技術

LLM向けTool-use APIは終了条件と再試行不可を返す設計にする

Claude Codeの1.67Bトークン事故を起点に、ツール結果にis_complete・retryable・予算上限を返すとなぜ無限ループが止まるかを掘り下げた。MCPサーバー設計にも直結する。

インディーゲーム展示の試遊PCを1画面から監視・リセットする仕組みを考える

展示ブースで試遊PC3台を中央管理するための構成案。HDMIマルチビューに管理UIを混ぜて1モニターに集約しつつ、Stream Deckの物理コンソールで店番交代時にも事故らない操作系を考える。

3日でモバイルアプリを作った。難しかったのは接続の維持だった

DEV CommunityのSynapseモバイル化記事をベースに、iOS/Androidのバックグラウンド制限、デスクトップとの違い、決済や動画アップロードでの類似パターン、切断前提の設計の選択肢まで掘り下げた。

CursorのCVE-2026-26268はGit hooksでAIエージェントのサンドボックスを抜ける

Cursor 2.5未満で修正されたCVE-2026-26268は、AIエージェントが保護不足の.git設定やGit hooksを書き換え、次のGit操作でサンドボックス外RCEにつながる脆弱性だった。

FLUX.2 Kleinの成人向けLoRAはM1 Max環境でそのまま試せるのか

FLUX.2 Klein 9B向けの成人向けLoRAをM1 Max 64GBで試せるか調べた。モデル互換性、LoRA適用経路、RunPod検証に加え、自前でLoRA学習する場合のVRAM要件やai-toolkitの設定も整理した。

Z-Image-Turboの蒸留を外してLoRA学習する話を調べた

Z-Image-TurboのLoRA学習に必要なde-distill adapterと、SDXL系LoRAとの非互換性やZ-Image固有のキャプション事情を実験前に整理した。

BarmanはpgBackRestの素直な置き換えではなかった

pgBackRestアーカイブ化を受けてBarmanへ移行した実例から、Railwayのようなコンテナ環境で増える運用コストとWAL slot監視の勘所を見る。

ファインチューニングでLLMの著作物丸暗記が再発火するというarXiv論文

GPT-4o、Gemini 2.5 Pro、DeepSeek-V3.1を対象に、要約から全文展開するファインチューニングで著作権書籍の逐語再現が増えると報告したarXiv論文を読んだ。

CTXでClaude Codeに動くメモリを足す

Claude CodeのUserPromptSubmitフックで文脈を自動注入するCTXを読んだ。auto-memory、YourMemory、WUPHF、Cloudflare Agent Memoryとの差をセッション跨ぎと保存先の軸で並べた。1Mコンテキストに揃っても足りない理由と、同じ1Mでもエージェントごとにウィンドウの使い方が違う点を確認した。

PostgreSQLでApache Airflow 3.2.0を動かして最初のDAGを実行する

Apache Airflow 3.2.0をPostgreSQLメタデータDBで起動し、最初のDAGを実行するまでの手順と、standaloneから一歩進むときに見る設定を書いた。

Chrome Web Store SEOで18拡張公開後に効いた施策

Chrome Web Storeで18個の拡張を公開して6か月改善した実例から、タイトル・短い説明・スクリーンショット・レビュー導線の改善点と、Manifest V2→V3移行がインストール率に与える影響を扱う。

Stripe Checkoutの価格改ざん脆弱性

Stripe CheckoutでamountやpriceIdをリクエスト本文から受け取ると、ユーザーが価格やプランを差し替えられる。サーバー側で価格を決める実装に寄せる。