AIエージェントにGitHubの鍵を「触らせない」設計 — s1ngularityに学ぶ最小到達(least-reach)の作り方

Device Flowを用いてAIエージェントに社内データへの安全な認可を実装する方法が分かる。OAuth 2.0のDevice Flowを採用することで、パスワードレスかつユーザー操作を最小限にした認証フローを構築でき

AIエージェントを4人（役割）に分担させてVTuber発掘サイトを58日で開発した手法が分かる。各エージェントにデザイン、フロントエンド、バックエンド、データ収集の役割を割り当て、並行作業で開発期間を短縮している。具体的

AI彼女アプリ開発で得た、関係性構築が連続的ではなく段階的に変化する知見が得られる。ユーザーとの対話が一定の閾値を超えると、親密度や応答スタイルが突然切り替わる設計が効果的。具体的には、感情スコアが特定値に達したタイミン

APIで決済の重複リクエストを防ぐためにIdempotency-Keyヘッダーを使う設計が学べる。AIエージェントが同じ決済を複数回実行する問題に対して、リクエストごとに一意のキーを発行し、サーバー側で重複を検出して拒否

AIエージェントのメモリ管理で重要なのは、情報を追加するよりも古い情報を無効化する設計だと分かる。メモリが肥大化すると判断精度が落ちるため、有効期限やバージョン管理の仕組みを導入する。具体的には、タイムスタンプ付きで記憶

Claude CodeとCodexを併用する際の設計判断基準が得られる。CLAUDE.mdの役割設計、スキル定義の分離、MCPの連携方法という3つの軸で、両ツールの境界を整理している。特に、プロジェクト設定ファイルの記述