心に展開していると結論付けています。

Building a Local-First Agent Platform with Strands, Ollama, and an MCP Gateway dev.to

RSS Hunter • 昨日

GitHub Pagesのサイトを非公開にできますか?

プライベートなGitHubリポジトリは、自動的に関連付けられたGitHub Pagesサイトをプライベートにするわけではありません。プライベートなGitHub Pagesサイトを持つ機能は、特定のプラン、主に特定の構成を持つGitHub Enterprise Cloudに限定されています。ProやTeamを含むほとんどのGitHubプランでは、プライベートリポジトリでも公開ウェブサイトが生成されます。この違いは重要です。なぜなら、ユーザーはプライベートリポジトリがコードと公開されたサイトの両方を保護すると想定する可能性があるからです。GitHub Pagesは主に静的サイトホスティングサービスとして機能し、個々のユーザー向けの組み込みアクセス制御レイヤーを備えていません。GitHub Pagesサイトへのアクセスを制限するには、Cloudflare Accessのような外部サービスを使用するか、VercelやNetlifyのようなプラットフォームの認証機能を検討する必要があります。あるいは、基本的な認証によるセルフホスティングや、単にローカル開発サーバーを実行することも実行可能な選択肢です。著者は、サイトが本当にプライベートである必要がある場合、不明瞭なURLに依存することは十分なセキュリティではないと強調しています。リポジトリのプライバシーとウェブサイトのアクセシビリティの違いを理解することは、機密情報を誤って公開することを避けるために不可欠です。

Can you make a GitHub Pages site private? dev.to

RSS Hunter • 昨日

AIエージェントアーキテクチャパターン：現代のエージェント設計の深掘り

AIエージェントは、洗練されたアーキテクチャによって推進され、テクノロジーとのインタラクションに革命をもたらしています。AIエージェントは、その周囲を認識し、意思決定を行い、目標を達成するために行動します。これは、マルチステップタスクの計画、外部ツールの使用、フィードバックからの学習、および協調を通じて、チャットボットを超えています。ReActパターンは、観察、推論、行動、および結果の観察のサイクルで推論と行動を統合し、複雑なタスクに取り組みます。SOPエージェントは、特定の条件とツールの使用を備えた事前定義された決定木に従ってタスクを実行し、一貫性と信頼性を確保します。Reflectionエージェントは、自己修正ループで独自の出力を生成、批評、および改訂することにより、品質を向上させます。マルチエージェントシステムは、大規模プロジェクトでより良い結果を得るために、プランナー、エグゼキューター、クリティック、およびコーディネーターのような専門的な役割を活用します。ReActは複雑な推論に適しており、SOPは反復的なワークフローに最適であり、Reflectionは品質が重要なタスクに優れており、マルチエージェントシステムは大規模プロジェクトに最適です。将来の進歩は、より洗練された計画、ツール統合、メモリ、および協調をもたらす可能性が高いです。適切なアーキテクチャの選択は、効果的で信頼性の高いAIエージェントの設計にとって重要です。これらのパターンを理解することは、開発者がより優れたAIシステムを作成することを可能にします。

AI Agent Architecture Patterns: A Deep Dive into Modern Agent Design dev.to

RSS Hunter • 昨日

LLM推論の最適化：より速く、より安価なAIのためのテクニック

AIアプリケーションがスケールするにつれて、大規模言語モデル（LLM）は推論の遅さと高コストという課題に直面しています。LLM推論の最適化は、応答時間の短縮、計算コストの削減、およびより広範な展開を可能にするために不可欠です。量子化は、モデルの重みの精度をINT8やINT4などを使用して低減する主要な技術であり、わずかな精度のトレードオフで大幅な高速化を提供します。PagedAttentionなどの手法を使用したKVキャッシュ最適化は、特に長いコンテキストでの生成を高速化するためにメモリ効率を向上させます。スペキュラティブデコーディングは、より小さなモデルを使用してトークンをドラフトし、それをより大きなモデルで検証することで、品質の低下なしに2〜3倍の高速化を実現します。プロンプト最適化は、トークン使用量と関連コストを最小限に抑えるために、より簡潔で構造化されたプロンプトを作成することに焦点を当てています。バッチ処理は、複数のリクエストをグループ化することで、さらに効率を高めます。量子化は大幅な速度とコストのメリットを提供し、KVキャッシュとスペキュラティブデコーディングは品質損失なしで高速化を提供します。プロンプト最適化は、品質に影響を与えることなく、中程度の速度とコストの改善を提供します。KVキャッシュ最適化の実装は、多くの場合、最も簡単な開始点であり、エッジデバイスの場合は量子化、スループットの場合はスペキュラティブデコーディングが続きます。将来は、ハードウェア固有のソリューションや動的ルーティングを含む、より高度な最適化手法が登場するでしょう。最終的に、最適な最適化戦略は、速度、コスト、またはモデル品質の維持という特定の優先順位に依存します。

LLM Inference Optimization: Techniques for Faster and Cheaper AI dev.to

RSS Hunter • 昨日

AIモデル評価：テストと検証のためのベストプラクティス

AIモデルの評価は、その品質、安全性、信頼性を確保するために不可欠です。これにより、間違い、バイアス、予期せぬ動作を特定することができます。主な利点には、品質の検証、バイアスの検出、安全性の確保、実世界のパフォーマンスの測定が含まれます。堅牢な評価フレームワークには、知識のためのMMLUやコード生成のためのHumanEvalのような標準化されたベンチマークが含まれます。レッドチーミングは、セキュリティの脆弱性、潜在的なジェイルブレイク、堅牢性の問題を明らかにするための敵対的テストを伴います。ユーザーテストは、A/Bテストやアンケートなどの方法を通じて、重要な実世界のフィードバックを収集します。重要な評価指標には、精度、レイテンシ、公平性、堅牢性、安全性があります。ベストプラクティスは、多次元テスト、継続的な評価、人間のレビューの組み込みを強調しています。評価結果の文書化と共有は、改善と集合的な学習にとって不可欠です。MLflow（実験追跡用）やDeepEval（評価用）など、さまざまなツールとフレームワークがこのプロセスをサポートしています。AI評価の未来は、自動化されたレッドチーミングやリアルタイム監視のような、より洗練された方法へと向かっています。最終的に、モデル評価は単一のイベントではなく、継続的で多面的なプロセスです。

AI Model Evaluation: Best Practices for Testing and Validation dev.to

RSS Hunter • 昨日

DaemonCore Academy:さあ、マイクロソフトストアへ!

DaemonCore AcademyがMicrosoft Storeで利用可能になりました。これは、独立系サイバーセキュリティ教育プラットフォームにとって重要な成果です。DaemonCoreは、サイバーセキュリティ教育はサブスクリプションや隠れた料金なしで普遍的にアクセス可能であるべきだという原則に基づいて設立されました。このプラットフォームは、受動的なビデオコースよりも実践的でハンズオンな学習を重視しています。そのカリキュラムは、積極的な参加のために設計された多数のレッスン、ラボ環境、学習パスに及びます。DaemonCoreの哲学は、丸暗記ではなく、理解と技術的な直感を育むことに重点を置いています。Microsoft Storeへの移行は、流通の障壁を取り除き、より広いオーディエンスにリーチすることを目的としています。これには、サイバーセキュリティの経験がない個人も含まれます。新しい流通チャネルにもかかわらず、DaemonCore Academyは引き続き無料で利用できます。サイバーセキュリティの専門家を目指す人々に、妨げられることのない知識へのアクセスを提供するという使命は続いています。

DaemonCore Academy: Into the Microsoft Store we go! dev.to

RSS Hunter • 昨日

WordPress REST API の基本: `/wp-json/` で何ができるか？

WordPressはバージョン4.7以降、組み込みのREST APIを備えており、プラグインなしでコンテンツにリモートからアクセスできるようになりました。サイトのURLに/wp-json/を追加することで、利用可能なデータエンドポイントを発見できます。/wp/v2/postsエンドポイントは、公開済みの投稿をJSONデータとして取得するためによく使用されます。このエンドポイントは、公開されているコンテンツへの読み取り専用アクセスには認証を必要としません。per_pageのようなクエリパラメータを使用すると、返される結果の数を制御できます。_embedパラメータは、1回の要求でアイキャッチ画像やカテゴリ名などの関連データを取得するために重要です。これにより、関連情報ごとに複数の個別のAPI呼び出しを回避できます。実用的な例では、ランディングページがブログの内部構造を理解することなく、このAPIを使用して最新の投稿を取得する方法を示しています。パフォーマンスを向上させ、負荷を軽減するために、API応答は1時間キャッシュされます。このキャッシュメカニズムには、APIが利用できなくなった場合に古いキャッシュデータへのフェイルセーフも含まれています。投稿の作成や削除など、データを変更するエンドポイントには、ノンスまたはアプリケーションパスワードを使用して厳密に認証が適用されます。

WordPress REST API Basics: What Can You Do With `/wp-json/`? dev.to

RSS Hunter • 昨日

WE:=DAEMONCORE_ACADAMY

DaemonCore Academyは、学習が富に依存すべきではないという信念のもと、無料のサイバーセキュリティ教育を推進しています。技術専門家を混合させたクリエイターたちは、業界が高価なサブスクリプションや認定資格に焦点を当てていることに反対しています。彼らは「ハッカー」を、物事がどのように機能するかを理解するために駆り立てられる、本質的に好奇心旺盛な個人と定義し、丸暗記よりも実践的で実践的な学習を提唱しています。彼らは、歴史的にハッカーが行ってきたように、知識共有の文化を育むことを目指しています。DaemonCore Academyは、ラボや現実世界のシナリオを通じて、直感と批判的思考を養うことを重視しています。彼らは、サイバーセキュリティの知識は秘密ではなく、背景や経済状況に関わらず、誰もがアクセスできるべきだと主張しています。彼らのプラットフォームは、隠れたコストやマーケティングのギミックなしに、すべて無料で提供される実践的なレッスン、ラボ、トレーニングレンジを提供しています。この無料アクセスは、一時的なオファーではなく、中心的な哲学的信条です。このイニシアチブは、初心者に実践的な経験を積む手段を提供することで、サイバーセキュリティ業界のパイプライン問題を解決しようとしています。彼らは、サイバーセキュリティを学びたいという願望と、現実世界の課題に自信を持って取り組むこととの間のギャップを埋めることを目指しています。DaemonCore Academyは、主題の複雑さを尊重し、学習を容易にするのではなく、よりアクセスしやすくすることに焦点を当てています。彼らは、理解が資格を凌駕するテクノロジーの公平性を信じています。単なるアプリケーションを超えて、DaemonCore Academyは、技術知識が自由に共有され、評価されるコミュニティを構想しています。彼らは、教えること、発見を文書化すること、初心者を助けることを奨励しています。これは相互教育のサイクルです。このプロジェクトは、資格、暗記、受動的な消費、ゲートキーピングよりも、好奇心、理解、実践、コミュニティを優先します。最終的に、DaemonCore Academyは、サイバーセキュリティ教育へのオープンアクセスを提供し、現在の収益化モデルに挑戦することを目指しています。

WE:=DAEMONCORE_ACADAMY dev.to

RSS Hunter • 昨日

PRレビュー時間の短縮は、レビューがどこで行われるかを本当に変えています。

Atlassianは、Rovo Dev AIレビューアが社内では最大45%、顧客では32%のPRサイクルタイムを短縮したと報告しています（一次情報源、2026年1月）。この数値は、AIレビューがレビュー時間を短縮するという証拠として引用されています。レビューアが何をしていると説明されているかを読み、その数値は主にルーティングに関するものであることがわかります。投稿によると、レビューアは人がPRを開く前にエンジニアリング標準とJiraの受け入れ基準を強制します。機械的なチェックが最初に実行されるため、人間が変更に触れる前に、読み直し、再読み直しのサイクルのほとんどがなくなります。失われるのは、機械の待ち時間と機械的な部分の再読にかかるカレンダー時間です。失われない部分は、決定です。Real-SWEベンチマーク（Specific Labs、2026年9月）では、最高のAIエージェントがライセンスされたエンタープライズコードベースでタスクの38.8%を解決しています。その受け入れ率では、高価なステップは、与えられた変更が実際に正しいかどうかを決定することです。その周りのパイプラインを短縮しても、そのステップは短縮されません。それはステップを移動させます。したがって、有用な目標は「PRレビュー時間の短縮」ではありません。「機械が決定できないところにのみ人間の注意を費やし、より速く決定する」ことです。ベースラインチェック、標準のマッチング、受け入れ基準のチェックはすべてクリーンに自動化されます。人間は、理由を添えた1つのイエスかノーかの質問を保持します。読み取り部分のみをスピードアップするチームは、間違った量のままキューが速く動くことに気づきます。正直な削減を得ているチームは、順序を変更したチームです。機械が機械的なレイヤーを決定し、人間が変更自体を決定します。

Cutting PR review time is really changing where review happens dev.to

RSS Hunter • 昨日

同じベンチマーク上の2つの「Codex CLI」モデル：ハーネスがモデルを隠す

Specific LabsのReal-SWEベンチマークは、コーディングエージェントの評価における重大な問題を露呈しています。「Claude Code」や「Codex CLI」のようなモデル名は、基盤となるAIモデルではなく、ハーネスを表しているため誤解を招きます。同じハーネスでも、統合されたモデルによって大きく異なるパフォーマンスを示す可能性があります。例えば、Codex CLI上のGPT-6 Astraは33.8%の解決率を達成しましたが、同じハーネス上のGPT-5.6 Solはわずか16.2%でした。この2倍以上の差は、ハーネスが思考を行うコンポーネントではなく、単なるルーティングレイヤーに過ぎないことを強調しています。同様に、Claude Code上のFable 5.1は38.8%を記録しましたが、Claude Code上のGLM 5.3は28.8%と、10ポイントの開きがありました。Real-SWEは、モデルとハーネスの組み合わせとして結果を正しく提示しており、これはベンダーが自社のツールでの不利な数値が出る可能性があるために避けることが多い正直な慣行です。コーディングエージェントを探しているチームにとって、単に「Claude Codeを使用する」だけでは、エージェントの実際のスキルに関する洞察は得られません。モデルの切り替えが最も重要なパフォーマンスレバーですが、ほとんどのマーケティングでは隠されたままです。ベンチマークスコアをレビューする際は、使用されたモデルとハーネスの両方を特定することが重要です。慣習、コンテキストの引き継ぎ、ツールループ、およびジャッジなどの詳細が含まれます。ベンダーがスコアに関連付けられた特定のモデルを開示することをためらう場合は、注意が必要です。足場、つまりハーネスは、エージェントの実際の推論能力よりも、スコアに深く影響を与える可能性があります。

Two "Codex CLI" models on the same benchmark: the harness hides the model dev.to

RSS Hunter • 昨日

コーディングエージェントにもっと時間を与えることはほとんど助けになりません

Real-SWE は、ライセンスされたプライベートエンタープライズコードベース（請求、税金、マルチサービス業務）に対してフロンティアモデルを実行しましたが、1つの数字が際立っていました。ロールアウト期間は、解決率にほとんど影響を与えませんでした。10分未満で完了したロールアウトの71.4％が失敗しました。10分以上実行されたロールアウトの73.4％も失敗しました。合格率はどちらの場合も27〜29％で横ばいです。実行時間を数分から長時間ロールアウトに延長しても、結果は2パーセントポイント程度しか変化せず、これはノイズです。リーダーであるFable 5.1（Claude Code上）は、わずか38.8％の解決率しか達成していません。GPT-6 Astra（Codex CLI上）は33.8％です。トップモデルでも、プライベートエンタープライズタスクの約10件中6件が失敗します。これはベンダーデモがスキップする部分です。簡単なタスクはすぐに解決されるため、短いロールアウトでは高い見かけのスループットが見られます。しかし、重要なタスク、つまり実際の給与計算、税金、統合コードに埋もれているタスクは、構造的な壁にぶつかります。エージェントはそれらのタスクでコンピューティング能力を使い果たすわけではありません。理解力やコンテキストを使い果たすか、ハーネスが適切なエントリーポイントを与えません。さらに10分間のループ再試行でも、それらのいずれも修正されません。Real-SWE が正しく行っているもう1つの点は、各スコアをモデル単体ではなく、モデル＋ハーネスとして扱うことです。Fable 5.1 は、Claude Code の足場とペアリングされても 38.8％にしかなりません。これはプライベートコード上のハーネスの結果であり、真空中のモデルに関する声明ではありません。多くのリーダーボードは、ハーネスが固定されていないモデル名を公開し続けており、人々は完全に異なる足場間でそれらを比較して、無意味な結論を導き出しています。エージェントを購入する際の注意点：ベンダーが合格率を示した場合、その数字がどのスライスから来たのか尋ねてください。短く浅いタスクをクリアするためによく見えるモデルは、実際に解決する必要があるタスクセットを隠しています。ベンチマークソース：withspecific.com/benchmarks/real-swe

Giving a coding agent more time barely helps dev.to

RSS Hunter • 昨日

エージェントキャッシュ:ValkeyおよびRedis向けのマルチティアLLMキャッシュ

Agent-cache は、トークン使用量と実行時間を削減することで LLM オペレーションを最適化するように設計された 3 層キャッシュソリューションです。Valkey または Redis を使用して、LLM の応答、ツールの出力、およびセッションの状態をキャッシュします。アーキテクチャには、完全一致 LLM 応答キャッシュ、関数呼び出し結果のツール出力キャッシュ、およびエージェントチェックポイントのセッション状態キャッシュが含まれます。各層は異なる TTL 戦略を採用しており、LLM の応答は数時間、ツールの出力はより短い期間、セッション状態はアクティブなユーザーセッションに対してキャッシュされます。LLM の応答のキャッシュキーには、プロンプトハッシュとモデルパラメータが含まれますが、ツールの出力キーにはツール名と引数ハッシュが使用されます。システムは依存関係を追跡しないため、手動での無効化が必要です。これにより、Redis glob パターンを使用したターゲットを絞ったキャッシュクリアが可能になります。Valkey/Redis が利用できない場合、agent-cache は正常な機能低下にデフォルト設定され、キャッシュをスキップしながら、ティアごとの設定で、迅速な障害処理またはローカルフォールバックオプションを許可します。OpenTelemetry や Prometheus などのオブザーバビリティツールが統合されており、キャッシュのパフォーマンスと正常性を監視します。ライブラリは、LangChain、LangGraph、および Vercel AI SDK 用のアダプターを提供し、各フレームワークのシリアライゼーションを処理します。Valkey または Redis を既に実行している環境向けに設計されており、スタンドアロン、Sentinel、およびクラスターデプロイメントをハッシュタグでサポートし、効率的なキー分散を実現します。主なリスクには、古いツールの出力、キャッシュキーの衝突の可能性、およびメモリの圧力があり、これらは短い TTL、包括的なキャッシュキー、およびメモリポリシーによって軽減されます。再起動中のセッション状態の損失は、RDB スナップショットまたは AOF パーシステンスによって対処されます。Agent-cache は、トークンコストを制御し、既存の Redis インフラストラクチャを活用することを目的とした、繰り返しプロンプトまたはツール呼び出しを行うエージェントに役立ちます。ただし、外部の状態を変更するツール、キャッシュヒット率が低くなる可能性のある非常に動的なプロンプト、または完全一致よりもセマンティック類似性マッチングが必要な場合には適していません。このライブラリは、フレームワーク固有のキャッシュと汎用の Redis の間のギャップを効果的に埋め、エージェントループとツールの動作が十分に理解されている場合に最も効果的に利用されます。

Agent-Cache: Multi-Tier LLM Caching for Valkey and Redis dev.to

RSS Hunter • 昨日

ダストカバー付きPDFからAI駆動のインサイトへ：10年間のヘルスRAGパイプライン構築

このチュートリアルでは、検索拡張生成（RAG）を使用してパーソナルヘルスナレッジベースを構築する方法を説明します。静的な医療PDFレポートを動的でクエリ可能なシステムに変換することを目的としています。LlamaIndexがプロセスをオーケストレーションし、Unstructured.ioが複雑なPDFデータ抽出を処理し、Pineconeがベクトルストアとして機能します。このシステムは、過去の個人データと現在の医療文献を組み合わせます。アーキテクチャはハイブリッドインテリジェンスアプローチを採用しています。DuckDBは、個人のメトリクスの構造化されたSQLベースのトレンド分析に使用され、Pineconeは医療研究からの非構造化セマンティックコンテキストを格納します。Unstructured.ioのhi_res戦略は、PDFからテーブルを抽出するために重要です。このシステムには、Python 3.10+、Unstructured.io、およびPinecone APIキーが必要です。テーブルはUnstructured.ioを使用して抽出され、構造化分析のためにフィルタリングされます。バイオマーカーレベルなどの構造化データは、時系列分析のためにDuckDBに格納されます。医療ノートと研究は、セマンティック検索のためにPineconeに格納されます。LlamaIndexのSQLAutoVectorQueryEngineは、ユーザーのクエリをインテリジェントにルーティングします。個人のトレンドに関する質問はDuckDBに、医療への影響に関する質問はPineconeに振り分けられます。これにより、現在のガイドラインに対する個人のコレステロールトレンドの分析など、包括的なクエリが可能になります。最終的な出力は、個人のトレンド分析とエビデンスに基づいたコンテキストをマージすることで、実行可能な健康インサイトを提供します。このセットアップは学習用ですが、本番システムでは、より厳格なデータプライバシーと医療的な根拠が必要です。結論として、RAGは単純なドキュメントチャットを超えて、実行可能なインサイトのためにデータをコンテキスト化できることを強調しています。

From Dust-Covered PDFs to AI-Powered Insights: Building a 10-Year Health RAG Pipeline dev.to

RSS Hunter • 昨日

🔁 データハッカソン中に… 自分の会社でCDOの機会を見つけました 😹

ニューカレドニア初の公共サービス雇用に特化したハッカソン、#HackAVP が開催されました。このイベントは、テクノロジーを活用して公共部門のキャリアにおけるイノベーションを促進することを目的としています。ピッチでは、プレゼンターは、ウェブサイトで利用可能なRSSフィードが、低スキルでの迅速な統合に役立つことを強調しました。この記事の目的は、特にSaaSトラック内での実践的な応用例を示し、オンラインフォームに具体的な例を提出することです。5分間のデモでは、Claude CoWorkでのスケジュールされたジョブの作成が紹介されました。このジョブは、適切な公共サービス求人を見つけることを目的としていました。また、CV、カバーレター、面接準備資料をGoogle Drive上で直接生成することも実演しました。10分間のデモでは、これらの機能がより詳しく紹介されました。プレゼンターは、最小限の労力とコーディングなしで、非常に適切な求人を見つけることができたと結論付けました。この求人は、自身のプロフィールに完全に一致していました。この記事は、読者に対して、日々の支援にテクノロジーを活用するための自身の取り組みについて問いかけることで締めくくられています。

🔁 Pendant un hackathon data... je trouve une opportunité de CDO dans ma propre entreprise 😹 dev.to

RSS Hunter • 昨日

プロンプトはコードです。Genkitはランタイムをレビュー可能にします。

本番環境のプロンプトは、モデルプレイグラウンドのものとは大きく異なり、潜在的な障害につながる可能性があります。Genkitは、プロンプトをフロー、スキーマ、ツール、コンテキスト、トレース、評価と統合し、統一されたアプリケーションモデルとしてこれを解決します。プロンプトは、GenkitのDotprompt形式を使用してバージョン管理されたアーティファクトとして保存し、テンプレートコンテンツ、モデル構成、スキーマ定義をカプセル化する必要があります。これにより、プロンプトの変更はGitでレビュー可能になり、設定はテンプレートと共に移動します。プロンプトは、型付けされたフローでラップし、安定した名前、検証済みの入出力、トレースIDでアプリケーションの境界を確立する必要があります。この分離により、生成前のビジネスルールと生成後の検証が、モデルのコア機能とは独立して発生することが保証されます。認証トークンなどの実行コンテキストは、プロンプト自体に補間するのではなく、Genkitのコンテキストオブジェクトを介して渡され、セキュリティが強化されます。モデルの出力は信頼できないデータとして扱われ、スキーマは解析可能性を検証し、その他の制御は主張、トーン、配信に対処する必要があります。Genkitはフロー全体をトレースし、操作、モデル呼び出し、ツール、潜在的な障害のビューを提供します。OpenTelemetryに基づいたこのテレメトリは、デバッグとオブザーバビリティに役立ちます。変更は、個々の文に一致するだけでなく、ワークフローが製品契約を満たしていることを確認するために、さまざまなエッジケースを含むデータセットに対して評価する必要があります。開発者は、緩いプロンプトだけでなく、フロー全体をデプロイする必要があり、これにより、調整されたロールバック、一貫した評価、および安全なデプロイが可能になります。最終的に、プロンプト、フロー、コンテキスト、ツール、スキーマ、トレース、評価を含む完全なワークフローが、保守可能な製品を形成します。

Prompts Are Code. Genkit Makes the Runtime Reviewable. dev.to

RSS Hunter • 9月13日

Netcalc - 教育用防御セキュリティツール

Netcalc は、IPv4 および CIDR サブネット計算の練習のために設計された実用的なコマンドラインツールです。LayerByte の教育用サイバーセキュリティプロジェクトの一部であり、防御学習のための実践的で読みやすいアプローチを優先しています。ツールの開発は、コードの理解とテストを容易にするための単一コンセプトプロジェクトの作成に焦点を当てました。Netcalc は学校目的のみを対象としており、安全性と責任ある使用を重視しています。その防御的範囲には、ローカルまたは承認された入力のみを受け入れ、初心者にも読みやすい出力を提供することが含まれます。プロジェクトは明確な検証とエラー処理を備えています。認証情報の盗難、ブルートフォース、エクスプロイト、マルウェア、回避、破壊的な動作などの悪意のある活動は一切行いません。有用な学習活動には、コードの読み取り、承認されたサンプルでのテスト、入力と出力の比較が含まれます。Netcalc は C++ を使用して構築されており、MIT ライセンスの下でライセンスされています。プロジェクトを安全、クリーン、かつ教育目的で有用に保つために、フィードバックを歓迎します。

Netcalc - Educational Defensive Security Tool dev.to

RSS Hunter • 9月13日