こんにちは！セーフィー株式会社でAI-Appナンバープレート認識の Tech PDM （テクニカル・プロダクト マネージャー）を担当している土井です。最近はPdM寄りの業務が多く、日々の実装タスクを Claude Code に任せています。この記事は、その「AIに任せる環境づくり」の話です。 はじめに Claude Code に大きな権限を渡して、自律的に動かしたまま放っておいたら、一体どうなると思いますか？ 気になって直近30日のログを数えてみたら、なんと記録された操作の約5%がセーフティガードに止めら

ども！サブエージェントを43本まで増やして、メンテが終わらなくなった龍ちゃんです。 エージェント、増えますよね。観点を思いつくたびに1本作れるので、止まらないんですよ。 結論から言うと、 agent から観点を抜きました 。何を見るかは別のファイルに置いて、呼ぶ側からそのファイルの場所を渡す。agent 側には道具と権限とモデルだけを残しました。今日はその話をします。 サブエージェントが大量に繁殖、管理が大変に 観点を思いつくたびに1本作る、をやっていました。技術的な正確さ、文体、SEO、企業リスク、論理

トリビューでリードエンジニアをしています、志甫 (@shihochan_jp) です。 弊社では、美容医療アプリ「トリビュー」の4リポジトリ（iOS、Android、Webフロントエンド、バックエンド）から、Google Analytics・Braze・Adjustの計測定義279エントリ（イベントのほか、ユーザー属性や配信トリガーの定義も含む）を横断するカタログを、AIで自動生成する仕組みを運用しています[1]。 AIにコードを読ませてドキュメントを生成させると、次の2つが問題になります。 実行のたびに

はじめに 前提：AgentCore EvaluationsにおけるSkillの定義 Builtin.SkillSelectionAccuracy：そのSkillを選んだのは適切か 使用するプレースホルダー 判定の勘所 Builtin.SkillInstructionFollowing：読み込んだSkillの手順を最後まで守ったか 使用するプレースホルダー どうやってSkill呼び出しを検出しているか 結果が0件でも異常とは限らない（スキップ条件） カスタムEvaluatorでSkillプレースホルダーを使

こんにちは。株式会社SHIFT クラウドコンサルタント／アーキテクトの丸藤です。

Amazon Bedrock で OpenAI GPT-5.6 モデルが 25 を超える AWS リージョンから利用可能になり、クロスリージョン推論 (CRIS) に対応しました。クロスリージョン推論に対応する GPT-5.6 のモデルは Sol、Terra、Luna の 3 つで、それぞれ性能とコストのバランスが異なります。 この対応で日本拠点のお客様にとって特に重要なのは、 東京リージョン (ap-northeast-1) と大阪リージョン (ap-northeast-3) が、グローバル推論プロファ

概要 クラウドリライアビリティ2課 シノハラです。 Amazon RDS for SQL Server の SQL Server Audit は、これまで監査ログを Amazon S3 に出力する運用が基本でした。ログをS3に置くだけでは、確認のたびにファイルをダウンロードしてgrepする、あるいは Athena などの分析基盤を別途用意する必要があり、リアルタイムに近い形での監視には手間がかかっていました。 2026年8月、RDS for SQL Server が SQL Server Audit ログ

デジタル庁は2026年6月12日、『行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（第2.0版）』（政府ガイドライン）を公開しました。本ガイドラインは「デジタル社会推進標準ガイドライン（DS-920）」の一つとして、政府機関による生成AIの安全かつ効果的な活用方法を包括的に示すものです。 第1.0版の枠組みを踏襲しつつ、対象範囲とリスク管理を実態に合わせて拡張・精緻化したのが第2.0版です。今回の改定では、対象とする生成AIが音声・画像にも拡大されたほか、セキュリティ要件の強化が盛り込ま

はじめに こんにちは、販促基盤ブロックの村井です。普段は販促基盤の開発を担当しています。 販促基盤は、ZOZOTOWNにおけるキャンペーン・割引・友だち紹介機能など販売促進の施策を横断的に支える共通基盤です。2025年に構築が始まり、初期スコープとして友だち紹介機能のリプレイスを行いました。友だち紹介機能は、既存会員が非会員を招待し、条件を満たすと双方にポイントを付与する機能です。本記事では、基盤の立ち上げ時に行ったO/Rマッパーの選定と、Auroraの読み書き分離でつまずいた話をご紹介します。 目次 は

こんにちは！BASE PRODUCT TEAM BLOG 編集部です。 お盆が過ぎてもまだまだ夏真っ盛りという今日この頃ですが、みなさまいかがお過ごしでしょうか。突然ですが、このたび「夏のブログリレー2026」と題して、ブログ記事の集中公開イベントを開催します！ この記事では、その概要と見どころをご紹介します。 夏のブログリレーとは BASE では、これまで年の瀬のアドベントカレンダーを8年続けて開催してきました。 devblog.thebase.in 一方で、それ以外では集中連載企画といったようなものは

はじめに 前回は本シリーズの第二弾として、ペネトレーションテスト（Penetration Test）の基本概念と実施時の注意点を整理したうえで、HTB（Hack The Box）ラボ環境を用いてウェブディレクトリのブルートフォース攻撃を実施し、攻撃者の情報収集手法を確認した。さらに、その結果から防御側の観点で得られる知見をまとめた。まだ読んでいない方は、先にこちらを確認していただきたい。 今回は、ペネトレーションテスト実施の続きを解説する。 【要注意】 事前の了承を得ないまま勝手にペネトレーションテストを

G-gen の中川です。Google Workspace の移行期やシステム運用の現場で役立つ テストドメインエイリアス （ test-google-a.com ）について、その仕組みと具体的な使用方法を解説します。 概要 テストドメインエイリアスとは 仕様 ユースケース1 : 段階的なシステム移行のための二重配信 ユースケース2 : 内部解決への対策 内部解決が発生する仕組み 内部解決を解消する方法 メール転送のための受信ゲートウェイ設定 概要 テストドメインエイリアスとは テストドメインエイリアス と

はじめに # 先月、GitHub のスタック PRs (Stacked pull requests) がパブリックプレビューになりました。 https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview/ これまでも PR のブランチからブランチを生やして、PR スタックさせることは可能でした。小さい PR をスタックすることで、1つの PR は小さくレビューしやすくなりますが、スタックのメン

はじめに

今号では、Podman について仕組みや使い方について説明します！ Podman とは Podman とは、コンテナエンジン (コンテナ管理用のツール) です。 アプリケーションや実行環境などを「コンテナ」としてひとまとめにして管理し、その中で開発を行ったり、サービスを運用することができます。 従来はコンテナエンジンとして Docker が使用されていましたが、RHEL8 以降は Docker が非推奨となり、Podman が標準ツールとして採用されました。 コンテナとは コンテナとは、アプリケーションや