きのすけ

福岡に住むWebアプリエンジニア。GMOペパボ所属。Xでは気になった技術情報を日々ポストしています。休みの日はmixi2にいます。

[きのすけ @kinosuke01]

全部を強整合にするとスケールが難しくなるが、全部を結果整合性にすると業務ルールをうまく表現できない。なので、ビジネス上の不変条件を特定し、不変条件を守る範囲に整合性境界を置くのがよいってことか。
https://t.co/PFbis9XiMA

[きのすけ @kinosuke01]

コードが大量生成される文脈で「不要コードや機能を捨てる速さも設計対象とする」のは大切よね。変化する部分だけを部品として分離しておくことで、削除や差し替えが容易になる。
https://t.co/anTDwLBhKc

[きのすけ @kinosuke01]

FeatureFlagの実態はグローバルに効くif文なので、同じフラグを複数箇所で参照すると、挙動の把握が困難になり一貫性の保証が難しくなる（切り替え時の挙動はどうなる？とか）。参照するのは入り口一箇所で、他はその判定結果を元に挙動を変える感じがよいのね。
https://t.co/Ae8uKq8Lhc

[GMOペパボ @pepabo]

「Findy Tools」のAIエージェント開発特集に、ロリポップ・ムームードメイン事業部のエンジニアリングリード西田の寄稿記事が掲載されました💻
「ロリポップ！AIサイトエージェント」がシンプルな構成を選んだ背景や、デザイナーと一緒に進めている品質評価の仕組みについて説明しています。
ぜひご一読ください🌟
https://t.co/aR9VnUcCWm

[きのすけ @kinosuke01]

LLM-as-a-Judgeで曖昧な評価基準を用いると、評価にばらつきが生じやすいという課題がある。ルーブリック評価では、各評価項目をtrue/falseで判定できる粒度まで分解しLLMに評価させることで、再現性の高い評価が可能になるらしい。なるほどねー。
https://t.co/Yx0iMUl39I

[きのすけ @kinosuke01]

なるほどなー。AWSの強い権限がGHAの持つ権限と密結合しているが、昨今のGHAを用いた攻撃状況を踏まえると、実質的にGitHubで信頼境界が切れてるってことか。
https://t.co/aRNvhAsPj9

[きのすけ @kinosuke01]

辛み = 強度 * 変動性 * 距離。いずれか2変数が大きくても、残り1変数を限りなく小さくできるのであれば、結合に伴う辛みは減る。わーなるほど。思い返してみれば確かにそんな気がする。
https://t.co/ZCgN66397G

[きのすけ @kinosuke01]

Mythos等のフロンティアAIは、脆弱性発見や攻撃経路構築の能力が危険なレベルまで来ている。特にコードが公開されているOSSは解析されやすい。脆弱性を全部潰す運用が十分に機能しなくなるので、侵入されても壊滅しない構造がより重要になる。なるほど、、
https://t.co/BzNZPaTYMu

[きのすけ @kinosuke01]

自然言語で記述されたE2Eテスト仕様を自動実行する取り組み。基本的な操作手順はskillにして動作を安定。テストプランの作成/確認を実行前に挟む。金額計算の期待値は専用の計算サービスを使って計算してプランに組み込み。色々と参考にしたい。
https://t.co/J163WxYzPk

[きのすけ @kinosuke01]

AIを活用しつつも「給与計算ロジック」はAIに任せなかった件が興味深いね。1円のズレも許さない上“なぜその金額か”説明責任も問われるからだと。人間が求めるアウトプット自体が複雑な場合はそうなりそう。
https://t.co/XtrlnSCCSb

[きのすけ @kinosuke01]

Playwrightのアノテーション機能便利そう。show --annotateするとスナップショットが専用ダッシュボードで開くので、人はその画面の任意の場所に柔軟にコメント残せる。で、その情報はコメントした位置の座標とセットで保存されて、AIのフィードバックに使われる感じなのね。
https://t.co/hLoN7wUBs1

[きのすけ @kinosuke01]

ISTQB(国際ソフトウェアテスト資格認定委員会)のこと知らなかった。シラバスが無料で公開されているので軽く目を通しておこうかな。「欠陥はソフトウェア全体に均一に存在するのではなく、偏って存在する」という原則があるんやな。
https://t.co/yzfPMK9kaV

[きのすけ @kinosuke01]

あと、GererativeUIの文脈でA2UIも気になる。MCP Apps はUI提供側とチャット提供側が異なることを意識したものっぽいので、重めな印象だったのよね。UI提供もチャット提供も同じサービス内で閉じているなら、A2UIを使いつつ独自実装で固めてよいかも。

[きのすけ @kinosuke01]

WebMCPめちゃ面白い。AIがブラウザでサイトにアクセスして、そこにMCPのツールが提示されていて、必要に応じてツールを呼び出す感じ。ツールはブラウザ内のクライアントJSのコードとして実行される。サイト内を操作を低コストで効率的に実行できるかも？
https://t.co/zr3RDjMYg7

[きのすけ @kinosuke01]

DORAのレポート。AI投資の効果を経営層に理解してもらうには、FourKeysだけでは困難なので、少し抽象度の高い指標が必要。実験頻度（アイデアの検証回数）とボトルネック解消（トイル削減による節約コスト）が新たに提案されている。と解釈した。
https://t.co/ULvjpHDfl8

[きのすけ @kinosuke01]

TypeScriptで使えるsqldef+sqlcみたいなやつかな。便利そう。
https://t.co/yrwKAhawN0

[きのすけ @kinosuke01]

8割をセルフマージできてるのすごいな。revertしてももとに戻せない部分は、パス指定で検知して人間レビュー必須にしていると。そのような使い方に適したディレクトリ構成、責務の分離をやっておくとよりワークするんかな。
https://t.co/WWA9oDUFPL

[きのすけ @kinosuke01]

CAが侵害されて秘密裏の証明書発行しても、正規のドメイン所有者が検知できるように、証明書発行ログが公開される。それがCT Log。これが逆に悪用されてるのか。
https://t.co/RRHfQALrkO

[きのすけ @kinosuke01]

AIを組み込んだアプリは、従量課金でどれだけコストかかるか読みづらいので、早い段階で雑にひと通り動くものを作ってトークンの消費量計測したらいいかも。という話を書きました。
https://t.co/8n1DbO7z5e #pepabotechblog

[きのすけ @kinosuke01]

Reporting API便利そう。非推奨APIの使用やCSP違反など、ブラウザ内において問題の兆候が発生した際にレポートを受け取り、サーバー送信など任意の処理を実行することが可能になるわけね。
https://t.co/KEPtlioKOq