#Python

Node2Shell、HTTP2Shellと呼ばれるBrotliの範囲外書き込み（CVE-2026-111497）は、PythonのBrotliパッケージや、Brotli対応でビルドされたcurl（`--compressed` を付けた場合）にも及ぶ。手元のWindows 11で、Pythonが送るヘッダーに関係なく応答を展開すること、pip-auditで検出できること、10月24日時点のGit for Windowsが修正前のBrotliを同梱していること（10月26日の2.56.0.windows.4で修正）を確かめ、Node.jsも修正版へ入れ替えた。

巨人監督に就任した松井秀喜の巨人時代とメジャー10年を、PythonでNPBの記録とMLB Stats APIから集計した。リーグ平均を100にしたOPS+で王貞治・長嶋茂雄や松井以降の巨人の4番と並べ、メジャーではWARの内訳と投球単位のデータも調べた。

eMudhraの中間CA証明書8枚の秘密鍵は、P-384なのに256未満の整数だった。手元のM4 Mac miniで公開証明書から8本とも復元し、macOS標準curl、Node.js、Python certifi、uv、Goがテスト用サイトの危殆化した証明書チェーンを受け入れるかを試した結果と、修正済みの版をまとめた。

話しかけると絵を描くSGP611に中継の受付を入れ、時刻1440通りとRSSネタの音声を事前生成して約10秒の応答を2〜3秒に短縮した実機記録。会話をLLM履歴へ書き戻すPOST /turnや、Voskでのオフライン・ウェイクワード常時認識、Ubuntu常駐とTailscaleによるPCレス化まで。

StackChan用の音声チャットサーバーで、ModelScope経由のQwen3.8-Maxが「今日の東京の天気」に答えられなかった原因を調べた。内蔵の検索は動いていたが当日のデータが無く、関数呼び出しとddgs・気象庁の予報JSON・ニュースのRSSに置き換えた。前日夜の予報が混ざる問題や、「調べるね」で返事が終わる問題の直し方まで。

MOSS-ImageのBaseとSFTをM1 MaxのMPSで実機検証。立ち絵の画質がプロンプトでどう変わるか、文字と配置指定、過去のQwen・Anima作例と比較した。

OpenAIのDecisions APIを整理。predicate/choice/scoreの回答形式とPythonでの実装例、100万トークンあたり0.10ドルの専用料金や画像URL指定の資料差異をまとめた。

AWSがオープンソースで出したAIエージェント用ハーネス「Strands harness」を、公式ブログに埋め込まれたベンチマークの数値から同一モデル同士で比べた。LLMの差し替え方、既定で入っている機能、承認なしでシェルを実行する既定値の注意点も整理する。

Qwen3-EmbeddingとQdrantの長期記憶をStackChan用の音声チャットサーバーに組み込み、会話から事実文を自動で抜き出して後から聞き返すテストを音声で通した。ラーメンとギターは思い出せたが、箱根の予定だけは疑問符の全角と半角で判定が変わるほど、しきい値0.45すれすれのスコアだった。

Qwen-Image 2.1のKVキャッシュとTaylorSeerキャッシュを併用すると2ステップ目でエラーになる不具合を、DiffusersにissueとPRで報告し、4日弱でマージされた。AIエージェント利用時のDiffusersの投稿ルール、レビューで求められた再現コード・出力画像・テスト、取り込まれた4行の修正の中身。

Qwen-Image 2.1の編集をM1 MaxのDiffusersで測った。832×1216の元画像は既定のままだと832×1248に伸ばされ、出力の人物が約2.7%細くなった。output_resolution=1006を指定するだけで、画像全体の位置ずれは約0.1pxに。表情差分、片方だけの着せ替え、背景の透過も1枚約4分半で処理できた。

M1 Max 64GBのDiffusersで1枚約10分かかるQwen-Image 2.1に、学習なしで使えるTaylorSeerキャッシュを入れた実測。既定のKVキャッシュと併用すると2ステップ目でエラーになるので、十数行のパッチで回避し、参照画像つきの編集も721秒から278秒になった。