Oakbow@千波矢

Web/AI/Ruby/Rails/RDB/English/Kimono👘/Alt Sax🎷/Sake🍶
千波矢というWeb開発の会社をやっています。
Freelance Ruby on Rails programmer

[Oakbow@千波矢 @Oakbow7]

【業務委託案件募集】

Ruby / Rails歴17年、東京在住。
企画側と一緒にサービスの成長を考え、「開発チームとして何ができるか？」という視点で課題を見つけ、提案し、実行していく動きが得意です。

システム設計から、開発・レビュー、運用保守、小規模チームのリード、チームビルディング、

[Yusuke Wada @yusukebe]

There are a few reasons:

* Anyone can write code now, so code itself has lost some of its value
* Maintainers can write code without contributors' help
* The quality of AI-generated PRs is now high. We can't call them "slop". But they scan the repo, find nitpicks, and create PRs. The important thing now is not quality, but attitude
* In the first place, I think contributions just for the sake of "contributing" are unhelpful
* Having commits in a well-known OSS project on your GitHub profile can give you an unfair hiring advantage. We don't like contributions made mainly to get hired
* I don't want to see a lot of wasteful PR every morning

[Oakbow@千波矢 @Oakbow7]

I just registered for Kaigi on Rails 2026 !! https://t.co/AggAz9NvRZ

オフラインのイベント参加は5年ぶりくらいかな。。。
気軽にお声がけくださると嬉しいです！

[Oakbow@千波矢 @Oakbow7]

超ひっさしぶりに参加しました〜
楽しかった！
https://t.co/vFI5VihcuZ

[Oakbow@千波矢 @Oakbow7]

OSSについてはAIとか以前にIssueやPR対応でメンテナが疲弊するって話はよくあったわけで、一時対応にAI導入しても追っつかないくらいAI生成PRが濫造されてたのかな

[Oakbow@千波矢 @Oakbow7]

あー、OSSは外部からのPR閉じちゃう方向か。そうなるよなあ。。
Issueは受け付けてもらえるらしいからそっちで貢献するしかないっすな。
コントリしていくうちに認知されてコミッターに、って道筋はしばらくは難しくなるかも

[Oakbow@千波矢 @Oakbow7]

@kumitate_ai 緊急対応の場合、まだAIより自分で直した方が早いことも多いのと、APIエラーや週次上限などで使えない可能性もありますからね。。

[Oakbow@千波矢 @Oakbow7]

今のところまだ個人開発でしかやってないけれど、AIが生成するコードを一切見ないというのはありだと思う。でも、Webサービスとして運用するに当たってずっと見ないのが最適解かというとちょっと違うと思うのよね。
いざという時コード見て対処できるようにはしていた方が（今は）良いのでは、と。

[TONY @tonyfactory210]

Kaigi on Rails 2026 運営に許可をもらい、なんとOpen Space Technology を勝手に開催することになりました！
テーマは基本何でもOKなので、KoRでワイワイしたい人、初参加でRubyについて色々聞きたい人、みんな来てねー。
あと、リツイートよろしくお願いしますー！

https://t.co/jNGb6GL2iZ

[Oakbow@千波矢 @Oakbow7]

車貸すんだから免許証の情報は常時持っておきたい、ってなるのは分からんではないかあ
レンタカーは利用ごとに提出するし、今もコピー取られるよね。返す時に破棄してるのかな

[Oakbow@千波矢 @Oakbow7]

本人確認書類って法的な保持義務はないはずだと思うんだけど、タイムズが保持したがってたのは残債請求とかあるからかもって話。
それは確かにありそうだけど、そういうのなさそうなサービスでもやたら保持したがるのはなんでだろ。むしろできるだけ持っていたくないタイプの情報だと思うんだけど

[Oakbow@千波矢 @Oakbow7]

実際新規の開発案件で本人確認書類提出が必要なタイプのサービスの場合、大体のケースで提出された画像をとりあえず数年保持する形にしよっか的なことを要件として出されることが多かったなあ。リスク多いしメリットないので確認後即廃棄にしましょうと提案してきたけど

[Oakbow@千波矢 @Oakbow7]

本人確認書類って法的な保持義務はないはずだと思うんだけど、タイムズが保持したがってたのは残債請求とかあるからかもって話。
それは確かにありそうだけど、そういうのなさそうなサービスでもやたら保持したがるのはなんでだろ。むしろできるだけ持っていたくないタイプの情報だと思うんだけど

[Oakbow@千波矢 @Oakbow7]

@tonyfactory210 登録しててもしてなくても個人情報漏れてる前提で考えてた方が良さそうなのでもうどっちでもいいんですが、メールさらった感じでは登録してなさそうでしたw

[Oakbow@千波矢 @Oakbow7]

タイムズは一時期登録しようとユーザ登録画面まで行った覚えがあったんだけど、想定される利用形態を考えたらレンタカーをその都度借りた方が割安になりそうだったのでやめた気がする

とか言って詫びメールきたらウケる（ウケない

[Oakbow@千波矢 @Oakbow7]

今回のタイムズのお漏らしは多分対象外だけど、もうすでにどっかで漏れてると考えておいた方がいいんだろうなあ

[Oakbow@千波矢 @Oakbow7]

こういうのを避けるために脆弱性診断があるわけで、toCとはいえその手の奴を年一回くらいの頻度でやってそうなもんだけど、その辺どうなんだろう

[Oakbow@千波矢 @Oakbow7]

リスクは結局確率と被害の掛け算なので、Webセキュリティについてもそれを計算した上でリスクテイクをする、つまりセキュリティ対策を後回しにする経営者が多いのは当然ではある。問題は確率はともかく発生時の被害を軽く見積もる人が多いことで。
AIのおかげで確率がだいぶ跳ね上がったよなあ

[Oakbow@千波矢 @Oakbow7]

リスクは結局確率と被害の掛け算なので、Webセキュリティについてもそれを計算した上でリスクテイクをする、つまりセキュリティ対策を後回しにする経営者が多いのは当然ではある。問題は確率はともかく発生時の被害を軽く見積もる人が多いことで。
AIのおかげで確率がだいぶ跳ね上がったよなあ

[Oakbow@千波矢 @Oakbow7]

OpenAIの発表、自動翻訳で読んでいたら「めっちゃ改善じゃん！前より半分なんてすごい！こりゃトークン使いきれないね！」と思いつつ不安になって引用読んだら非難の嵐だった。解釈が逆だった。きっと自動翻訳のせいだよねっ💦

[Oakbow@千波矢 @Oakbow7]

基本的にサイバー攻撃は攻撃側の方が知識が豊富で、セキュリティは金にならんと後回しにされることが多く、実際今までは攻撃にかかるマンパワーのコストが大きかったのでまともな攻撃を喰らう確率はかなり低かったのが、AIの登場で一気に高リスクになってきた訳ですかね。。

[Oakbow@千波矢 @Oakbow7]

あれ？Sol良くなってるの？

[Oakbow@千波矢 @Oakbow7]

指示の仕方を変えたらだいぶマシになった。なんだったんだあれ。。

[Oakbow@千波矢 @Oakbow7]

うーん。。。GPT5.6Terra、そこそこ使えると思ってたんだけど単に苦手なのかみっちり作業やらせると命令通りにできなかったり途中でやめちゃったりやたら非効率なやり方採用したり結構ポカが多いなあ