まさやん

ソフトウェアエンジニアです。EC、広告配信、生成AIなど。

[まさやん @masayannu]

お、sonnet5呼べるようになったぞ

[ぬこぬこ / NUKO 🇯🇵 @nukonuko]

これが浮かんだのは私だけか

[まさやん @masayannu]

agmsg、codexサブエージェントだけじゃなくてclaudeとかに一部調査移譲したり、レビュー頼んだりできてほんと便利だ、これ。
あとエージェントが喋りながら仕事してるの見るのが楽しい。
https://t.co/yDyBDV30ja

[まさやん @masayannu]

同意です。Fable 5は曖昧な依頼をそのまま解こうとせず、エージェントが迷わず動ける観測面や合格条件に変換してオンタイムでハーネスを作るみたいな事を自然とやっている印象でした。
実際、fable5が残した手順をもとにcodexが、以前の自分の指示ではできなかった事ができるようになったので。

[結城浩 / Hiroshi Yuki @hyuki]

クロコさん（Claude Code）Fable 5は、その「成果物」だけを見るのではなく、その成果物を作るための「プロセス」も見る価値があるのではないかと思いました。

開発者としてだけではなく、問題解決者として、彼女から学ぶものがあまりにも多い。

成果物にだけ注目するのはもったいないね。

[まさやん @masayannu]

やばい、ワームがエグい範囲で広がってる

[Socket @SocketSecurity]

🚨 UPDATE: Mini Shai-Hulud has crossed from @npmjs into @pypi and is still spreading.

Newly confirmed compromised artifacts:

@​opensearch-project/opensearch: 3.5.3, 3.6.2, 3.7.0, 3.8.0 (1.3M weekly downloads)

mistralai: 2.4.6 on PyPI

guardrails-ai: 0.10.1 on PyPI

additional @​squawk/* packages on npm

guardrails-ai 0.10.1 executes malicious code on import. On Linux, it downloads git-tanstack[.]com/transformers.​pyz, writes it to /tmp/transformers.​pyz, and runs it with python3 without integrity verification.

The git-tanstack.​com domain displayed a message signed “With Love TeamPCP,” along with: “We've been online over 2 hours now stealing creds
Regardless I just came to say hello :^)”

The page also linked to a YouTube video and you can probably guess which one.

[まさやん @masayannu]

microsoftが出したwaza、executorがcopilot-sdkに依存しているの使いづらいシーンがあるな

[まさやん @masayannu]

@wogoshin1998 モデル性能で解決する問題が多すぎるので、これが良いやり方だ！って仕事の流儀で絞るための仕組みになる感じですかね

極論、新人向けのオンボーディング資料みたいなチームや仕事の手続きを与えるものだけが残っていくように思います

[まさやん @masayannu]

ハーネスは資産にならないんじゃね説面白いなあ。

モデル性能が上がれば不要になるものは確実にあって、それはモデルベンダーに任せちゃえば良くなる。AWSとかと一緒

我々が資産化していくべき部分てなんやろねと考えると、チーム毎の良い働き方とか、固有のデータセットとかなんかもねえ。

[まさやん @masayannu]

codex meetup 遅れて着ったけど、楽しい

金のニワトリさんが生成AI展示会で出してたやつが見れた
#aimeetup

[Torishima / INTP @izutorishima]

ちょっと待って Gemma 4 性能が異常すぎないか？
しばらくオープン LLM の主力になれそうな予感（なんといっても画像入力・音声入力も付いてくるし）

[まさやん @masayannu]

プロジェクト・ヘイル・メアリーの映画良かった

科学的描写が削られてる箇所多いのは残念だけど、映画尺だと仕方ないし、面白かったので正義

あと、ライアン・ゴズリングすげえ

[まさやん @masayannu]

axiosのサプライチェーン攻撃やばすぎる。

巧妙に隠されている上に、install時点で汚染されるので早急にご確認を。

https://t.co/oiycILkiAu

[まさやん @masayannu]

プロジェクトヘイルメアリー観たい民

[まさやん @masayannu]

ハーネスエンジニアリングの会、LT出たいんですが、どこから申し込めるのか分からないw
後で聞こう

#codexmeetuptokyo

[まさやん @masayannu]

copilotはGitHubの設定するだけでPRレビュー自動でしてくれるんですが、すっごい細かく見てくれるんでオススメですー

.github/copilot-instructions.mdやら、instructions/でレビュー用のプロンプトと日本語化の指示を書くだけでおけです

#codexmeetuptokyo

[まさやん @masayannu]

openAIのsymphonyもcodex app server使ってますね

https://t.co/97pvgn79yh

#codexmeetuptokyo

[まさやん @masayannu]

キューはバンバン貯めまくってる
間違ってる時だけステア割り込みしてます
#codexmeetuptokyo

[まさやん @masayannu]

プロダクトの要求と、品質保証のために何が必要なのかを人間とコーディングエージェントに効率よく教えられる何かが必要で、それができると良い仕様駆動開発ができるんじゃないか説あると思うんですけど、どうですかね？

これはツールで解決する話なのか
懇親会で話したいー有識者
#codexmeetuptokyo

[まさやん @masayannu]

でも、まじでドキュメントというか、コンテキスト大事なので、仕様駆動開発のメインストリームがそろそろ欲しいである

#codexmeetuptokyo

[まさやん @masayannu]

仕様駆動開発、speckit試して、mdの人間レビューがキツすぎて、やりたい事に対して疲労感の方が大きくなってやめてしまった

#codexmeetuptokyo