
開発・技術194記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。


コードの置き場所を契約に書いていますか — Cursor Originの登場

RDS Proxy撤去事例に学ぶ — 入れた構成要素を外せるか

マニュアルは納品日から古くなる — 手順書を再生成できる形で納める

モデルは乗り換えられる、では窓口は — LLM調達の依存先を数え直す

承認ボタンを押し続けた先で事故は起きる — AIエージェントの「連鎖」を止める

npm 12 で install スクリプトが既定オフ — 黙って止まるのが一番厄介

業務システムの「Excelで落とす」機能に、依存パッケージを1つも足さない選択肢

作るより消すほうが大変。Webサービスの終わり方を発注時に決めておく

16年見つからなかったSQLiteのバグ。「壊れない前提」はどこまで置けるか

一覧ページが遅い — 原因をSQLの本数で切り分けるN+1の話

AIで速く書かれたコードを、どう検収するか — 保守性の受け入れ条件

会計ソフトがAIに開かれた — 経理の転記はどこまで渡せるか

「なぜこの実装になったか」に答えられない納品物が増えている

楽観ロックが効いていない — 予約が二重に入る4つの実装ミス

AI生成コードを納品されたら — OSS3件が引いた「工程」の線

Agent Plugins で終わる「Cursor用に作ったので移せません」

エージェントに鍵を渡さない社内AI基盤 — Cloudflare OS

AIエージェントの承認は安全装置にならない — 3件に1件の見逃し

社内のWordとPDFをAIに読ませる前に — 14形式をMarkdownへ揃えるanydoc

npm install で勝手にスクリプトが走る前提を降りる — vlt 1.0という選択肢

「たまに重くなる」を再現できないまま終わらせない — トレースをAIに読ませるWPA MCP

投稿の通報対応を人力で回すのをやめる — 3Bのモデレーションモデルという選択肢

「重大な脆弱性が見つかりました」— そのCVEは実在しないかもしれない

委託先のアカウントに本番環境の権限が残っている — 「必要なときだけ渡す」への切り替え方

退職者のアカウントは止めたのに — システムが使う「人ではないID」が残り続けている

保守費の値上げ理由が「CI費用の高騰」だった — 発注側から中身を確認する

評価用のAIがサンドボックスを抜けて他社に侵入した — 権限を渡す前に決めること

委託先のビルド環境、まだ長期トークンで動いていませんか — npmとActionsの対策が示すもの

脆弱性をAIが見つけて直す時代 — 発注側が保守契約で決めておくこと

ツールを増やす前に繋ぐ — 同じ顧客名を4回入力する会社の直し方
動画ファイルを置いただけで乗っ取られる — FFmpegの脆弱性PixelSmashと部品の探し方

AI連携の共通規格MCPが7月28日に更新 — 作ってもらった社内連携は動き続けるか

発注したシステムを受け取るとき — 検収で何をどこまで確認するか

「その技術で作ります」と言われたとき — 発注者が見るべき3つの観点

「作ってほしいものを、うまく言葉にできない」を越える — AIが要件定義を助ける時代の、システム開発の頼み方

業務システムに「Excelそっくりの入力画面」が要る — 自作か、部品を組み込むか

要件定義をAIが下書きし、Claudeが実装する — 発注側が知っておく「AI前提の開発」の進め方

CloudFormation Express で問い直すインフラの内製と外注

社内システムの「.NET 8/.NET 9」は2026年11月で期限切れ — 発注者が今すぐ確認すべきこと
41–80 / 194 記事を表示


