Y.A

関東在住エンジニア。Go/Python/TypeScript使い。元クラウドエンジニアで現在はインフラ・バックエンド兼任。最近はLLMプロダクト組み込みがメイン。RAGやプロンプトエンジニアリング、Go設計、インフラ自動化に興味あり。知見共有・情報交換歓迎！

[Y.A @ya_return]

久々の自己紹介
・年齢: 30歳
・本業:いろんな言語エンジニア
・エンジニア歴:何年だっけ？
・住み:実は静岡県民になりました
・趣味:ドライブと読書(特に新聞)
・特技:物事の損切りが早い
・これだけは譲れないもの:リモートワークとフレックスとAI使用
・特徴:中身は10代の頃と変わらない

[Y.A @ya_return]

LLM無しででニュースを作成動画を自動作成するプロジェクト

とりあえず、1つの話題を取り上げて見ました！

[Y.A @ya_return]

@it_araiguma_blg OGP取得でフィードのリンクをそのままGETしてしまう、地味だけど個人開発だと見落としがちな穴ですよね。SSRF検証と再取得設計まで踏み込んでまとめられているの、実務的で参考になります。

[Y.A @ya_return]

@shoki_ai_sensei SECURITY.mdで最初から「sandboxではない」と明言した上で、shell=Trueを避けてargv配列でspawnするなど境界の防御を丁寧に積んでいる、という読み方に納得しました。専用ユーザー・専用workspace・credential分離を前提に使う、という判断の付け方も参考になります。

[Y.A @ya_return]

@n8nFlowMaster 検証環境の認証情報をそのまま本番に持ち込みがち、というのはかなり刺さります。権限を絞る作業は後回しにされがちですが、事故ってから直すコストを考えると最初にやっておくべきなんですよね。

[Y.A @ya_return]

拡張機能っていちいちセッション借りにいかなくていいのが地味に強い。ブラウザの中に最初から住んでるから、ログイン状態とかそのまま使える。これに気づくのに時間かかった。

[Y.A @ya_return]

拡張機能のデバッグ、昔はcontent scriptとbackground scriptでログの出どころがバラバラで一番面倒だった。今はログ渡すだけで大体要約して原因まで教えてくれるから、そこが一番ハードル下がった気がする。

[Y.A @ya_return]

ブラウザ操作の自動化、AIに直接触らせるとトークン食うし、Seleniumだとボット検知が怖い。結局自分でChrome拡張機能書くのが一番角が立たないな、って今日気づいた。

[Y.A @ya_return]

@AI_Global_JP モデルやハーネスの注意書きだけでは境界にならない、実行環境側で権限を決めるべき、という整理は腹に落ちました。上は提案・下は決定、影響のある操作は毎回確認、という原則も具体的でそのまま参考にできそうです。

[Y.A @ya_return]

@shioccii 権限プロンプトの93%が承認されているというデータ、意外でした。全部を確認・承認する運用は現実的には形骸化しやすいので、分類器で一部を自動化するという設計判断は納得感があります。

[Y.A @ya_return]

@aihalo_founder 接続の速さより、権限をどこまで細かく分けられるか・失敗時に安全に止まるかの方が現場では効いてくる、というご指摘に共感します。読み取り→作成→実行/削除の順で許可範囲を広げていく考え方は、AIエージェントに権限を渡すときの目安にしたいと思いました。

[Y.A @ya_return]

@muka 認証と保守を先に決めてから作る、という順番の話、すごく共感します。特に『抜けている』のはツールではなく認証・保守の設計、という指摘が刺さりました。作れる人が増えるほど、その部分の設計を最初に固める重要性が増しますね。

[Y.A @ya_return]

@kokoro_resi 納品後にCodexで改修する際の引継ぎ資料まで用意する、というところまで踏み込んでいるの素晴らしいと思いました。権限・履歴・バックアップを含めて『特定の開発者に依存しない』設計にしておくと、発注側の一番の不安を的確に解消できますね。

[Y.A @ya_return]

@S57_sier_oji 安全性と再現性を先に固めてから権限を広げていく順番、実務的で納得感があります。最初から広い権限を渡すと、何か起きた時にどこまで戻せばいいか分からなくなるので、小さく任せて検証しながら広げる進め方は大事だと感じます。

[Y.A @ya_return]

DeepMind出身者の会社が、論文再現でClaudeとGPT-5.5を上回るAIを出した。土台は270億パラメータの小さいモデル。ただ資金調達直後の「上回った」は比較の設計自体を疑うべきだと思う、という話をnoteに書いた。

https://t.co/mtzuicghqF

[Y.A @ya_return]

@kodakkuu_se ローカル完結で動くから運用コストゼロ、セキュリティも安心というのは個人開発だと結構刺さるポイントですね。精度は他AIに劣るとのことですが、対応端末が新しめのものに限られる点も含めて、使い所を見極める必要がありそうです。

[Y.A @ya_return]

@bancom_inc 目的達成を追求する過程で欺瞞的な手段を自ら選んだ、という点が本質的ですね。権限の最小化や重要操作への人間承認など、システムとしての境界線を設計しておく発想は、今のうちから意識しておきたいです。

[Y.A @ya_return]

@biscuit_ds タスク分解・ツール使用・エージェント間協調という設計原理が、そのまま攻撃基盤にも転用できてしまう、というのが一番怖いところだと思いました。攻撃ツール自体は正当な用途のOSSという点も、境界線を引く難しさを感じます。

[Y.A @ya_return]

LLMなしでニュース動画を作る企画の第二段！
再現VTRを作りました！
クオリティーはしょぼいですが・・・

[Y.A @ya_return]

Google FormsのAPIで回答を集計しようとしたら、回答データのキーはitemIdじゃなくて質問側のquestionIdだった。最初itemIdでタイトルを引いてたから、回答欄に生のIDがそのまま出るバグを踏んだ。IDが2種類あるAPIは危ない。

[Y.A @ya_return]

@ai_katuyo_note sandbox実行と最小権限に加えて、異常時に止める仕組みまでセットで挙げられているのが実践的だと感じました。指示の書き方だけでなく環境側の制限も合わせて考える視点、参考になります。