TAGSタグ
タグ一覧
カテゴリ別にAIツール・ニュースを探す
すべてのタグ（2082）
記事数の多い順。タグを押すと、そのタグの記事一覧へ移動します。
security270本
- Claude Codeの「Don't ask again」で秘密が平文に｜settings.local.jsonの漏えいと確認手順Claude Code's "Don't ask again" stores secrets in settings.local.json — how it leaks to GitHub and how to check
- JWTの落とし穴対策｜アルゴリズムはトークンでなくサーバが決め、署名とクレームを必ず検証するJWT pitfalls: pin the algorithm server-side, verify the signature, and validate the claims
- CORSの設定ミス対策｜Originを反射せず、完全一致の許可リストで読み取りを絞るPreventing CORS misconfiguration: don't reflect the Origin — gate cross-origin reads with an exact-match allowlist
- オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送するPreventing open redirects: don't let input decide the destination — redirect only to relative paths or an allowlist
- 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計Preventing insecure deserialization: don't restore untrusted data into native objects — map it through a data-only format
- OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行するPreventing OS command injection: don't pass strings to a shell — separate the command from its arguments and exec directly
- Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1Critical Rails Active Storage flaw — arbitrary file write/read through ImageMagick (GHSA-f3w6-w445-fwh9)
- Playwrightを消すな｜古いChromiumとサンドボックスOFF論争の正しい読み方Don't delete Playwright: making sense of the bundled-Chromium and sandbox-off debate for agents
- VOLTA｜盗んだ情報をAIに値付けさせるWindows infostealerをTalosが公表VOLTA: a Windows infostealer that asks a commercial AI to appraise its victims, reported by Cisco Talos
- @fastify/http-proxyでプレフィックス逸脱｜CVE-2026-120213を11.6.6で修正Prefix escape in @fastify/http-proxy: CVE-2026-120213, fixed in 11.6.6
- PyPI公開まわりの信頼に2つの穴｜pypi-publishの失効CAと@sigstore/ociの資格情報漏れTwo supply-chain issues in PyPI publishing: a revoked CA bundled by pypi-publish and credential leakage in @sigstore/oci
- Kubeflow Pipelinesに2件の脆弱性｜ログ無認可アクセスと解凍爆弾DoSを2.18.0で修正Two Kubeflow Pipelines flaws: unauthorized run-log access and a decompression-bomb DoS, fixed in 2.18.0
- Vercel Domainsのドメインがレジストラ側で乗っ取り｜ウォレットドレイナー配信の報告Vercel Domains hijacked at the registrar level: wallet-drainer reports and what to check now
- WordPress 7.1.4がコアRCEを修正、24時間で6万件の攻撃試行｜今すぐ確認をWordPress 7.1.4 patches a Core RCE as Wordfence logs 60,471 attack attempts in 24 hours: how to check and update
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- pgAdmin 脆弱性 CVE-2026-116241｜Import/ExportのOSコマンドインジェクションOS command injection in pgAdmin 4 (CVE-2026-116241): the Import/Export tool runs commands via a double-quoted identifier
- Cursor Marketplace の改ざん Claude Code 拡張に SSH バックドア｜2.1.313 削除Malicious Claude Code 2.1.313 extension distributed via Cursor's marketplace (SSH backdoor); Cursor removed it
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- Linux カーネル TCP のゼロクリック RCE｜CVE-2026-98432 と MPTCP・確認と緩和Zero-click RCE in the Linux kernel's TCP stack: CVE-2026-98432, MPTCP, and how to check and mitigate
- NGINX HTTP/3 の Use-after-Free｜CVE-2026-42530・1.31.2 で修正Use-after-free in NGINX HTTP/3 (CVE-2026-42530, CVSS 9.2): affects 1.31.0–1.31.1, fixed in 1.31.2
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- SGLang の KVキャッシュがリクエスト間で漏れた｜GLM-5.3 で155件露出、v0.5.20 で修正Cross-request KV cache exposure in SGLang: the Cloudflare GLM-5.3 incident (155 leaked responses) and the v0.5.20 fix
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- AIエージェントがAnthropic内部に12時間で到達｜Cathedralの認可テストと割れる評価AI agents reached Anthropic's internal systems in 12 hours: Cathedral's authorized test and the disputed scope
AIエージェント258本
- pixel徹底解説｜ターミナルでGUIアプリを作るライブラリ（terminal-browserの土台）pixel: build graphical apps in the terminal
- terminal-mac徹底解説｜ターミナルに“実macOSのVM”を建ててAIエージェントが操作するOSSterminal-mac
- 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動にTurning critical-thinking practices into a Claude skill that fires on its own
- AIエージェント時代に批判的思考をどう保つか｜滑落の見分け方・検証OSS・作り方までKeeping critical thinking alive when agents do the work: signs, verification OSS, and how to build it in
- Playwrightを消すな｜古いChromiumとサンドボックスOFF論争の正しい読み方Don't delete Playwright: making sense of the bundled-Chromium and sandbox-off debate for agents
- claude-mem完全ガイド｜Claude Codeにセッションを跨ぐ永続記憶を足すOSSclaude-mem
- tutor-mcpとは｜どのLLMも知的学習支援システムにするMCPサーバをデモで確認What tutor-mcp is: an open-source MCP server that turns any LLM into an intelligent tutoring system
- agent-desktopとは｜エージェントにデスクトップ操作をさせるVercel Labs製CLIを確認What agent-desktop is: Vercel Labs' computer-use CLI that drives desktop apps via the OS accessibility tree
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- Agenshとは｜中央指揮なしで1024エージェントが協調するMicrosoftのマルチエージェント・ハーネスAgensh: A Decentralized, Scalable Multiagent Harness
- Cindyとは｜Claude Code・Codexをローカルで束ねるオープンソースAIエージェントcindy: The open-source AI agent that orchestrates Claude Code and Codex locally
- Harness²（harness2）とは｜エージェントのハーネスを正解なしで磨くGoogle研究コードをデモで検証google-research/harness2
- AIコンテンツ制作を自動化するOSS10選｜台本・画像・音声・音楽・動画・SNS投稿をライセンスとAPIキーで比較10 open-source tools that automate AI content creation, compared by license and API keys
- QuickE2Eとは｜E2Eテスト AIの「8.6倍速い」を同梱の生データから計算し直したQuickE2E: Recomputing the "8.6x Faster" Claim From the Benchmark Data It Ships
- 動画生成Agent Skill 20本を全部cloneした｜ライセンスとスキル数を実測20 motion-design agent skills, measured
- tregとは｜約2,600エンドポイントを13 MCPツールで配る設計と、Apache表示の裏にある追加条項treg: Serving ~2,600 Endpoints Through 13 MCP Tools, and the Additional Terms Behind the Apache Badge
- REAとは｜AIエージェント 逆解析ツールが宣言する副作用7項目と証拠形式を実際に数え直したREA: measuring the side-effect declarations and evidence format of an agent-driven reverse engineering toolkit
- Breweryとは｜ファインチューニング エージェントの41ツールと58モデルのライセンス処理を実機で数えたBrewery: Counting the 41 Agent Tools and 58-Model Licence Layer of a Guided Fine-Tuning Agent
- migrate-to-e2eとは｜既存のE2EテストをAI E2Eテストのe2eへ旧スイートと並走させて移すmigrate-to-e2e: moving a Playwright, Cypress, Selenium, Detox or Maestro suite to e2e one slice at a time
- Agnoとは｜pip installが14.7秒で終わる理由と、テレメトリ既定ONの中身をコードで実測Agno: why the install is small, and what its default-on telemetry actually sends
- Pydantic AIとは｜APIキー0本でエージェントの往復を実測し744モデル文字列を数えるPydantic AI: running the whole agent loop with zero API keys
- OpenDotsとは｜CopilotKit製の常駐エージェント雛形を鍵なしで起動しAPIの門番9点を実測OpenDots: booting CopilotKit's always-on agent template with zero API keys
- humanlayer/skillsとは｜6スキルの中身とCLAUDE.mdを条件付きに書き換える一本を自サイトで試算humanlayer/skills: six plugins measured, and what improve-claude-md would do to our own CLAUDE.md
- BuilderIO/skillsとは｜24本の実体と/visual-editを実際に入れて配布版との差を実測BuilderIO/skills: what 24 skills actually weigh, and what installing /visual-edit really does
- pstackとは｜Cursor公式のエージェント用スキル集をClaude Codeで使う手順と検証スキルの中身pstack: Cursor's 54-skill agent toolkit, now installable in Claude Code, and its verification skills
- Mantisとは｜Googleの脆弱性探索19スキルを入れて動かす境界まで実測したGoogle Mantis: 19 skills and a reference harness for finding and patching bugs
- deja-vuとは｜記憶を書かず既存の履歴を読むエージェント記憶を実測で確かめたdeja-vu: agent memory that indexes the sessions already on your disk
- Strands harnessとは｜完成品エージェントの初期コストを3,513トークンで実測で確かめるStrands harness: measuring what one import of a fully assembled agent actually costs
- Cloudflare cf CLIとは｜2,936コマンドをエージェントに渡さない設計を実測で確かめるCloudflare's cf CLI: measuring a command line built so agents never read all of it
- Univerとは｜AIエージェント向けOffice SDKを実測、OSSとProの境界はどこにあるかUniver: measuring the office SDK that calls itself a harness for AI agents
「AIエージェント」の残り228本をAIエージェントのトピックで見る →
セキュリティ255本
- Claude Codeの「Don't ask again」で秘密が平文に｜settings.local.jsonの漏えいと確認手順Claude Code's "Don't ask again" stores secrets in settings.local.json — how it leaks to GitHub and how to check
- JWTの落とし穴対策｜アルゴリズムはトークンでなくサーバが決め、署名とクレームを必ず検証するJWT pitfalls: pin the algorithm server-side, verify the signature, and validate the claims
- OpenSSH認証バイパス“SSH hole”(CVE-2026-123158)｜musl+非PAMでrootの恐れ・10.6p2へOpenSSH password authentication bypass on musl without PAM (CVE-2026-123158)
- CORSの設定ミス対策｜Originを反射せず、完全一致の許可リストで読み取りを絞るPreventing CORS misconfiguration: don't reflect the Origin — gate cross-origin reads with an exact-match allowlist
- オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送するPreventing open redirects: don't let input decide the destination — redirect only to relative paths or an allowlist
- 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計Preventing insecure deserialization: don't restore untrusted data into native objects — map it through a data-only format
- ChatGPTの“ロックダウンモード”が回避されていた｜Check Point報告・2026-09-18修正済みChatGPT Lockdown Mode bypass via HTML preview popup (Check Point)
- APTに深刻な脆弱性CVE-2026-109518｜通信途中でパッケージ差し替え・root権限で悪用の恐れAPT package replacement via on-path attack (CVE-2026-109518)
- Node.jsが11/11前後にセキュリティリリース予定｜22・24・26に重大修正、いま準備をNode.js plans security releases around Nov 11 for the 22, 24 and 26 lines
- OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行するPreventing OS command injection: don't pass strings to a shell — separate the command from its arguments and exec directly
- Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1Critical Rails Active Storage flaw — arbitrary file write/read through ImageMagick (GHSA-f3w6-w445-fwh9)
- firebase-ios-sdkの証明書問題でFirestore通信がMITMの恐れ｜13.1.1/12.19.3へ更新Firebase Apple SDK Firestore certificate security update
- Playwrightを消すな｜古いChromiumとサンドボックスOFF論争の正しい読み方Don't delete Playwright: making sense of the bundled-Chromium and sandbox-off debate for agents
- VOLTA｜盗んだ情報をAIに値付けさせるWindows infostealerをTalosが公表VOLTA: a Windows infostealer that asks a commercial AI to appraise its victims, reported by Cisco Talos
- @fastify/http-proxyでプレフィックス逸脱｜CVE-2026-120213を11.6.6で修正Prefix escape in @fastify/http-proxy: CVE-2026-120213, fixed in 11.6.6
- PyPI公開まわりの信頼に2つの穴｜pypi-publishの失効CAと@sigstore/ociの資格情報漏れTwo supply-chain issues in PyPI publishing: a revoked CA bundled by pypi-publish and credential leakage in @sigstore/oci
- Kubeflow Pipelinesに2件の脆弱性｜ログ無認可アクセスと解凍爆弾DoSを2.18.0で修正Two Kubeflow Pipelines flaws: unauthorized run-log access and a decompression-bomb DoS, fixed in 2.18.0
- Vercel Domainsのドメインがレジストラ側で乗っ取り｜ウォレットドレイナー配信の報告Vercel Domains hijacked at the registrar level: wallet-drainer reports and what to check now
- WordPress 7.1.4がコアRCEを修正、24時間で6万件の攻撃試行｜今すぐ確認をWordPress 7.1.4 patches a Core RCE as Wordfence logs 60,471 attack attempts in 24 hours: how to check and update
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- pgAdmin 脆弱性 CVE-2026-116241｜Import/ExportのOSコマンドインジェクションOS command injection in pgAdmin 4 (CVE-2026-116241): the Import/Export tool runs commands via a double-quoted identifier
- Cursor Marketplace の改ざん Claude Code 拡張に SSH バックドア｜2.1.313 削除Malicious Claude Code 2.1.313 extension distributed via Cursor's marketplace (SSH backdoor); Cursor removed it
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- Linux カーネル TCP のゼロクリック RCE｜CVE-2026-98432 と MPTCP・確認と緩和Zero-click RCE in the Linux kernel's TCP stack: CVE-2026-98432, MPTCP, and how to check and mitigate
- NGINX HTTP/3 の Use-after-Free｜CVE-2026-42530・1.31.2 で修正Use-after-free in NGINX HTTP/3 (CVE-2026-42530, CVSS 9.2): affects 1.31.0–1.31.1, fixed in 1.31.2
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- SGLang の KVキャッシュがリクエスト間で漏れた｜GLM-5.3 で155件露出、v0.5.20 で修正Cross-request KV cache exposure in SGLang: the Cloudflare GLM-5.3 incident (155 leaked responses) and the v0.5.20 fix
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
「セキュリティ」の残り225本をセキュリティのトピックで見る →
claude-code212本
- claude-mem完全ガイド｜Claude Codeにセッションを跨ぐ永続記憶を足すOSSclaude-mem
- autoharnessとは｜Claude Codeのスキルを実セッションから自動学習し自己整理するプラグインautoharness: Self-Learning Skills for Claude Code
- Nyxisとは｜認可の安全性をLeanで形式証明したバックエンドフレームワークNyxis: a Lean backend framework with formally verified authorization
- imozuru｜知らない分野を要約せず原典まで芋づる式に掘るClaude Code向けスキルを実測レビューimozuru: A Berrypicking-Style Research Skill for Claude Code
- AntV Infographicとは｜AIが書いた構文をSVG図解にするエンジンを日本語で動かして実測antvis/Infographic
- Claude Codeで漫画を生成するmanga-forge｜ネーム設計からcodex作画・検品までを実測sa-san10/rimochan-nyamuru-manga-forge
- video-shotcraftとは｜Agent Skill 動画生成を実際にレンダリングして157枚のカードを数えたvideo-shotcraft: Actually Rendering the Video-Making Agent Skill and Counting Its 157 Shot Cards
- Claude Skills UI磨き込み2本を突き合わせた｜指定値が食い違う3箇所をブラウザで検証Two UI-Polish Agent Skills, Head to Head: Where Their Exact Values Disagree
- code-review-skillsとは｜根拠のない指摘を封じるAIコードレビュースキルを実測で検証code-review-skills: an evidence-driven review skill for Claude Code and Codex, measured
- OpenSpecとは｜仕様駆動開発をopsx:propose→apply→archiveで回すAIコーディングOSSFission-AI/OpenSpec — an AI-native CLI for spec-driven development
- Ambient Contextとは｜一日の画面をMarkdownに残すmacOSアプリをMCP 20ツール実測で解説Ambient Context: a macOS menu bar app that writes your day to markdown
- Claude for Financial Servicesとは｜Anthropic公式の金融AIエージェント10種を実測anthropics/financial-services
- valcraftとは｜計画にも独立レビューを通すAgent Skills 12本を公式CIごと実測するvalcraft: twelve agent skills that put an independent reviewer in front of every plan
- Claude Code modsとは｜AGENTS.md対応のagents-md modをソースで読み、4つのモードを実測Claude Code mods explained: reading the agents-md mod that made AGENTS.md a first-class instruction file
- sepiaとは：AI臭を消すClaude Codeスキル｜StoryScope理論の3パス構造修正を実測Nanako0129/sepia
- Claude Code Security Reviewとは｜PRを自動で守るGitHub Actionを実測anthropics/claude-code-security-review — AI-powered security review GitHub Action
- worktrunkとは｜git worktreeをブランチ並みに扱いClaude Codeを並列実行するRust製CLImax-sixty/worktrunk
- Hypitとは｜AIエージェントに動画制作を任せるOSS。SVMLで参照動画をクローンする仕組みと導入を実測Hypit: an open-source video authoring language and runtime for coding agents (Claude Code / Codex)
- ai-job-searchとは｜Claude Code求職OSSは日本語で使えるか、CVのLaTeX日本語化まで実機検証MadsLorentzen/ai-job-search
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- teamai-cliとは｜Tencent製の『チームのAIエージェント設定』同期CLIを実機で試したTencent/teamai-cli
- Claude Code Rules は globs を無視して常時読み込まれる｜v2.1.241で実測Claude Code Rules Are Always Loaded Regardless of globs: Measured on v2.1.241
- oi-owarasero解説｜書籍発の対話型Agent Skillをインストールから実測oi-owarasero: A Book-Derived Reflective Agent Skill for Claude Code and Codex
- Scientific Agent Skillsとは｜163本の科学スキルを実測、常駐コストとライセンスScientific Agent Skills — measuring 163 science skills for residency cost and licensing
- skills-hubとは｜Agent Skillsを47ツールへ同期するデスクトップアプリを実測skills-hub — a desktop app that syncs Agent Skills to 47 tools
- skills.shとは｜npx skills add がディスクに何を書くかを実測skills.sh — what npx skills add actually writes to disk
- grill-me は自動発火しない設計だった｜mattpocock/skills 37本の起動条件を実測grill-me — the skill that refuses to fire on its own
- Claude Code compact｜圧縮で何が残り何が消えるか、5,000トークンの閾値を実測で検証Claude Code /compact — what survives, what does not, and where the threshold is
- Claude Code 使用量 確認の6手段｜/usage で見えるもの・見えないものを実測で切り分けるChecking Claude Code usage — the six surfaces, and what none of them show you
- Claude Code 制限まとめ｜9/14に週次上限が恒久+25%＝今日比17%減、一次ソースで検証Claude Code usage limits — what actually changes on September 14, verified against the primary source
「claude-code」の残り182本をClaude Codeのトピックで見る →
オープンソース181本
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- Cindyとは｜Claude Code・Codexをローカルで束ねるオープンソースAIエージェントcindy: The open-source AI agent that orchestrates Claude Code and Codex locally
- OSS Scanner とは｜Anthropic が無料で提供するAI 脆弱性診断の登録手順と、届くレポートの信頼度What is Anthropic's OSS Scanner: how to enroll an open-source project in free AI vulnerability scans, and how far to trust the reports
- Jellyfishとは｜AIショートドラマ制作OSSを起動、台本からショット分割と必要なモデルを実測Forget-C/Jellyfish
- AntV Infographicとは｜AIが書いた構文をSVG図解にするエンジンを日本語で動かして実測antvis/Infographic
- Claude Codeで漫画を生成するmanga-forge｜ネーム設計からcodex作画・検品までを実測sa-san10/rimochan-nyamuru-manga-forge
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
- OpenDocRouterとは｜PDF 構造化 APIの仕様を公式SDK2本の型定義だけで組み直したOpenDocRouter: Rebuilding a Document-Parsing API's Spec From Its Two Official SDKs
- QuickE2Eとは｜E2Eテスト AIの「8.6倍速い」を同梱の生データから計算し直したQuickE2E: Recomputing the "8.6x Faster" Claim From the Benchmark Data It Ships
- PhotoCraftとは｜Photoshop互換OSSの自己採点150項目と、エージェント運転用の20ツールを数えたPhotoCraft: Counting the 150-Item Self-Scorecard and the 20 Agent-Facing Tools of a Rust Photoshop Clone
- tregとは｜約2,600エンドポイントを13 MCPツールで配る設計と、Apache表示の裏にある追加条項treg: Serving ~2,600 Endpoints Through 13 MCP Tools, and the Additional Terms Behind the Apache Badge
- video-shotcraftとは｜Agent Skill 動画生成を実際にレンダリングして157枚のカードを数えたvideo-shotcraft: Actually Rendering the Video-Making Agent Skill and Counting Its 157 Shot Cards
- REAとは｜AIエージェント 逆解析ツールが宣言する副作用7項目と証拠形式を実際に数え直したREA: measuring the side-effect declarations and evidence format of an agent-driven reverse engineering toolkit
- d1-studioとは｜Cloudflare D1 GUIの安全側の既定値を実測し、確認なしで201行消した話d1-studio: Measuring the Safe Defaults of a Zero-Config Cloudflare D1 Browser Studio
- Claude Skills UI磨き込み2本を突き合わせた｜指定値が食い違う3箇所をブラウザで検証Two UI-Polish Agent Skills, Head to Head: Where Their Exact Values Disagree
- Breweryとは｜ファインチューニング エージェントの41ツールと58モデルのライセンス処理を実機で数えたBrewery: Counting the 41 Agent Tools and 58-Model Licence Layer of a Guided Fine-Tuning Agent
- Gridexとは｜データベース MCPサーバーを内蔵した7DB対応IDEのツール数を実装で数え直したGridex: counting the MCP tools inside a native database IDE, and what its three separate implementations mean
- liftとは｜PDF 構造化抽出の9BモデルをGitHubのApache-2.0表示だけで判断してはいけないlift: the 9B schema-driven PDF extraction model, its second license, and which schema constraints silently vanish
- pg-jevとは｜Postgres 自然言語クエリをWHERE句に埋める拡張を鍵なしで実走させ課金行数を数えたpg-jev: running the natural-language WHERE clause extension without an API key, and counting the rows it bills for
- Clefとは｜Cloudflareの決定モデルの「Jev互換」を両側のJSONを生成して突き合わせたClef: Cloudflare's open-weight decision models, and what 'Jev-API compatible' actually means
- セルフホストOSS7本のライセンスを実体ファイルで読む｜2本はOSI準拠でなく、AI機能も看板と違ったSeven self-hosted OSS alternatives: reading the actual LICENSE files, and counting the AI code they do not advertise
- migrate-to-e2eとは｜既存のE2EテストをAI E2Eテストのe2eへ旧スイートと並走させて移すmigrate-to-e2e: moving a Playwright, Cypress, Selenium, Detox or Maestro suite to e2e one slice at a time
- Agnoとは｜pip installが14.7秒で終わる理由と、テレメトリ既定ONの中身をコードで実測Agno: why the install is small, and what its default-on telemetry actually sends
- Pydantic AIとは｜APIキー0本でエージェントの往復を実測し744モデル文字列を数えるPydantic AI: running the whole agent loop with zero API keys
- OpenDotsとは｜CopilotKit製の常駐エージェント雛形を鍵なしで起動しAPIの門番9点を実測OpenDots: booting CopilotKit's always-on agent template with zero API keys
- humanlayer/skillsとは｜6スキルの中身とCLAUDE.mdを条件付きに書き換える一本を自サイトで試算humanlayer/skills: six plugins measured, and what improve-claude-md would do to our own CLAUDE.md
- BuilderIO/skillsとは｜24本の実体と/visual-editを実際に入れて配布版との差を実測BuilderIO/skills: what 24 skills actually weigh, and what installing /visual-edit really does
- jev-seoとは｜URL1本から作るSEO監査をAPIキー無しで実走させ52ルールと3つの拒否を実測jev-seo: a live SEO audit from one URL, judged by Jev — run without a key
- Decisions APIとは｜Jevの対抗馬と同名OSS実装の差をスキーマ15ケースで実測Decisions API: what OpenAI announced, what you can actually implement today
- Impeccableとは｜AI生成UIの典型的失敗を62ルールで検出するOSSpbakaus/impeccable: deterministic anti-pattern detector for AI-generated UI
claude155本
- Claude for Financial Servicesとは｜Anthropic公式の金融AIエージェント10種を実測anthropics/financial-services
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Code modsとは｜AGENTS.md対応のagents-md modをソースで読み、4つのモードを実測Claude Code mods explained: reading the agents-md mod that made AGENTS.md a first-class instruction file
- effective-htmlとは｜Claude Code・Codexでワイヤーフレーム/プロトタイプを作る6スキルの使い方effective-html-claude-code-skills
- alamops/skills解説｜evals付き個人スキル集9本と公式eval手法への反論を読むalamops/skills
- Anthropic公式スキルは17個ではなく19個｜日本語解説の空白地帯を全数調査したAnthropic Has 19 Official Skills, Not 17: Mapping the Japanese Coverage Gap
- SKILL.mdのdescriptionは1024字上限｜Claude Skill命名規則と公式19本の検査結果The Hard Limits of SKILL.md: Naming Rules, the 1,024-Character Description Cap, and What Anthropic's Own Validator Rejects
- discernment-nudgeとは｜AIの答えを疑わせるAnthropic公式スキルを実測、常駐317トークンの中身Anthropic's discernment-nudge Skill: Measuring the Skill That Makes Claude Question Its Own Answers
- ELI5スキルとは｜/eli5の中身は全文3行、もう一つのeli5とeli10の実在、自動起動を止める1行まで実測What the ELI5 Skill Actually Is: A 3-Line Claude Code Skill from Anthropic
- Claude Code サブエージェントとは？作り方・frontmatter全項目・呼び出し方まとめ【2026年版】Claude Code Subagents — official reference
- Claude Code 設定ガイド｜settings.jsonのスコープ優先順位とpermissions設計Claude Code settings.json — scopes, permissions merge, and environment variables
- Chrome DevTools MCPとは｜使い方と既定29ツールの中身・Playwright MCPとの違いChromeDevTools/chrome-devtools-mcp
- AGENTS.mdをClaude Codeに読ませる｜v2.1.277で標準対応、橋が要る場合とCodex 32KiB上限agents-md-claude-code-bridge
- Atlassian MCPとは｜公式Rovo MCP Serverの使い方・認証方式で変わる対応製品を解説atlassian/atlassian-mcp-server
- GitHub MCPとは｜公式MCPサーバーの使い方・86ツール・リモート/ローカル版と権限設計を解説github/github-mcp-server
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- グラフエンジニアリングとは｜Claude Codeでエージェントをグラフとして設計し並列化するclaude-code-agent-graph-engineering
- Claude Codeのスキル自動起動とは｜インフラ構成ショーケースを実機検証で解説How to auto-activate Claude Code skills — a hands-on review of the claude-code-infrastructure-showcase
- MCPJungle徹底解説｜散らばるMCPサーバーを1本に束ねる自己ホスト型MCPゲートウェイmcpjungle/MCPJungle
- Figma MCP使い方｜Dev ModeのデザインをClaude/Cursorにコード化させるFigma Dev Mode MCP Server
- Serena MCPの使い方｜セマンティック解析でClaude Codeのトークンを削るoraios/serena
- hunkとは｜AIの差分をレビューするTUIの使い方と、git用語「hunk」の意味modem-dev/hunk
- self-learning-skills解説｜Claude自身に「スキルを作らせる」自己増殖メタスキルの正体Kulaxyz/self-learning-skills — the self-improving meta-skill for AI coding agents
- MCPデバッグの通信を可視化するmcpsnoop｜MCP版Wiresharkでtool callを覗くmcpsnoop: Wireshark for MCP
- Caveman（原始人スキル）とは｜Claude Code・Codex・Copilotの出力トークンを削る仕組みJuliusBrussee/caveman
- Ponytail解説｜AIエージェントに『怠惰なシニア』を憑依させコードを54%削るClaude CodeスキルPonytail — the lazy senior dev for your AI agent
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- Claude Codeコマンド完全リファレンス2026｜CLI・スラッシュ・Skills・MCP・Hooks全解説Claude Code Commands Complete Reference 2026
- seo-geo-claude-skills解説：GEO時代のSEOをClaudeスキル20個で仕組み化するseo-geo-claude-skills: Systematizing SEO and GEO with 20 Claude Skills
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
automation120本
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測pgrundev/pgbot
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- pgsync実測｜Postgres論理レプリケーションのメモリ上限を同梱ベンチで検算したpgsync: verifying memory-bounded Postgres logical replication
- gh-awとは｜18行のMarkdownが1,905行のActionsになる仕組みを実測で確かめたgh-aw: GitHub Agentic Workflows, and the 1,905 lines it generates from 18
- screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測aleqsio/screenmap — screenshot the screens a pull request can reach in an Expo / React Native app, and post them into the review
- tgrepとは｜Microsoft製の三グラム索引grepを実機で試し、ripgrepとの速度差を測ったmicrosoft/tgrep
- pgbookとは｜Postgresのロック・VACUUM・JSONBをターミナルで読むGo製CLIを実測pgrundev/pgbook
- google maps scraperとは｜cloneしてもコードが1行も無いリポジトリの正体を確かめたomkarcloud/google-maps-scraper
- Sentruxとは｜コード構造を測るRust製センサーを、開発停止後の凍結版として評価するsentrux/sentrux
- Certimateとは｜SSL証明書の発行・配置・更新を自動化するセルフホストACMEツールを実測certimate-go/certimate
- trippyとは｜mtr コマンド相当をsudoなしで動かすRust製ネットワーク診断TUIを実測検証fujiapple852/trippy
- zoxide代替候補cdaiとは｜AIに存在しないパスを作らせない設計を偽バックエンド6通りで実測検証したcdai as a zoxide Alternative: Measuring How Its AI Fallback Refuses Invented Paths
- TapMapとは｜PCの通信先を世界地図でリアルタイム可視化するOSS、自身の外部通信も実測で確認したTapMap — watch where your own computer connects, measured end to end
- cobalt toolsとは｜★42,283の保存APIをセルフホストし21サービスを実測、youtubeは公開版に無いimputnet/cobalt
- uv pythonの使い方2026｜install・pin・upgradeと0.12の落とし穴を実測uv python — managing Python versions with uv, and what 0.12 quietly changed
- Yjsとは｜CRDTでリアルタイム共同編集を作るJSライブラリ、v14(@y/y)の使い方と移行可否を実測yjs/yjs
- MeTube使い方ガイド2026｜yt-dlpをセルフホストのWeb UIで共有する手順と信頼境界alexta69/metube
- Streamlinkとは｜インストールから録画・自動化までの使い方をv8.5.0で実測streamlink/streamlink
- gallery-dl使い方完全ガイド2026｜269サイト対応の画像一括ダウンロードをyt-dlpと使い分けるmikf/gallery-dl
- OpenRemoteとは｜100% OSSのIoT基盤をDockerで動かす手順とMQTT認証境界をソースで解説openremote/openremote
- Kitesurfとは｜CloudflareのAIエージェント専用ブラウザをV8 isolateの仕組みから解説Cloudflare Kitesurf: The Agent-First Browser on V8 Isolates
- aisuiteとは｜Andrew Ng発マルチLLM統一SDK、OpenWorkerの技術基盤を解説andrewyng/aisuite
- awesome-devops-aiとは｜AI×DevOpsツール474選のカテゴリ地図とリンク健全性を実測awesome-devops-ai: A Measured Map of 474 AI Tools for DevOps and SRE
- WorldMonitorとは：AIニュース集約と地政学監視を1画面に統合するOSINTダッシュボードkoala73/worldmonitor
- RuView解説｜WiFiセンシングで在室・呼吸を検知しHome Assistantへ流すOSSを検証ruvnet/RuView — reading a WiFi sensing platform's claims against its own audit log
- Chat2DBとは｜AI搭載SQLクライアントの実像とv5.3.0ライセンス変更・DBeaver比較OtterMind/Chat2DB — an AI-powered SQL client, and what its v5.3.0 relicensing actually changes
- GOWAとは：WhatsApp APIをセルフホスト｜REST・Webhook・MCPでAI連携する非公式OSSaldinokemal/go-whatsapp-web-multidevice
- Openshipとは：セルフホストできるOSSデプロイ基盤（PaaS）をコードと実機で検証【2026】oblien/openship
- n8n とは？始め方・使い方・AIエージェント自動化まで実例で解説する定番ワークフローOSS完全ガイドn8n: AI Workflow Automation Guide
「automation」の残り90本をDevOpsのトピックで見る →
agents105本
- claude-mem完全ガイド｜Claude Codeにセッションを跨ぐ永続記憶を足すOSSclaude-mem
- Hypitとは｜AIエージェントに動画制作を任せるOSS。SVMLで参照動画をクローンする仕組みと導入を実測Hypit: an open-source video authoring language and runtime for coding agents (Claude Code / Codex)
- Scientific Agent Skillsとは｜163本の科学スキルを実測、常駐コストとライセンスScientific Agent Skills — measuring 163 science skills for residency cost and licensing
- skills-hubとは｜Agent Skillsを47ツールへ同期するデスクトップアプリを実測skills-hub — a desktop app that syncs Agent Skills to 47 tools
- skills.shとは｜npx skills add がディスクに何を書くかを実測skills.sh — what npx skills add actually writes to disk
- grill-me は自動発火しない設計だった｜mattpocock/skills 37本の起動条件を実測grill-me — the skill that refuses to fire on its own
- n8n とは？始め方・使い方・AIエージェント自動化まで実例で解説する定番ワークフローOSS完全ガイドn8n: AI Workflow Automation Guide
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- Agent-Native徹底解説：AIエージェントを一級ユーザーにするBuilder.ioのアプリ基盤BuilderIO/agent-native
- awesome-finance-mcp 解説｜金融分野のMCPサーバー集約カタログを技術中立に読むBlockRunAI/awesome-finance-mcp
- AIエージェント設計パターン入門｜プロンプトチェーンからマルチエージェントまで21の型を体系理解するagentic-design-patterns
- AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】What Is an AI Agent? 2026 Beginner's Guide
- DAIR Academy Plugins完全解説 — Claude Codeをパワーアップする5つのOSSプラグインdair-ai/dair-academy-plugins
- agents-best-practices完全解説｜プロバイダ中立のエージェントハーネス設計8原則とMVP構築ガイドagents-best-practices-harness-design
- Statewright完全解説｜Rust製状態機械ガードレールがSWE-bench 2→10/10に変えた理由statewright/statewright
- AI Agents from Scratch完全解説：ローカルLLMで学ぶFunction Calling・メモリ・ReAct — 14ステップ実装ガイドpguso/ai-agents-from-scratch
- Claude Managed Agents「Memory」と「Dreaming」完全解説｜2層記憶アーキテクチャclaude-managed-agents-memory-dreaming
- OmniのAIアナリティクス：Claude専用ハーネスでBlobbyを本番に届けた18ヶ月の設計判断omni-agentic-analytics-harness
- Hermes Agent Kanbanとは｜タスクを複数エージェントで最後まで回す仕組みとv0.14以降の変化Hermes Agent Kanban explained: how dependent tasks move across multiple agents, and what changed from v0.14 to v0.21
- 12-Factor Agents完全解説：本番投入できるLLMエージェント設計12原則を一次ソースで読むhumanlayer/12-factor-agents
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
- youtube-automation-agentとは｜YouTube投稿を5エージェントで自動化するOSSの使い方darkzOGx/youtube-automation-agent
- awesome-design-md-jp とは｜日本語UI向けDESIGN.md集と本家との違いkzhrknt/awesome-design-md-jp
- agentmemory徹底解説｜Claude Code・CursorのAIエージェントに永続メモリを与えるMCPサーバーrohitg00/agentmemory
- sv-excel-agent解説｜LLMがExcelを直接編集するMCPサーバ＋AIエージェントSylvianAI/sv-excel-agent
- holaOS｜AIエージェントと人が同居するOpen Agent Computer、Workspace中心設計を解読holaboss-ai/holaOS
- aws/mcp-proxy-for-aws解説｜SigV4を肩代わりしAWS上MCPサーバに繋ぐ公式プロキシaws/mcp-proxy-for-aws
- Smart Ralph｜Claude Code/Codexにspec-driven開発を持ち込む14コマンド・6エージェント基盤tzachbon/smart-ralph
- Microsoft Waza｜Agent Skillsの品質を測るGo製評価フレームワークを解説microsoft/waza
- Claude Managed Agents深掘り｜Dreaming・Outcomes・Multi-Agent Orchestrationを完全解説Claude Managed Agents Deep Dive — Dreaming, Outcomes, Multi-Agent Orchestration
mcp101本
- PhotoCraftとは｜Photoshop互換OSSの自己採点150項目と、エージェント運転用の20ツールを数えたPhotoCraft: Counting the 150-Item Self-Scorecard and the 20 Agent-Facing Tools of a Rust Photoshop Clone
- tregとは｜約2,600エンドポイントを13 MCPツールで配る設計と、Apache表示の裏にある追加条項treg: Serving ~2,600 Endpoints Through 13 MCP Tools, and the Additional Terms Behind the Apache Badge
- REAとは｜AIエージェント 逆解析ツールが宣言する副作用7項目と証拠形式を実際に数え直したREA: measuring the side-effect declarations and evidence format of an agent-driven reverse engineering toolkit
- Gridexとは｜データベース MCPサーバーを内蔵した7DB対応IDEのツール数を実装で数え直したGridex: counting the MCP tools inside a native database IDE, and what its three separate implementations mean
- セルフホストOSS7本のライセンスを実体ファイルで読む｜2本はOSI準拠でなく、AI機能も看板と違ったSeven self-hosted OSS alternatives: reading the actual LICENSE files, and counting the AI code they do not advertise
- MCP Appsとは｜MCPサーバーがUIを配る拡張仕様の対応ホストと、ライセンス4表示のズレを実測MCP Apps — which hosts actually render it, and why its license shows up four different ways
- Supabase MCPとは｜ホスト版とローカル版の違いと、read-onlyで消える10ツールを実測Supabase MCP — three delivery surfaces, and what --read-only actually removes
- WebMCPとは｜Chrome 149・Edge 150で始まった仕様の現在地とSafariが反対する理由WebMCP in 2026: Origin Trials, the API, and Why WebKit Opposes It
- draw.io MCPとは｜公式サーバーの7ツールと常駐24,665トークンを実測、図はURLで渡るdraw.io MCP — what the official server actually does, measured tool by tool
- Backlog MCPとは｜62ツール11,710トークンとENABLE_TOOLSETSでの半減を実測Backlog MCP Server — 62 tools, 11,710 tokens, and how toolsets halve it
- Blender MCPとは？使い方・インストールとClaude・Codex連携、テレメトリの注意点を実測【2026】Blender MCP (MCP for Blender): Setup, Tools and Telemetry, Measured
- Notion MCPとは｜ホスト版とローカル版の違いを24ツール・21,831トークン実測で解説Notion MCP — hosted vs local server, measured by tool count and token cost
- x64dbg-MCP Serverとは｜AIにデバッガを操作させるZig製MCPプラグイン71ツール実測duty1g/x64dbg-mcp-server
- Rockxyとは｜Proxyman代替のOSSデバッグプロキシをMCP連携の実測つきで解説Rockxy — an open-source macOS debugging proxy, with its MCP redaction measured
- Apify MCP Serverとは｜数千のActorをAIエージェントから呼び出すMCPサーバーの使い方apify/apify-mcp-server
- Flintとは｜Microsoft製のAIエージェント向け可視化言語を5バックエンド48チャートで実測microsoft/flint-chart — a visualization language for AI agents, measured
- Cloudflare WebMCPとは｜サイトにAIエージェント用ツールを1スイッチで生やす仕組みを解説Cloudflare WebMCP: Give Any Website an Agent Tool Interface
- Archestraとは｜MCPゲートウェイ内蔵のOSS企業AI基盤を実測、無料で使える境界線はどこまでかarchestra-ai/archestra
- Microsoft Learn MCP Serverとは｜使い方と3ツールの中身・常駐コストを実測して解説Microsoft Learn MCP Server: Three Tools, Residency Cost and What It Actually Returns
- Chrome DevTools MCPとは｜使い方と既定29ツールの中身・Playwright MCPとの違いChromeDevTools/chrome-devtools-mcp
- Atlassian MCPとは｜公式Rovo MCP Serverの使い方・認証方式で変わる対応製品を解説atlassian/atlassian-mcp-server
- GitHub MCPとは｜公式MCPサーバーの使い方・86ツール・リモート/ローカル版と権限設計を解説github/github-mcp-server
- MCPJungle徹底解説｜散らばるMCPサーバーを1本に束ねる自己ホスト型MCPゲートウェイmcpjungle/MCPJungle
- Traceway解説｜Claude Codeが本番障害を直すOTel観測基盤とLLM監視｜MIT・90秒セルフホストTraceway — OpenTelemetry-native observability your AI agent can query
- Figma MCP使い方｜Dev ModeのデザインをClaude/Cursorにコード化させるFigma Dev Mode MCP Server
- Serena MCPの使い方｜セマンティック解析でClaude Codeのトークンを削るoraios/serena
- MCPデバッグの通信を可視化するmcpsnoop｜MCP版Wiresharkでtool callを覗くmcpsnoop: Wireshark for MCP
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Open Agent Builder徹底解説｜ノーコードでAIエージェントを構築するFirecrawl製OSSOpen Agent Builder: build, test and deploy AI agent workflows with a visual no-code interface
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
agent87本
- Reasonixとは｜DeepSeek公式ではないコーディングエージェント、接頭辞キャッシュを4ターン実測Reasonix: The DeepSeek-Named Coding Agent That Isn't DeepSeek's, and Its Prefix-Cache Claim Measured
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- Rivet Actorsとは｜AIエージェントの状態をメモリ常駐で永続化するactorランタイムを実測rivet-dev/actors — the primitive for stateful AI agent workloads
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
- DeepSeek Harnessとは｜DeepSeekハーネスの使い方・起動しない原因・プリセット4種を実測DeepSeek Harness: How to Use It, Why It Fails to Start, and What the Four Presets Differ In
- Kitesurfとは｜CloudflareのAIエージェント専用ブラウザをV8 isolateの仕組みから解説Cloudflare Kitesurf: The Agent-First Browser on V8 Isolates
- Vibe Tradingとは｜HKUDS発・pre-1.0の個人向けAIトレーディングエージェントを実機検証HKUDS/Vibe-Trading — a pip-installable multi-agent swarm CLI for market research and backtesting
- IronClaw（nearai）とは｜WASMサンドボックスで守るセキュリティ優先のAgent OSnearai/ironclaw — a WASM-sandboxed, security-first Agent OS
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
- AgentSwarmsとは｜18種ノードで組むマルチエージェント群制御と、書き出し互換性の実測AgentSwarms-fyi/agentswarms
- ai-agent-book解説｜図版まで日本語化されたAIエージェント教科書と動くコード83本の実行条件ai-agent-book: a Japanese-localized AI agent textbook with 83 bundled projects
- agt CLI実践｜Agent Governance Toolkitの検証コマンドを実機で確かめるmicrosoft/agent-governance-toolkit — agt CLI verification guide
- BrowserOSとは｜エージェント内蔵のAIブラウザをOSSで持つ選択肢とComet/Atlasの違いbrowseros-ai/BrowserOS — an open-source Chromium fork with the agent built in
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- cua（Computer-Use Agent）解説｜AIにmacOS/Linux VMを操作させるサンドボックス基盤cua (trycua/cua): sandboxed computer-use agents across macOS, Linux, and Windows
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- AIエンジニア独学ロードマップ2026：約500レッスンのOSS教材で基礎から作る順路AI Engineer Self-Study Roadmap with ai-engineering-from-scratch
- Litho（deepwiki-rs）解説｜コードから設計ドキュメントを自動生成するRust製AIエンジンLitho (deepwiki-rs): auto-generate architecture docs from code
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネスGajae-Code
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Open Agent Builder徹底解説｜ノーコードでAIエージェントを構築するFirecrawl製OSSOpen Agent Builder: build, test and deploy AI agent workflows with a visual no-code interface
- Aside徹底解説｜ブラウザ内でタスクを自律実行するYC発のAIブラウザエージェントAside: the browser-native AI agent that autonomously completes tasks across your web apps
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
- UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェントbytedance/UI-TARS-desktop
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
- OpenRouter Fusion APIとは｜複数モデルを合議させFable級を半額で出す新ルーターOpenRouter Fusion API
- AIエージェント設計パターン入門｜プロンプトチェーンからマルチエージェントまで21の型を体系理解するagentic-design-patterns
devops87本
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測aleqsio/screenmap — screenshot the screens a pull request can reach in an Expo / React Native app, and post them into the review
- zoxide代替候補cdaiとは｜AIに存在しないパスを作らせない設計を偽バックエンド6通りで実測検証したcdai as a zoxide Alternative: Measuring How Its AI Fallback Refuses Invented Paths
- portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測vercel-labs/portless
- OpenRemoteとは｜100% OSSのIoT基盤をDockerで動かす手順とMQTT認証境界をソースで解説openremote/openremote
- Wyzerとは｜クライアントとサーバを1ファイルに書くコレオグラフィック言語の設計と実装状況をソースで検証Wyzer: A Choreographic, Perceus-Based Language — What Actually Works Today
- awesome-devops-aiとは｜AI×DevOpsツール474選のカテゴリ地図とリンク健全性を実測awesome-devops-ai: A Measured Map of 474 AI Tools for DevOps and SRE
- IRISとは｜ターミナルにIntelliSense風の候補とAI補完を出すGo製シェル補完ツールversenilvis/IRIS
- Topcoatとは｜tokio-rs発のRustフルスタックWebフレームワークの仕組みと使い方tokio-rs/topcoat
- RuView解説｜WiFiセンシングで在室・呼吸を検知しHome Assistantへ流すOSSを検証ruvnet/RuView — reading a WiFi sensing platform's claims against its own audit log
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- n8n とは？始め方・使い方・AIエージェント自動化まで実例で解説する定番ワークフローOSS完全ガイドn8n: AI Workflow Automation Guide
- Infrastructure from Codeとは｜IaCとの違いと主要フレームワーク、AWS Blocksの登場Infrastructure from Code
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
- Kodus（Kody）入門｜AIコードレビューのチーム標準を.kody/rules/でgit管理するOSSKodus Kody AI Code Review OSS Guide
- AIコードレビューツール比較2026｜CodeRabbit・Greptile・Qodo・Bito・Sourcery・Codacyを使い分け解説ai-code-review-tools-comparison-2026
- Google Engineering Practices完全解説：GitHubで公開されたGoogleのコードレビュー指針を読み解くgoogle/eng-practices
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
- youtube-automation-agentとは｜YouTube投稿を5エージェントで自動化するOSSの使い方darkzOGx/youtube-automation-agent
- TanStackサプライチェーン攻撃の根本原因はpull_request_target｜PostHog・Nx・LiteLLMも同じ穴TanStack supply chain attack root cause is pull_request_target
- GitHub Actions pull_request_targetの設計ミス：フォークPRで認証情報が漏洩するCVSS10.0脆弱性gitroomhq/postiz-app
- Mattermost徹底解説：オープンソースのSlack代替で実現するセキュアな自社チャット基盤mattermost/mattermost
- PHP緊急パッチ｜SOAP拡張Use-After-FreeでRCE（CVE-2026-6722, CVSS 9.5）php/php-src
- Postgres LLMで「INSERTするだけでLLM処理」を実現するトリガー型OSSInterfazeAI/postgres-llm
- Google Code Wiki — GeminiでGitHubリポジトリのドキュメントとアーキ図を自動生成Google Code Wiki
- Apache 2.4.67とは｜CVE-2026-23918のRCE修正と、現在の推奨は2.4.68である理由apache/httpd
- Vercel DeepSec入門｜AIコーディングエージェントで脆弱性を検出するOSSセキュリティハーネスvercel-labs/deepsec
- PostHogとは？使い方・料金・GA4代替を徹底解説：セッションリプレイもA/Bテストも1つで完結するOSSPostHog/posthog
- n8n MCP｜Claude Codeから自然言語でn8nワークフローを構築するMCPサーバーczlonkowski/n8n-mcp
- Scanopy完全解説｜ネットワーク図を自動作成・自動更新するセルフホストOSS（エージェントレス）scanopy/scanopy
text-generation83本
- GLM-5.2 使い方・解説｜Z.aiの744B MoEオープンモデルをローカル運用＋ベンチ比較zai-org/GLM-5.2: An open-weights flagship for long-horizon tasks
- MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解くMiniMaxAI/MiniMax-M3
- LLMとは？仕組み・主要モデル比較・ローカル実行・量子化を一気にまとめる2026年版Hannibal046/Awesome-LLM
- Kimi K2.6とは｜Moonshot AIの1兆パラメータ・オープンLLMを使い方まで解説MoonshotAI/Kimi-K2
- GBrainとは｜Markdownで作る個人AI知識ベース。使い方・MCP接続とnpm偽パッケージの罠garrytan/gbrain
- Dify ファイルアップロードが「キューイング中」で止まる原因3つと解決策【大量ファイルのリセット対応】langgenius/dify
- xmcpとは｜同名OSSが2つある。X API版とTypeScript製MCPフレームワークの違いxdevplatform/xmcp
- Nothing Design Skillとは｜Claude Codeにブランド設計原則を教えるスキルdominikmartn/nothing-design-skill
- Onyx AIとは｜旧Danswerの企業向けOSS RAG基盤・対応LLMと日本語利用を解説onyx-dot-app/onyx
- GA4 MCPとは｜Google公式サーバーの導入手順と使える8つのツールgoogleanalytics/google-analytics-mcp
- LlamaCloud Demo：LLM向けデータインデックスの実装リポジトリrun-llama/llamacloud-demo
- GLM-Skills の使い方｜Zhipu AI 公式17スキルの一覧とClaude Codeへの入れ方zai-org/GLM-skills
- AIマーケティングを実装する｜ai-marketing-skills 27スキルの中身と導入手順ericosiu/ai-marketing-skills
- Google、オープンモデル「Gemma 3」とセーフティチェッカー「ShieldGemma 2」をリリース
- SwiftLM完全ガイド：Apple Silicon向けLLM推論サーバでKVキャッシュ3.5倍圧縮SharpAI/SwiftLM
- Translumo：ゲーム・動画の字幕をリアルタイム翻訳するOSSツールramjke/Translumo
- AI動画生成の新テクニック「2x2コラージュ」がバズ — 1回の生成で表情・ポーズを制御する方法
- 1本16円でYouTubeショート動画を全自動生成するOSS「YouTube Shorts Pipeline」の全貌rushindrasinha/youtube-shorts-pipeline
- 商用化初のワンビットLLM「1-bit Bonsai」発表、メモリ14分の1で8倍高速
- OpenCodeとは｜使い方・インストールとClaude Codeとの違い（GitHub20万スター超のOSS）anomalyco/opencode
- Ollama 0.19プレビュー：MLXバックエンドでApple SiliconのLLM推論を最大93%高速化
- Scraplingとは｜HTML変更に自動追従するPythonスクレイピングの使い方D4Vinci/Scrapling
- SpatialLM：空間情報を言語モデルに統合する研究フレームワークManycore Research Spatiallm
- ChatDevチュートリアル完全版：マルチエージェントAIでソフトウェアを自動生成する手順【2026年】OpenBMB/ChatDev
- Microsoft Lida：自然言語からデータビジュアライゼーション自動生成するAIツールMicrosoft Lida
- RAGapp：LLMにドキュメントを読ませるOSSプラットフォームragapp/ragapp
- Strawberry、13万行のReactコードを2週間でSvelteに書き換え。ブラウザ速度2倍化
- MemoryBear：AI会話履歴を一元管理し、チーム内で知識を共有するローカルストレージツールSuanmosuanyangtechnology Memorybear
- ChatGPTのボット検知、Cloudflareが React状態を検査。暗号化プログラムを復号化
- FLI：LLMエージェント向けの軽量フレームワーク。701スターの注目OSSを解説punitarani/fli
「text-generation」の残り53本を記事一覧で探す →
coding82本
- Claude Code modsとは｜AGENTS.md対応のagents-md modをソースで読み、4つのモードを実測Claude Code mods explained: reading the agents-md mod that made AGENTS.md a first-class instruction file
- AGENTS.mdをClaude Codeに読ませる｜v2.1.277で標準対応、橋が要る場合とCodex 32KiB上限agents-md-claude-code-bridge
- MinerU徹底解説：PDF・Office文書をLLM対応Markdown/JSONに変換するOSSopendatalab/MinerU
- AI Website Cloner Template徹底解説：1コマンドでサイトをNext.jsに丸ごと複製JCodesMore/ai-website-cloner-template
- Addy OsmaniのAgent Skills｜AIコーディングエージェントに上級エンジニアの思考を注入する24のスキルaddyosmani/agent-skills
- GitHub Copilot個人プラン激変：Pro/Pro+の新規受付停止、Opusモデル削除、利用制限強化の全貌
- AGENTS.mdとは？書き方・置き場所・優先順位とCLAUDE.mdの違いをCodex公式仕様で解説openai/codex
- AI mdファイルとは｜CLAUDE.md・AGENTS.md・.cursorrules・GEMINI.mdの違いと使い分け早見表ai-coding-md-files-guide
- Claude Code Harness：Claudeのコード実行を安全に制御するOSSツールChachamaru127/claude-code-harness
- Ralph：Claude Codeを自律ループで動かすハーネスエンジニアリングOSSの仕組みと導入手順snarktank/ralph
- TradingView MCPの使い方と向き不向き｜Claude Code連携でチャート分析を自動化tradesdontlie/tradingview-mcp
- Spider Rs：Rust製の高速Webクローラーで大規模サイトマッピングを実現Spider Rs Spider
- VideoLingo：動画の字幕生成と多言語翻訳・吹き替えを自動化するオープンソースツール完全ガイドHuanshere/VideoLingo
- AI動画生成の新テクニック「2x2コラージュ」がバズ — 1回の生成で表情・ポーズを制御する方法
- 1本16円でYouTubeショート動画を全自動生成するOSS「YouTube Shorts Pipeline」の全貌rushindrasinha/youtube-shorts-pipeline
- OpenAIがSora終了を発表 — 1日100万ドルの赤字、Disney 10億ドル契約も崩壊した全経緯
- ClaudeがFreeBSDのカーネルRCE脆弱性CVE-2026-4747を完全自動生成。AIが実装した遠隔攻撃コード
- Claude Codeの全機構を可視化『Claude Code Unpacked』公開。40以上のツールと隠れ機能を解析
- Claude Codeで意図せずフォークボムを発動させた開発者、$600のAPI課金を免れる
- OpenCodeとは｜使い方・インストールとClaude Codeとの違い（GitHub20万スター超のOSS）anomalyco/opencode
- PostgreSQL用BM25全文検索拡張がv1.0.0でプロダクション化—Timescale開発
- Claude Codeキャッシュバグで料金10〜20倍に。料金プラン別の影響と回避策
- Ollama 0.19プレビュー：MLXバックエンドでApple SiliconのLLM推論を最大93%高速化
- Claude Code、11モジュールの実践型学習プラットフォムが登場。セットアップ不要で即実践
- SpatialLM：空間情報を言語モデルに統合する研究フレームワークManycore Research Spatiallm
- AI脆弱性研究が大転換。LLMエージェント、ゼロデイ発見を自動化へ
- Lean 4で260,000以上の定理を形式化、数学証明のAI訓練データ化が加速
- ブログ作成者がExcalidrawのフレーム自動エクスポート機能を構築、45秒の手作業を完全自動化
- Sheet NinjaがProduct Hunt登場。Google Sheetを即座にAPIに変換する開発ツール
- GitHub Copilot、PRに勝手に広告を挿入。開発者が報告
OSS80本
- pixel徹底解説｜ターミナルでGUIアプリを作るライブラリ（terminal-browserの土台）pixel: build graphical apps in the terminal
- tutor-mcpとは｜どのLLMも知的学習支援システムにするMCPサーバをデモで確認What tutor-mcp is: an open-source MCP server that turns any LLM into an intelligent tutoring system
- agent-desktopとは｜エージェントにデスクトップ操作をさせるVercel Labs製CLIを確認What agent-desktop is: Vercel Labs' computer-use CLI that drives desktop apps via the OS accessibility tree
- Coolifyとは｜SSH1本で自前サーバをVercel風PaaSにするOSSを実測で確認What Coolify is: an open-source, self-hostable PaaS alternative to Vercel, Heroku and Netlify
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- Agenshとは｜中央指揮なしで1024エージェントが協調するMicrosoftのマルチエージェント・ハーネスAgensh: A Decentralized, Scalable Multiagent Harness
- curl 脆弱性 CVE-2026-92392｜HTTP/2 アップロードの UAF を 8.23.0 で修正curl CVE-2026-92392 HTTP/2 upload use-after-free
- pstackとは｜Cursor公式のエージェント用スキル集をClaude Codeで使う手順と検証スキルの中身pstack: Cursor's 54-skill agent toolkit, now installable in Claude Code, and its verification skills
- Mantisとは｜Googleの脆弱性探索19スキルを入れて動かす境界まで実測したGoogle Mantis: 19 skills and a reference harness for finding and patching bugs
- deja-vuとは｜記憶を書かず既存の履歴を読むエージェント記憶を実測で確かめたdeja-vu: agent memory that indexes the sessions already on your disk
- gh-awとは｜18行のMarkdownが1,905行のActionsになる仕組みを実測で確かめたgh-aw: GitHub Agentic Workflows, and the 1,905 lines it generates from 18
- pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画したpdfcn: shadcn-style registry for React PDF components, measured on both rendering bases
- UniFaceとは｜顔解析62モデルを1つのAPIに束ねるMITライブラリを実測で確かめたUniFace 4.0.0: one API over 62 face models, and why the default weights are non-commercial
- MegaMemoryとは｜LLMを索引器にするMCPサーバーの9ツール1,732トークンを実測で確かめたMegaMemory: an MCP server where the LLM, not a parser, builds the index
- Strands harnessとは｜完成品エージェントの初期コストを3,513トークンで実測で確かめるStrands harness: measuring what one import of a fully assembled agent actually costs
- Cloudflare cf CLIとは｜2,936コマンドをエージェントに渡さない設計を実測で確かめるCloudflare's cf CLI: measuring a command line built so agents never read all of it
- code-review-skillsとは｜根拠のない指摘を封じるAIコードレビュースキルを実測で検証code-review-skills: an evidence-driven review skill for Claude Code and Codex, measured
- train-llm-from-scratchとは｜素のPyTorchでLLMを作る教材をパラメータ実測で検証train-llm-from-scratch: verifying the no-framework LLM training tutorial by counting parameters
- Univerとは｜AIエージェント向けOffice SDKを実測、OSSとProの境界はどこにあるかUniver: measuring the office SDK that calls itself a harness for AI agents
- mem0とは｜AIエージェントの記憶OSSを217MBで実測、公開ベンチ値が指すのはOSS版ではないmem0: measuring the memory layer for AI agents, and what its benchmark numbers actually cover
- Hindsightとは｜学習するAIエージェント記憶OSSをMCP 39ツールと6.8GBの実測で解説Hindsight: measuring the agent memory system that claims to learn
- sepiaとは：AI臭を消すClaude Codeスキル｜StoryScope理論の3パス構造修正を実測Nanako0129/sepia
- Thawとは｜Ice後継のmacOSメニューバー管理OSS。3系統のリリース・thaw://自動化・配布物の検証手順までThaw: the open-source macOS menu bar manager (Ice fork) — release channels, thaw:// automation, and release verification
- iFixAiとは｜AIエージェントの業務KPI適合を独立監査するLLM-as-Judge型OSSを実機検証ifixai-ai/iFixAi: Independent Auditing of AI Agents
- ZeroClawとは｜Rust製AIエージェント基盤をv0.8.5で実測、日本語UIの出し方までZeroClaw: A Rust AI Agent Runtime, Measured on v0.8.5
- LLM 自作は本当に2時間で終わるか｜minimindを16GB MacBook Air (M2) で実測Can you build an LLM from scratch in 2 hours? Measuring minimind on a 16GB MacBook Air
- OpenMAICとは｜多エージェント教室の中身をAPIキー50種・スキル24本まで実測OpenMAIC — measuring the multi-agent classroom: 50 API keys, 24 skills, AGPL to MIT
- Khojとは？セルフホスト型AI第二の脳の実力｜pipとDockerの配布が419日前で止まっている件を実測Khoj in 2026: Measuring the 419-Day Gap Between the Repository and What pip Actually Installs
- Claude Code Rules は globs を無視して常時読み込まれる｜v2.1.241で実測Claude Code Rules Are Always Loaded Regardless of globs: Measured on v2.1.241
- Roo Codeはどうなった？アーカイブ後も使えるかをv3.54.0で実測｜Roomoteは移行先かRoo Code After the Archive: Measuring What Still Works in v3.54.0 and What Roomote Actually Is
oss79本
- Gr8r Studio とは｜素のJSで組んだプロジェクト管理UIを動かし、保存先とライセンスを確かめたgr8rstudio/gr8r-studio
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- 3D Gaussian Splatting（3DGS）とは｜本家のライセンス・環境要件・実装の選び方を実測解説graphdeco-inria/gaussian-splatting
- open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違いopen-slide-claude-code-slide-framework
- portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測vercel-labs/portless
- img2threejsとは｜画像1枚からThree.jsコードを生成するAIスキルの仕組み・使い方・品質ゲートimg2threejs/img2threejs
- Yjsとは｜CRDTでリアルタイム共同編集を作るJSライブラリ、v14(@y/y)の使い方と移行可否を実測yjs/yjs
- MeTube使い方ガイド2026｜yt-dlpをセルフホストのWeb UIで共有する手順と信頼境界alexta69/metube
- Streamlinkとは｜インストールから録画・自動化までの使い方をv8.5.0で実測streamlink/streamlink
- gallery-dl使い方完全ガイド2026｜269サイト対応の画像一括ダウンロードをyt-dlpと使い分けるmikf/gallery-dl
- diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキルcathrynlavery/diagram-design
- Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude CodeスキルGoogle Ads Builder: A Claude Code Skill That Drafts Google Search Campaigns From One URL
- hyperresearchとは｜Claude Codeをディープリサーチ基盤に変えるOSSと公称ベンチの実際jordan-gibbs/hyperresearch
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- MD Preview解説｜Electron不要・Rust製のローカルMarkdownプレビューアvorojar/md-preview
- Auto Company徹底解説｜14人のAIエージェントが自宅PCで会社を24時間自走させるOSSAuto Company — 14 expert-persona AI agents running a company 24/7 on your own PC (Claude Code / Codex CLI)
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- TRELLIS完全ガイド｜Microsoftの画像→3D生成AI・SLATの仕組みと導入・比較まで解説microsoft/TRELLIS
- Qwen-Image 日本語の文字描画｜崩れない理由・SDXL/FLUX比較・Diffusers手順QwenLM/Qwen-Image
- OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】OpenScience deep dive: an open-source AI workbench that runs the whole scientific research loop — literature review, experiments, and write-up (OSS)
- Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】Vexa deep dive: a self-hosted meeting-bot & transcription API for Google Meet, Teams, and Zoom (OSS)
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- Technitium DNS Server徹底解説：広告を止めるセルフホストDNSTechnitium DNS Server deep dive: a self-hosted DNS resolver that blocks ads and malware network-wide (OSS)
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
- CapCut代替でAI動画をOSSで自作する完全ガイド：生成と編集How to create realistic AI videos with open source: a CapCut alternative stack for generation and editing (OSS)
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- Figmaクローンの作り方解説｜Next.js×Liveblocks×Fabric.jsのリアルタイム協調編集Figma Clone (Next.js + Liveblocks + Fabric.js)
- ShortGPT 解説｜ショート動画をAIで丸ごと自動生成するOSSフレームワークShortGPT: an AI framework for automated short-form video
llm76本
- Clairicとは｜Cloudflareの生成しない抽出モデルとstructured outputの使い分けClairic: Cloudflare's non-generative extraction model versus LLM structured output, checked against its published schema
- Breweryとは｜ファインチューニング エージェントの41ツールと58モデルのライセンス処理を実機で数えたBrewery: Counting the 41 Agent Tools and 58-Model Licence Layer of a Guided Fine-Tuning Agent
- liftとは｜PDF 構造化抽出の9BモデルをGitHubのApache-2.0表示だけで判断してはいけないlift: the 9B schema-driven PDF extraction model, its second license, and which schema constraints silently vanish
- pg-jevとは｜Postgres 自然言語クエリをWHERE句に埋める拡張を鍵なしで実走させ課金行数を数えたpg-jev: running the natural-language WHERE clause extension without an API key, and counting the rows it bills for
- Clefとは｜Cloudflareの決定モデルの「Jev互換」を両側のJSONを生成して突き合わせたClef: Cloudflare's open-weight decision models, and what 'Jev-API compatible' actually means
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- MiniMax H3とは｜2K・15秒・音声同時生成のオムニモーダル動画モデルを公開重みとAPIの差で解説MiniMaxAI/MiniMax-H3
- ESP32 LLM実装esp32-ai解説｜$8マイコンで28.9Mを動かすPer-Layer EmbeddingsslvDev/esp32-ai — decomposing the 28.9M-parameter microcontroller LLM
- gigatoken解説｜トークナイザーをGB/sで回す1000倍高速化の中身と再現条件marcelroed/gigatoken — reading the 1000x tokenizer benchmark honestly
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオjamiepine/voicebox
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
- Chatbox AIとは？使い方・料金・評判とCE版の違いを解説する複数AIクライアント完全ガイドChatbox: A Desktop & Mobile AI Client for Multiple LLMs
- colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度colibri — running a 744B MoE on 25GB of RAM, and what it actually costs
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】OpenScience deep dive: an open-source AI workbench that runs the whole scientific research loop — literature review, experiments, and write-up (OSS)
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
- AIエンジニア独学ロードマップ2026：約500レッスンのOSS教材で基礎から作る順路AI Engineer Self-Study Roadmap with ai-engineering-from-scratch
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- claude-real-video（crv）解説｜どのLLMにも動画を「見せる」シーン検出ツールclaude-real-video (crv): let any LLM actually watch a video
- Ollama API完全ガイド2026｜REST・OpenAI互換・Python/JSでローカルLLMを叩くThe Complete Ollama API Guide 2026: REST, OpenAI-Compatible, Python & JS
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
ui75本
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集sparrowhawk-labs/pinion-ui
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- ux-ui-agent-skills徹底解説｜Claudeを“シニア設計者”に変えるOSSスキル集【DTCG/WCAG】ux-ui-agent-skills: the open-source skills kit that turns Claude into a senior design architect
- Claude Design誕生秘話──1人・1週末から10週間で本番投入するAnthropicのプロダクト哲学anthropic/claude-design
- awesome-design-md-jp とは｜日本語UI向けDESIGN.md集と本家との違いkzhrknt/awesome-design-md-jp
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
- Google Labsが「design.md」OSS公開｜7つのlintルールと@google/design.mdの中身google-labs-code/design.md
- Claude Design活用術：Figma・Canva AI・v0と徹底比較＋実用プロンプト集anthropic/claude-design
- デザインシステムとは？仕組み・構成要素・有名事例をエンジニア向けに整理する【2026年版】design-system-guide
- Claude Design 使い方ガイド｜始め方・プロンプトのコツ・料金と使用量上限、Claude Codeとの違いanthropic/claude-design
- Claude Code Harness：Claudeのコード実行を安全に制御するOSSツールChachamaru127/claude-code-harness
- design.mdとは？AIエージェントに一貫UIを生成させるデザイン仕様書の書き方入門design.md introduction
- Nothing Design Skillとは｜Claude Codeにブランド設計原則を教えるスキルdominikmartn/nothing-design-skill
- Waterfly III：Firefly III対応の個人財務管理Androidアプリ、家計・予算・マルチ通貨を一元管理dreautall/waterfly-iii
- GLM-Skills の使い方｜Zhipu AI 公式17スキルの一覧とClaude Codeへの入れ方zai-org/GLM-skills
- TradingView-Screener：Pythonで株式スクリーニングを自動化するOSSshner-elmo/TradingView-Screener
- awesome-design-mdとは｜DESIGN.mdの書き方・サンプル74ブランド実例集と導入手順VoltAgent/awesome-design-md
- reddit-universal-scraper：Redditのあらゆるコンテンツを自動収集するPythonツール完全ガイドksanjeev284/reddit-universal-scraper
- AIマーケティングを実装する｜ai-marketing-skills 27スキルの中身と導入手順ericosiu/ai-marketing-skills
- Translumo：ゲーム・動画の字幕をリアルタイム翻訳するOSSツールramjke/Translumo
- Intel AI Playground：Intel Arc/Core UltraでローカルAIを動かすOSSアプリの導入と現況Intel Ai Playground
- Scraplingとは｜HTML変更に自動追従するPythonスクレイピングの使い方D4Vinci/Scrapling
- koharu｜Go実装の軽量AIアシスタント、Claudeベースの高速チャットボットmayocream/koharu
- ChatDevチュートリアル完全版：マルチエージェントAIでソフトウェアを自動生成する手順【2026年】OpenBMB/ChatDev
- coding-interview-universityで基礎アルゴリズムを完全習得。338K超の学習教材jwasham/coding-interview-university
- AutoAgents徹底解説｜Rust製マルチエージェントフレームワークの全機能と導入手順liquidos-ai/AutoAgents
- Strawberry、13万行のReactコードを2週間でSvelteに書き換え。ブラウザ速度2倍化
ai-agent72本
- Cindyとは｜Claude Code・Codexをローカルで束ねるオープンソースAIエージェントcindy: The open-source AI agent that orchestrates Claude Code and Codex locally
- AIサイバー攻撃の実例｜AIエージェントがクラウド・K8s・CI/CDを渡り歩いた侵入と、防御側の見つけ方Anatomy of a real AI-driven cloud attack: how an agent crossed cloud, Kubernetes and CI/CD, and where defenders can see it
- ARTEXとは｜AI自律型ペネトレーションテストツールの悪用と、Shodanから消える偽装ゲートARTEX: the AI pentest tool used in real attacks, and the decoy gate that hides a fork from Shodan
- AIエージェントの権限設計｜プロンプトインジェクションを防ぎきれない前提で被害の上限を決める操作別の対策表Designing AI Agent Permissions: Assume Prompt Injection Gets Through and Cap the Damage with Privileges
- MITRE ATT&CK v20のAI攻撃技術｜プロンプトインジェクションとAI経由の持ち出しを自社AI機能に当てはめるMITRE ATT&CK v20 adds AI attack techniques — mapping prompt injection and AI-enabled exfiltration to your LLM feature
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- ZeroClawとは｜Rust製AIエージェント基盤をv0.8.5で実測、日本語UIの出し方までZeroClaw: A Rust AI Agent Runtime, Measured on v0.8.5
- qvr（quiver）とは｜エージェントスキルにlockfileと監査を持ち込むGo製パッケージマネージャを実測astra-sh/qvr
- COG second brainとは｜33スキルと検証ハーネスをMarkdownだけで回す第二の脳を実測huytieu/COG-second-brain
- open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違いopen-slide-claude-code-slide-framework
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
- GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策GitHub Agentic Workflows — the GitLost prompt injection that leaked private repos
- IronClaw（nearai）とは｜WASMサンドボックスで守るセキュリティ優先のAgent OSnearai/ironclaw — a WASM-sandboxed, security-first Agent OS
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
- Grafana AI SDK for Go入門｜Goでストリーミング・ツール実行・承認署名まで書くgrafana/ai-sdk
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- BrowserOSとは｜エージェント内蔵のAIブラウザをOSSで持つ選択肢とComet/Atlasの違いbrowseros-ai/BrowserOS — an open-source Chromium fork with the agent built in
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- Auto Company徹底解説｜14人のAIエージェントが自宅PCで会社を24時間自走させるOSSAuto Company — 14 expert-persona AI agents running a company 24/7 on your own PC (Claude Code / Codex CLI)
- GhostApproval・SymJack解説｜AIコーディング支援6種のsymlink承認ハイジャックGhostApproval / SymJack: symlink approval hijacking in AI coding assistants
- Cursor IDE脆弱性DuneSlide解説｜CVE-2026-50548/50549でゼロクリックRCECursor IDE DuneSlide: CVE-2026-50548 & CVE-2026-50549 Zero-Click RCE
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】OpenScience deep dive: an open-source AI workbench that runs the whole scientific research loop — literature review, experiments, and write-up (OSS)
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】Vexa deep dive: a self-hosted meeting-bot & transcription API for Google Meet, Teams, and Zoom (OSS)
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
- Letta Code徹底解説｜記憶を持つステートフルAIエージェントCLIの仕組みと使い方Letta Code — the stateful agent CLI with memory
- OpenPhone解説｜スマホを操作する3Bエージェント基盤モデル（HKU・ACL2026）OpenPhone: mobile agentic foundation models for AI phone
cve71本
- AWS SAM CLIのTerraformフックに脆弱性｜OSコマンドインジェクション CVE-2026-115414aws-sam-cli Terraform Hook OS Command Injection (CVE-2026-115414)
- Microsoft Authenticator 脆弱性 CVE-2026-80097｜Androidのトークン窃取と開発者の教訓CVE-2026-80097 — how an exported Android activity let a zero-permission app pull tokens from Microsoft Authenticator's broker
- BIND 脆弱性 CVE-2026-94300とは｜対象バージョンと修正版・GSS-TSIGの確認手順BIND 9 GSS-TSIG Flaw CVE-2026-94300: Affected Versions, Fixed Releases, and How to Check named
- AI サイバー攻撃の転換点｜php2shell が実環境で大量悪用、侵害後にAIを使う攻撃まで報告されたphp2shell escalates: from an AI-found PHP flaw to mass in-the-wild exploitation and AI-assisted post-exploitation
- Storybook 脆弱性 CVE-2026-114125｜悪性サイトが開発中のファイルを書き換えうる、修正版と確認手順Storybook vulnerability CVE-2026-114125: a malicious site can change project files through the dev server
- Pillow 脆弱性 CVE-2026-112900｜Ghostscript引数注入の条件と13.0.0への更新・緩和策Pillow vulnerability CVE-2026-112900: Ghostscript argument injection via EPS, upgrading to 13.0.0 and mitigations
- HTTP/3 脆弱性 Header Accordions｜QPACKのDoS、quic-go・Bunの修正版と確かめ方Header Accordions: QPACK Amplification DoS in HTTP/3 Servers — Fixed Versions and How to Check
- GitLab 脆弱性 CVE-2026-110264｜CVSS 10.0の未認証RCE、系列ごとの修正版と確認手順GitLab vulnerability CVE-2026-110264: CVSS 10.0 unauthenticated RCE, fixed versions per release line and how to check yours
- Node.js 脆弱性｜2026年10月セキュリティリリースのBrotli RCEと修正版への上げ方Node.js October 2026 Security Releases: Brotli RCE and How to Patch
- Go 脆弱性 CVE-2026-111943｜x509がeMudhraの中間CA 8件を拒否、作り直しと確認手順Go CVE-2026-111943: crypto/x509 distrusts eight eMudhra intermediate CAs, and why you must rebuild
- PHP 脆弱性 CVE-2026-109618・109619｜php2shell の修正版と更新できないときの緩和策PHP critical RCE CVE-2026-109618 and CVE-2026-109619 (php2shell): fixed in 8.5.12, 8.4.27, 8.3.36 and 8.2.35, plus the official mitigations if you cannot update yet
- Palo Alto 脆弱性 CVE-2026-0257｜GlobalProtect認証回避がランサムウェアの入口にPalo Alto CVE-2026-0257: GlobalProtect Authentication Bypass as a Ransomware Entry Point, from VPN to vCenter and VMDK
- Rank Math 脆弱性｜SEO PRO 3.0.123にマルウェア混入、該当する時間枠と確認手順Rank Math SEO PRO 3.0.123 malware: the 11-hour download window and how to check your WordPress site
- npm audit の結果はどれから直す？依存関係の脆弱性を到達性・EPSS・KEVで仕分ける実践手順Triaging npm audit results — prioritizing dependency vulnerabilities by reachability, exposure, EPSS, KEV and fix availability
- CVE-2026-99999（PwnEscape）とは｜さくらが新規受付を止めたLinuxカーネル脆弱性と確認手順CVE-2026-99999 (PwnEscape): The Linux IPv4 Checksum Flaw Behind Sakura Internet's Sign-up Pause, Fixed Kernels, and How to Check Yours
- Next.js CVE-2026-96889｜SVG経由のRCEと10月の3件、sharpが古いまま残る落とし穴Next.js CVE-2026-96889: SVG RCE via librsvg, the October 2026 Advisories, and the Stale sharp Lockfile Trap
- Next.js脆弱性｜CVE-2026-75604とAVIF RCEの影響範囲・自分のアプリの確認手順Next.js Vulnerabilities 2026: CVE-2026-75604, AVIF RCE, and How to Check Your App
- Xinference 脆弱性CVE-2026-61539｜プロンプトがevalに届くCVSS10.0のRCEを実測Xinference CVE-2026-61539 — when a prompt reaches eval()
- Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読むCVE-2026-30615 — Windsurf zero-click MCP config hijack (OX Security AI IDE comparison)
- Context7 脆弱性ContextCrush（CVE-2026-75130）｜MCP配信悪用の手口と時系列CVE-2026-75130 (ContextCrush) — Context7 MCP server indirect prompt injection via unsanitized Custom Rules
- excel-mcp-server 脆弱性CVE-2026-40576とは｜パストラバーサルの影響と確認コマンドCVE-2026-40576 — Excel MCP Server path traversal via SSE/streamable-HTTP transport
- nginx-ui 脆弱性 CVE-2026-33032｜MCP機能起点の認証バイパスから半年で25件超のRCE連鎖nginx-ui CVE-2026-33032 (MCPwn): how an MCP feature became a 6-month RCE chain
- GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策GitHub Agentic Workflows — the GitLost prompt injection that leaked private repos
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- CopyEscapeとは：docker cpのdestination escapeでホストを乗っ取るCVE-2026-17106CopyEscape (CVE-2026-17106) — a docker cp destination escape that overwrites host files
- LiteLLM×TeamPCP続報：434K CI/CD暴露の被害全貌とFBI警告・自システム確認コマンドLiteLLM / TeamPCP supply chain attack — the impact numbers, IOCs, and how to check your own systems
- Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実Flowise CustomMCP RCE, twice: CVE-2025-59528 and CVE-2026-40933
- SiYuan 脆弱性 CVE-2026-66012｜CVSS10.0のMCP認可漏れで31ツールが未認証到達SiYuan CVE-2026-66012: a missing authorization check on /mcp let 31 tools reach admin
- DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像Unit 42 — Chinese-Speaking Threat Actor Harnesses AI Models for Autonomous Cyberattacks
- better-auth 脆弱性｜SCIM/OAuthでアカウント乗っ取り、CVSS9.9のGHSA4件better-auth — SCIM provider-id collision and OAuth implicit linking lead to account takeover
MCP68本
- tutor-mcpとは｜どのLLMも知的学習支援システムにするMCPサーバをデモで確認What tutor-mcp is: an open-source MCP server that turns any LLM into an intelligent tutoring system
- sandbox-runtime（srt）入門｜AIエージェントをコンテナなしでOSサンドボックス化するsandbox-runtime (srt): OS-level sandboxing for AI agents without a container
- AIエージェントの権限設計｜プロンプトインジェクションを防ぎきれない前提で被害の上限を決める操作別の対策表Designing AI Agent Permissions: Assume Prompt Injection Gets Through and Cap the Damage with Privileges
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- BuilderIO/skillsとは｜24本の実体と/visual-editを実際に入れて配布版との差を実測BuilderIO/skills: what 24 skills actually weigh, and what installing /visual-edit really does
- deja-vuとは｜記憶を書かず既存の履歴を読むエージェント記憶を実測で確かめたdeja-vu: agent memory that indexes the sessions already on your disk
- TaskViewとは｜自己ホストのタスク基盤に61ツールのMCPを繋ぐ前に読む話TaskView Community: 61 MCP tools, 6,999 resident tokens, and a license that is not open source
- MegaMemoryとは｜LLMを索引器にするMCPサーバーの9ツール1,732トークンを実測で確かめたMegaMemory: an MCP server where the LLM, not a parser, builds the index
- Hindsightとは｜学習するAIエージェント記憶OSSをMCP 39ツールと6.8GBの実測で解説Hindsight: measuring the agent memory system that claims to learn
- Ambient Contextとは｜一日の画面をMarkdownに残すmacOSアプリをMCP 20ツール実測で解説Ambient Context: a macOS menu bar app that writes your day to markdown
- LibreChat とは｜セルフホストAIチャットのAgents・MCP対応を実測LibreChat: an open-source, self-hosted AI chat platform with Agents and MCP support
- Jev対応OSS 11選｜ブラウザ操作・MCP・コードレビュー・Claude Code文脈選別まで実測で見る使いどころ11 open-source tools built on Jev, TypeSafe's System One model
- Agentic Inboxとは｜Cloudflare Workersだけで動くAIエージェント付きメールクライアントをビルドして検証Agentic Inbox: Cloudflare's self-hosted email client with an AI agent — architecture, 9 agent tools vs 13 MCP tools, and a local build check
- goose AIエージェントとは｜Block発・AAIF運営の汎用OSSを実測解説aaif-goose/goose — Block's general-purpose AI agent, now governed by the Linux Foundation's AAIF
- OKF Agent Memory徹底解説｜Google OKF v0.2準拠のGit記憶層をv0.1.1で実測OKF Agent Memory: Measuring the Git-Native Agent Memory Layer Built on Google's OKF v0.2
- zvec-grepとは｜ripgrep・BM25・ベクトル検索を1つにまとめるローカル検索CLIを実測zvec-ai/zvec-grep
- Sentruxとは｜コード構造を測るRust製センサーを、開発停止後の凍結版として評価するsentrux/sentrux
- codebase-memory-mcpとは｜複数AIエージェントが索引を共有するMCPサーバーDeusData/codebase-memory-mcp
- AIエージェントの資格とは｜Google Cloud認定Agentic Architectの日本語対応と出題範囲google-cloud-professional-agentic-architect-certification
- OpenConnectorとは｜導入・使い方からMCP連携まで。1400+SaaSをAIエージェントに繋ぐOSSoomol-lab/open-connector
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読むCVE-2026-30615 — Windsurf zero-click MCP config hijack (OX Security AI IDE comparison)
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
- Context7 脆弱性ContextCrush（CVE-2026-75130）｜MCP配信悪用の手口と時系列CVE-2026-75130 (ContextCrush) — Context7 MCP server indirect prompt injection via unsanitized Custom Rules
- Anthropic Cybersecurity Skillsとは｜817個のセキュリティスキルをAIエージェントにmukul975/Anthropic-Cybersecurity-Skills
- excel-mcp-server 脆弱性CVE-2026-40576とは｜パストラバーサルの影響と確認コマンドCVE-2026-40576 — Excel MCP Server path traversal via SSE/streamable-HTTP transport
- nginx-ui 脆弱性 CVE-2026-33032｜MCP機能起点の認証バイパスから半年で25件超のRCE連鎖nginx-ui CVE-2026-33032 (MCPwn): how an MCP feature became a 6-month RCE chain
- Claude Code セキュリティ｜サンドボックスの守備範囲と公開アドバイザリで見る攻撃面・確認コマンドClaude Code Security: What the Sandbox Actually Covers, the Attack Surface Behind Published Advisories, and Commands to Check Your Setup
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実Flowise CustomMCP RCE, twice: CVE-2025-59528 and CVE-2026-40933
rag59本
- OpenDocRouterとは｜PDF 構造化 APIの仕様を公式SDK2本の型定義だけで組み直したOpenDocRouter: Rebuilding a Document-Parsing API's Spec From Its Two Official SDKs
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- Khojとは？セルフホスト型AI第二の脳の実力｜pipとDockerの配布が419日前で止まっている件を実測Khoj in 2026: Measuring the 419-Day Gap Between the Repository and What pip Actually Installs
- zvecとは｜Alibaba製インプロセスベクトルDBを実測。索引が作られない罠と日本語FTSの初期設定alibaba/zvec — an in-process vector database, measured
- zvec-grepとは｜ripgrep・BM25・ベクトル検索を1つにまとめるローカル検索CLIを実測zvec-ai/zvec-grep
- LLM Wikiとは｜Karpathyの知識コンパイル手法・RAGとの違い・OSS実装の選び方を実測What is an LLM Wiki
- claude-obsidianとは｜Obsidian金庫をAIが自己組織化する15スキルの中身と安全設計AgriciDaniel/claude-obsidian
- pdf-inspector徹底解説｜PDFがOCR必要かを25msで判定しMarkdown化するRust製OSSを実測firecrawl/pdf-inspector — PDF classification and OCR routing in Rust
- Semanticaとは｜LLM不要のグラフ型コンテキスト基盤をPythonで実測しベクトルRAGとの違いを解説semantica-agi/semantica
- Supavecとは｜OSSのRAG-as-a-Service基盤を実測——クラウドAPI停止後の自己ホスト検証Supavec: The Open-Source RAG-as-a-Service — What Actually Runs After the Cloud API Went Dark
- FalkorDBとは｜GraphRAGの土台になるグラフDBエンジンを疎行列・インデックス・ライセンスから解説FalkorDB/FalkorDB
- BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層をmem0・cogneeと比較Lumen-Labs/brainapi2
- DeepTutor解説｜長期記憶とマルチエンジンRAGで動く自己ホスト型OSS AI家庭教師HKUDS/DeepTutor
- WrenAIとは？自然言語→SQL（Text-to-SQL）をエージェント駆動で回すOSSのGenBI基盤Canner/WrenAI
- Nextcloud AIとは｜Context Chatで自前文書をRAG、ローカルLLM完結のセルフホストAI基盤nextcloud/server
- SeekDBとは？AIネイティブ検索データベースの使い方をDockerで実機検証【LEANNとの違いも】SeekDB: the MySQL-compatible AI-native search database as an agent state store
- Chonkieとは？RAGチャンキングライブラリを各Chunkerで実機比較検証feyninc/chonkie
- LEANN徹底解説｜埋め込みを保存しないローカルRAGで最大97%省ストレージ｜仕組み・使い方・実測LEANN: the low-storage local RAG vector index that stores no embeddings
- Dify vs LangChain 2026｜ノーコードLLMOps基盤とコードファーストの使い分けDify vs LangChain 2026: No-Code LLMOps Platform vs Code-First Framework
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
- EverOS徹底解説｜AIエージェントに永続記憶を与えるMarkdownネイティブ記憶OSEverOS
- ベクトルデータベース比較2026｜Milvus vs Qdrant vs pgvectorをRAG向けに選ぶ基準Vector Database Comparison 2026: Choosing Qdrant, Milvus, or pgvector for RAG
- supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解くsupermemoryai/supermemory
- liteparse｜LlamaIndex製RustドキュメントパーサがRAG前処理の速度ボトルネックを解くrun-llama/liteparse
- Headroom｜LLMプロンプトを60〜95%圧縮しトークンを削減するOSSミドルウェアの仕組みと使い方headroomlabs-ai/headroom
- Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係microsoft-iq-build-2026
- S&P 500 Companiesデータセット徹底解説：LLM/RAG実験で使える米国主要500社の構造化データdatasets/s-and-p-500-companies
- PageIndex完全ガイド：Embeddingを捨てるRAGがFinanceBench 98.7%を取るVectifyAI/PageIndex
- Google LangExtract完全ガイド：LLMで非構造テキストから構造化抽出、ソース位置も追跡google/langextract
- officeParser入門：Node.jsでdocx・xlsx・pptxをAST解析してRAGパイプラインに組み込むharshankur/officeParser
dev55本
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- Claude Code Routerとは｜9種のAIコーディングエージェントを1つのローカル窓口に束ねる制御盤Claude Code Router (CCR)
- hunkとは｜AIの差分をレビューするTUIの使い方と、git用語「hunk」の意味modem-dev/hunk
- OfficeCLIとは｜使い方とExcel・Word・PowerPoint自動生成をMCP連携まで解説OfficeCLI: AI-Native Office Automation
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- Fable 5の並列サブエージェント入門｜1体のAIが分身しUI・音・触覚を同時に作る仕組みFable 5 Parallel Subagents
- Claude Fable 5のアドバイザーパターン入門｜Sonnet 5実行役が要所だけ相談しトークン代を抑えるFable 5 Advisor Pattern
- Claude for Open Source解説｜Claude OSS向けMax 20xが6ヶ月無償になる対象条件Claude for Open Source
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
- lazycodexとは｜OmOをCodexに一発導入するゼロ設定ディストリビューション徹底解説lazycodex
- Hulyとは｜Linear・Jira・Slack・Notionを1つに束ねる自己ホストOSSワークスペースHuly (hcengineering/platform)
- Claude Codeのループ設計入門｜プロンプトをやめて自走させる4つの型と停止条件Getting Started with Loops
- taste-skillとは｜AIが量産する"そっくりUIスロップ"を止めるアンチスロップ・スキルの設計思想と使い方Taste Skill
- ループエンジニアリングとは｜AIエージェントのループ設計5軸と本家OSS実装を解説Loop Engineering
- CLAUDE.mdベストプラクティス｜優良実例108件を全取得して分かった構成・行数・AGENTS.md移行josix/awesome-claude-md
- awesome-harness-engineering徹底ガイド｜AIエージェントを支えるOSSリソース集の歩き方ai-boost/awesome-harness-engineering
- フロントエンドのクリーンアーキテクチャ完全解説｜依存の方向を制御してReactを「替えられる部品」にする設計論clean-architecture-frontend
- agents-best-practices完全解説｜プロバイダ中立のエージェントハーネス設計8原則とMVP構築ガイドagents-best-practices-harness-design
- Microsoft AI Engineer Coach完全解説：VS Code拡張でAIコーディング習慣を可視化・診断・改善する45ルールmicrosoft/ai-engineer-coach
- Claudeのケイパビリティカーブ——SWE-bench 87.6%・Opus 4.7が変えた開発者体験の全容claude-capability-curve-developers
- Code with Claude London 2026 基調講演 完全解説｜Routines・Managed Agents・Advisor戦略を一挙公開code-with-claude-london-keynote-2026
- ソースマップから読むClaude Code内部設計｜36エージェントが解析した7部18章・全10パターン完全解説alejandrobalderas/claude-code-from-source
- Claude Codeのソースから読むハーネス｜5層モデル・クエリループ・コンテキスト管理harness-engineering
- Google Code Wiki — GeminiでGitHubリポジトリのドキュメントとアーキ図を自動生成Google Code Wiki
- AIエージェントのハーネス設計パターン｜本番に出すGenerator/Evaluator・ラチェット原則harness-engineering-production-guide
- プロンプトエンジニアリングとハーネスエンジニアリングの違い｜コンテキストとの関係と使い分けprompt-engineering-vs-harness-engineering
- ハーネスエンジニアリングとは？AIエージェントのハーネスの意味・具体例・始め方harness-engineering
- RTKのテレメトリはデフォルトOFF：opt-in設計と送信データを検証rtk-ai/rtk telemetry
- Axios脆弱性CVE-2026-40175｜CVSS 10.0、RCE可能。影響範囲と即時アップグレード手順axios/axios
- DeepWiki-Openの使い方｜GitHubリポジトリからAI Wikiを自動生成するOSSをセルフホストAsyncFuncAI/deepwiki-open
サプライチェーン54本
- APTに深刻な脆弱性CVE-2026-109518｜通信途中でパッケージ差し替え・root権限で悪用の恐れAPT package replacement via on-path attack (CVE-2026-109518)
- PyPI公開まわりの信頼に2つの穴｜pypi-publishの失効CAと@sigstore/ociの資格情報漏れTwo supply-chain issues in PyPI publishing: a revoked CA bundled by pypi-publish and credential leakage in @sigstore/oci
- Vercel Domainsのドメインがレジストラ側で乗っ取り｜ウォレットドレイナー配信の報告Vercel Domains hijacked at the registrar level: wallet-drainer reports and what to check now
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- Cursor Marketplace の改ざん Claude Code 拡張に SSH バックドア｜2.1.313 削除Malicious Claude Code 2.1.313 extension distributed via Cursor's marketplace (SSH backdoor); Cursor removed it
- Black October 2026｜10月に相次いだサプライチェーン攻撃の共通構造と今すぐやる防御Black October 2026: the common structure behind the supply chain attacks and what to do now
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- AWS SAM CLIのTerraformフックに脆弱性｜OSコマンドインジェクション CVE-2026-115414aws-sam-cli Terraform Hook OS Command Injection (CVE-2026-115414)
- Gheist｜盗難GitHubトークンでActionsを悪用しprivateリポのシークレットを流出させる進行中攻撃Gheist — stolen GitHub tokens plant Actions workflows that leak private repository secrets through run logs
- pip をいますぐ26.2.2へ更新｜認証局eMudhraの弱い鍵と、OSの証明書を直しても pip が直らない理由Upgrade pip to 26.2.2 now: the eMudhra weak-key CA incident, and why fixing the OS trust store does not fix pip
- LiteLLM マルウェア｜1.107.0がPyPIで2度目の侵害、入れたかの確かめ方と替える鍵の一覧Malware in LiteLLM 1.107.0 on PyPI: the second compromise, how to check without starting Python, and which secrets to rotate
- MemTensorのnpm/PyPIが改ざん｜削除された版をレジストリで実測し自分の環境を確認するMemTensor npm and PyPI packages compromised
- TeamCity CVE-2026-63077 とは｜JetBrains Cadence 侵害で確認された事実と、まだ分かっていないことJetBrains Cadence Breach via Unpatched TeamCity (CVE-2026-63077): What Is Confirmed and What Is Not
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- claude-plugins-community解説｜Anthropic公式プラグイン市場2,282件を中身から読むanthropics/claude-plugins-community
- crates.io サプライチェーン攻撃の全記録｜arrayref改ざん86分をindex履歴から秒単位で再構成The crates.io arrayref compromise, reconstructed second-by-second from the registry index git history
- Context7 脆弱性ContextCrush（CVE-2026-75130）｜MCP配信悪用の手口と時系列CVE-2026-75130 (ContextCrush) — Context7 MCP server indirect prompt injection via unsanitized Custom Rules
- reverse-skill徹底検証｜AI逆解析スキルルーター41ルールを実測、日本語で空振りする条件reverse-skill
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- LiteLLM×TeamPCP続報：434K CI/CD暴露の被害全貌とFBI警告・自システム確認コマンドLiteLLM / TeamPCP supply chain attack — the impact numbers, IOCs, and how to check your own systems
- サプライチェーン攻撃の仕組みを図解｜なぜnpm installだけで乗っ取られるのか・攻撃6分類と防御の対応software-supply-chain-attack-mechanism
- keyv系30パッケージがnpmで汚染｜サプライチェーン攻撃の時系列・影響範囲・自環境の確認コマンドkeyv and the cacheable family — 30 npm packages compromised, and how to check your own tree
- Paysafe/Skrill/Neteller偽装npm・PyPIパッケージ｜決済SDK typosquatting17件の手口Fake Paysafe, Skrill, Neteller SDK Packages on npm and PyPI — a coordinated payment-brand typosquatting campaign
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- datamodel-code-generator 脆弱性12件｜生成コードのimportでRCE・修正は0.64.012 advisories in datamodel-code-generator — malicious schemas that execute code when the generated models are imported
- AWS MCPサーバーのfail-open脆弱性CVE-2026-16584｜deny設定が黙って無効化CVE-2026-16584 — AWS API MCP Server security policy bypass via startup initialization failure
- AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認までasyncapi/generator — anatomy of an npm supply chain compromise that started in CI
- npm 148パッケージがサイト訪問者のブラウザをDDoSボット化｜JFrog発見の新型サプライチェーン攻撃148 npm packages weaponize browsers into DDoS bots - novel supply-chain attack by JFrog
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
- npmサプライチェーン攻撃「Mastra AI」｜北朝鮮Sapphire Sleetが144パッケージを88分で侵害Microsoft links Mastra AI npm supply chain attack to North Korea's Sapphire Sleet
tool49本
- pfpdf｜Markdown を日本語組版の印刷品質 PDF にする PFN 製 CLI を実際に変換して検証pfpdf: a PFN-made CLI that turns Markdown into print-quality PDFs with first-class Japanese typesetting
- Wyzerとは｜クライアントとサーバを1ファイルに書くコレオグラフィック言語の設計と実装状況をソースで検証Wyzer: A Choreographic, Perceus-Based Language — What Actually Works Today
- Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集sparrowhawk-labs/pinion-ui
- Grafana AI SDK for Go入門｜Goでストリーミング・ツール実行・承認署名まで書くgrafana/ai-sdk
- GitHub Copilot SDKとは｜6言語のエージェント組み込みSDKをCLI取得方式の実測で解説github/copilot-sdk
- MD Preview解説｜Electron不要・Rust製のローカルMarkdownプレビューアvorojar/md-preview
- Mini Tokyo 3D徹底解説｜東京の公共交通が“動く”リアルタイム3D地図を実機検証Mini Tokyo 3D (nagix/mini-tokyo-3d) — a real-time 3D map of Tokyo's public transport, hands-on
- flutter-pos-system解説｜オフライン動作のFlutter製オープンソース飲食店POSflutter-pos-system — an offline-first, open-source Flutter POS for small restaurants (source-audited, honest review)
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- video-use徹底解説｜Claude Codeで動画を編集するbrowser-use発のOSSvideo-use
- cult/ui徹底解説｜shadcn互換のコピペUIと92超のAI SDKエージェント・パターンcult/ui
- Driver.js徹底解説｜依存ゼロ約5kbでプロダクトツアーを作る定番OSSDriver.js
- openDAW徹底解説｜ブラウザ DAW の無料・OSS版と他の音楽制作ツールを比較openDAW: a free, open-source digital audio workstation that runs entirely in your browser
- Markdrop徹底解説｜ドラッグ&ドロップで作る無料・OSSのMarkdownエディタMarkdrop
- Plane徹底解説｜OSSのプロジェクト・タスク管理をJira/Linear代替でセルフホストPlane: the open-source project management tool (a Jira/Linear alternative) with AI Pages
- agentsview徹底解説｜AIコーディングエージェントの履歴・コストをローカル可視化するOSSagentsview: browse, search and track costs across all your AI coding agents — local, one binary
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
- Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完（Copilot代替OSS）Tabby: the self-hosted, open-source AI coding assistant (a GitHub Copilot alternative)
- OpenSEO徹底解説｜Semrush/Ahrefs代替のOSS SEOプラットフォーム（MCP・AIスキル内蔵）OpenSEO: the open-source, self-hostable alternative to Semrush and Ahrefs with built-in MCP
- Retool新AIアプリビルダー（R2）徹底解説｜React+TypeScript生成とエンタープライズガバナンスRetool's new full-stack React AI app builder (R2): architecture, MCP, and enterprise governance
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
- greenlight徹底解説｜App Storeのリジェクトを事前に潰すプリフライトCLIと審査自動チェックRevylAI/greenlight
- UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェントbytedance/UI-TARS-desktop
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
- Open Design（nexu-io）とは｜手元のコーディングエージェントが回すOSSデザイン工房【動画解説】nexu-io/open-design
- Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計Cloudflare Agents SDK and Flue: placing AI agents on Workers with a three-layer stack
- Andoとは｜エージェントを同僚にするメッセージングが初公開したUIと設計思想を32秒動画で読み解くAndo — messaging for agent-pilled teams
AIコーディング47本
- 証明駆動開発（PDD Kit）とは｜エージェントのコードを行ごとに読まずに信頼する GitHub Next の試みProof-Driven Development (PDD Kit): GitHub Next and Microsoft Research on trusting agent-written code with formal methods
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
- OpenSpecとは｜仕様駆動開発をopsx:propose→apply→archiveで回すAIコーディングOSSFission-AI/OpenSpec — an AI-native CLI for spec-driven development
- Impeccableとは｜AI生成UIの典型的失敗を62ルールで検出するOSSpbakaus/impeccable: deterministic anti-pattern detector for AI-generated UI
- CodeBoardingとは｜静的解析とLLMでコードベースの構成図を自動生成する8言語対応OSSを実測CodeBoarding/CodeBoarding — interactive architecture diagrams for codebases, from LSP static analysis plus LLM reasoning
- Roo Codeはどうなった？アーカイブ後も使えるかをv3.54.0で実測｜Roomoteは移行先かRoo Code After the Archive: Measuring What Still Works in v3.54.0 and What Roomote Actually Is
- Aiderとは？ターミナルAIペアプロの使い方と現在地｜main凍結108日・v0.86.2を実測Aider in 2026: Measuring What Still Works After 108 Days of a Frozen Main Branch
- codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えたcodeburn: Counting the 41 Supported Tools and Verifying the Local-Only Claim
- grill-me は自動発火しない設計だった｜mattpocock/skills 37本の起動条件を実測grill-me — the skill that refuses to fire on its own
- screenshot to codeとは｜★7.4万のOSSを実際に動かし再現度と6分の生成時間を実測screenshot-to-code — running it for real: fidelity, 4 variants, and 6 minutes
- Claude Code Webとは｜--cloudと--teleportの使い方・制約をCLI実測で解説Claude Code on the web — --cloud, --teleport, and the constraints that bite
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- Claude Code セキュリティ｜サンドボックスの守備範囲と公開アドバイザリで見る攻撃面・確認コマンドClaude Code Security: What the Sandbox Actually Covers, the Attack Surface Behind Published Advisories, and Commands to Check Your Setup
- Claude Code VSCode拡張の使い方｜インストールからCLI版との機能差まで【2026年版】Claude Code — VS Code Extension Guide
- VibeSDKとは：自前のvibe codingプラットフォームをCloudflareで構築するOSScloudflare/vibesdk — build your own vibe coding platform on Cloudflare
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- cmuxとは｜Codex・Claude Codeの通知をフック注入で束ねるGhostty製ターミナルmanaflow-ai/cmux: a Ghostty-based macOS terminal built for parallel AI coding agents
- agent-managerとは｜Claude CodeやCodexをtmuxで並列実行しレビューまで返すAIコーディングTUIYoanWai/agent-manager: a terminal UI for parallel AI coding-agent sessions on tmux
- Claude Code Routerとは｜9種のAIコーディングエージェントを1つのローカル窓口に束ねる制御盤Claude Code Router (CCR)
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読むAdvanced Context Engineering for Coding Agents — the original write-ups, and the reversal ten months later
- Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かすMoonshotAI/kimi-code
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- spec-kit完全ガイド｜GitHub公式の仕様駆動AI開発を cc-sdd・AI-DLCと徹底比較GitHub spec-kit complete guide — spec-driven development vs cc-sdd (CCSD), AI-DLC, Kiro
- Polyscopeとは｜『人間がコードを書く時代は終わった』を掲げるAIエージェント運用コックピットPolyscope: The New Cockpit for Coding Agents
- Cursor Origin とは｜GitHub対抗のGitフォージ、早期ベータ提供開始・対応プランとCLI実測Cursor Origin Ships in Early Beta: Plans, GitHub Sync and a CLI Walkthrough
- Claude Code History Viewer入門｜9つのAIコーディング履歴を1画面で振り返るclaude-code-history-viewer-guide
explain47本
- Mojo 言語が1.0に到達｜fnとletが消えた破壊的変更をmacOSで実測検証Mojo hits 1.0 — fn and let are gone, measured on macOS
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Claude Code cross-session messaging解説｜別セッションに伝言を送る仕組みを実測Claude Code cross-session messaging — how sessions message each other, verified against the shipped binary
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読むAdvanced Context Engineering for Coding Agents — the original write-ups, and the reversal ten months later
- Claude Codeサブエージェント実例｜LLMに注文APIを渡さない3層設計を週次戦略OSSで解説claude-weekly-trade-strategy — 7 subagents, and a 3-layer design that never lets the LLM place an order
- Auto Company徹底解説｜14人のAIエージェントが自宅PCで会社を24時間自走させるOSSAuto Company — 14 expert-persona AI agents running a company 24/7 on your own PC (Claude Code / Codex CLI)
- Claude Codeのスキル自動起動とは｜インフラ構成ショーケースを実機検証で解説How to auto-activate Claude Code skills — a hands-on review of the claude-code-infrastructure-showcase
- gloomberb徹底解説｜ターミナルで動くオープンソース金融端末をブルームバーグ代替として実機検証gloomberb (vincelwt/gloomberb) — an open-source, terminal-first finance terminal, hands-on tested
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- neko徹底解説｜Dockerで動くWebRTC仮想ブラウザをAIエージェントの隔離環境にneko (m1k1o/neko) — a Dockerized WebRTC virtual browser as an isolated, observable sandbox for AI agents
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- Destructive Command Guard（dcg）とは｜AIエージェントの危険コマンドを実行前ブロックDestructive Command Guard (dcg) — blocking AI agents' destructive commands before they run
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- Traceway解説｜Claude Codeが本番障害を直すOTel観測基盤とLLM監視｜MIT・90秒セルフホストTraceway — OpenTelemetry-native observability your AI agent can query
- colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度colibri — running a 744B MoE on 25GB of RAM, and what it actually costs
- OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】OpenScience deep dive: an open-source AI workbench that runs the whole scientific research loop — literature review, experiments, and write-up (OSS)
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】Vexa deep dive: a self-hosted meeting-bot & transcription API for Google Meet, Teams, and Zoom (OSS)
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- Technitium DNS Server徹底解説：広告を止めるセルフホストDNSTechnitium DNS Server deep dive: a self-hosted DNS resolver that blocks ads and malware network-wide (OSS)
- autoskills徹底解説｜npx一発でスタック検出→合うAIスキルだけを安全に導入autoskills by midudev — One Command AI Skill Installer
- emilkowalski/skills徹底解説｜5本から13本に増えたセンスのSkill集を常駐コストまで実測emilkowalski/skills — Skills for Design Engineers, re-measured at 13 skills
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
- CapCut代替でAI動画をOSSで自作する完全ガイド：生成と編集How to create realistic AI videos with open source: a CapCut alternative stack for generation and editing (OSS)
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
- Meetily徹底解説｜100%ローカルで動くAI議事録・会議文字起こしOSSZackriya Solutions Meetily — Local-First AI Meeting Notes
- OmniRoute解説｜340プロバイダを1エンドポイントに束ねる無料AIゲートウェイとLiteLLM比較OmniRoute — the free AI gateway with 340 providers
- Letta Code徹底解説｜記憶を持つステートフルAIエージェントCLIの仕組みと使い方Letta Code — the stateful agent CLI with memory
anthropic46本
- Claude for Financial Servicesとは｜Anthropic公式の金融AIエージェント10種を実測anthropics/financial-services
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Code compact｜圧縮で何が残り何が消えるか、5,000トークンの閾値を実測で検証Claude Code /compact — what survives, what does not, and where the threshold is
- Claude Code 使用量 確認の6手段｜/usage で見えるもの・見えないものを実測で切り分けるChecking Claude Code usage — the six surfaces, and what none of them show you
- Claude Code 制限まとめ｜9/14に週次上限が恒久+25%＝今日比17%減、一次ソースで検証Claude Code usage limits — what actually changes on September 14, verified against the primary source
- Anthropic公式スキルは17個ではなく19個｜日本語解説の空白地帯を全数調査したAnthropic Has 19 Official Skills, Not 17: Mapping the Japanese Coverage Gap
- SKILL.mdのdescriptionは1024字上限｜Claude Skill命名規則と公式19本の検査結果The Hard Limits of SKILL.md: Naming Rules, the 1,024-Character Description Cap, and What Anthropic's Own Validator Rejects
- discernment-nudgeとは｜AIの答えを疑わせるAnthropic公式スキルを実測、常駐317トークンの中身Anthropic's discernment-nudge Skill: Measuring the Skill That Makes Claude Question Its Own Answers
- ELI5スキルとは｜/eli5の中身は全文3行、もう一つのeli5とeli10の実在、自動起動を止める1行まで実測What the ELI5 Skill Actually Is: A 3-Line Claude Code Skill from Anthropic
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- Caveman（原始人スキル）とは｜Claude Code・Codex・Copilotの出力トークンを削る仕組みJuliusBrussee/caveman
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- Claude Codeコマンド完全リファレンス2026｜CLI・スラッシュ・Skills・MCP・Hooks全解説Claude Code Commands Complete Reference 2026
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
- Claude Fable 5のシステムプロンプトがGitHubに流出、Anthropic12本分が公開｜安全設計を読むclaude-fable-5-system-prompt-analysis
- Claude Fable 5が使えない？2026年7月時点の状況とMythos 5との違いを整理anthropic-fable-mythos-access
- Claude Fable 5とMythos 5とは｜公式ベンチマーク15項目・価格2倍・使い分けガイドclaude-fable-5-guide
- Claude Managed Agents実装ハンズオン｜6関数でSREインシデント対応エージェント構築Ship Your First Managed Agent — London 2026 Workshop by Isabella He
- モデル選択の実践科学｜Code with Claude LondonでLucasが語るEval・コスト最適化Picking the Right Model — London 2026 Workshop by Lucas (Anthropic Applied AI)
- エージェントの監視をやめる — Sid BidasariaのVerification・並列化・ループ3パターンStop Babysitting Your Agents — London 2026 Workshop by Sid Bidasaria
- How we Claude Code — Arnaud DokoがAnthropicの3ステップ開発フローを実演How we Claude Code — London 2026 Workshop by Arnaud Doko
- Beyond the basics with Claude Code — スケール設計でプラグインを選ぶ実践知Beyond the basics with Claude Code — London 2026 Workshop
- Code with Claude London 2026 完全ガイド｜全11セッション動画・要約・登壇者まとめCode with Claude London 2026 — All Sessions Guide
- WarpのAIエージェントが毎日自己改善する仕組み——The Ralph Loopと3つの教訓Teaching agents to learn from your team | Petra Donka at Code w/ Claude
- Claude Managed Agents「Memory」と「Dreaming」完全解説｜2層記憶アーキテクチャclaude-managed-agents-memory-dreaming
- ElicitのカスタムDSL「ÆPL」が切り拓くエージェントワークフローの信頼性と検証可能性elicit-aepl-agentic-dsl
- Claude Effort Level（思考レバー）とは｜thinking effortの仕組み・設定・選び方The thinking lever — Anthropic Code w/ Claude 2025
- ソースマップから読むClaude Code内部設計｜36エージェントが解析した7部18章・全10パターン完全解説alejandrobalderas/claude-code-from-source
- Claude Code新機能完全解説2026 — Routines・Scheduled Tasks・Agent View・Remote Controlをロンドン発表から読み解くclaude-code-whats-new-london-2026
LLM42本
- OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法OpenRouter: one OpenAI-compatible API for many models — pricing, free-model limits and fallbacks
- Hugging Faceとは｜使い方・モデルの探し方・hf CLIでのダウンロードとライセンスの見方Hugging Face: finding models, downloading them with the hf CLI, and reading their licenses
- d1-ultraとは｜Liquid AIの決定モデルにJevのPython SDKから送る中身を実測で確かめたd1-ultra: Liquid AI's hosted decision model, called through the Jev SDK
- Jellyfishとは｜AIショートドラマ制作OSSを起動、台本からショット分割と必要なモデルを実測Forget-C/Jellyfish
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
- Indra OCRはApache-2.0ではない｜コードと重みでライセンスが分かれるOCRモデルIndra OCR: Apache-2.0 code, OpenRAIL-M weights
- jev-seoとは｜URL1本から作るSEO監査をAPIキー無しで実走させ52ルールと3つの拒否を実測jev-seo: a live SEO audit from one URL, judged by Jev — run without a key
- Gemini 4 Argonとは｜いつ使える？出力上限1M・価格・ベンチ19行を公式チャートと公式SDKで実測Gemini 4 Argon: what Google announced, and what you can actually call today
- Decisions APIとは｜Jevの対抗馬と同名OSS実装の差をスキーマ15ケースで実測Decisions API: what OpenAI announced, what you can actually implement today
- train-llm-from-scratchとは｜素のPyTorchでLLMを作る教材をパラメータ実測で検証train-llm-from-scratch: verifying the no-framework LLM training tutorial by counting parameters
- LayaとJevの違い｜文章を書かない判定モデル2系統を入手性・実行場所・検証可能性・制約で比べるLaya vs Jev
- Laya-MLXとは｜Apple SiliconでLayaの型つき判定を7〜13msで動かすMLX移植を実測mizorewww/laya-mlx
- Laya-CoreMLとは｜Apple Neural Engineで型つき判定を約5msで動かすオフラインOSSを実測mizorewww/laya-coreml
- Jev-cuとは｜Computer Useの次の一手をJevに選ばせるCodex用skillをソースで実測Sac-Y/Jev-cu
- OpenJevとは｜Jev互換のSystem One決定サーバを自前GPUで動かすOSSをソースで実測razorback16/openjev
- docjevとは｜PDFをJevで分類・分割するOSSをOCRから実測し、40文書ベンチの精度も読むjerryjliu/docjev
- json-renderとは｜VercelのUI生成OSSをJev連携まで実測、LLMに書かせず選ばせる設計json-render: Vercel's generative UI framework, measured down to its Jev decision-model path
- jev-traderとは｜Monadの1ブロック300msごとにJevが売買を決めるOSSをソースで実測jev-trader: one Jev decision per 300ms Monad block, read from the source
- jev-ultrafastとは｜ブラウザを生成でなく選択で動かすエージェントを全ソース1,094行で実測jev-ultrafast: a browser agent that chooses instead of generating, measured line by line
- Jev対応OSS 11選｜ブラウザ操作・MCP・コードレビュー・Claude Code文脈選別まで実測で見る使いどころ11 open-source tools built on Jev, TypeSafe's System One model
- Jevとは｜文章を返さないSystem Oneモデルの正体を公式SDKのコードで実測し、Claude Codeで試すWhat Jev actually is: reading TypeSafe's System One SDK line by line
- Magnitudeとは｜Claude Code接続専用のOSSローカル推論サーバーを実機で徹底検証するmagnitudedev/magnitude — a local inference server built for coding agents
- Tencent AuKとは｜TTS・音声編集・分離を1つの指示で行う1.5B音声基盤モデル（MIT）の仕組みと要件Tencent-Hunyuan/AuK
- LLM 自作は本当に2時間で終わるか｜minimindを16GB MacBook Air (M2) で実測Can you build an LLM from scratch in 2 hours? Measuring minimind on a 16GB MacBook Air
- TurboFieldfareとは｜26BのGemma 4を約2GBのRAMで動かすSwift製ランタイムの実像drumih/turbo-fieldfare
- Unsloth Desktopとは｜使い方・必要容量・AGPLライセンスを実測、45MBのdmgの中身Unsloth Desktop — what the 45MB dmg actually contains
- LogoCreator徹底解説｜AIロゴ生成OSSのコードを読み、READMEとの食い違いを実測するNutlope/logocreator
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Unlimited-OCR解説｜AI OCRで数十ページを一括処理するBaiduのOSSとKVキャッシュ固定の仕組みbaidu/Unlimited-OCR — one-shot long-horizon document parsing
セルフホスト41本
- Coolifyとは｜SSH1本で自前サーバをVercel風PaaSにするOSSを実測で確認What Coolify is: an open-source, self-hostable PaaS alternative to Vercel, Heroku and Netlify
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- セルフホストOSS7本のライセンスを実体ファイルで読む｜2本はOSI準拠でなく、AI機能も看板と違ったSeven self-hosted OSS alternatives: reading the actual LICENSE files, and counting the AI code they do not advertise
- OpenDotsとは｜CopilotKit製の常駐エージェント雛形を鍵なしで起動しAPIの門番9点を実測OpenDots: booting CopilotKit's always-on agent template with zero API keys
- TaskViewとは｜自己ホストのタスク基盤に61ツールのMCPを繋ぐ前に読む話TaskView Community: 61 MCP tools, 6,999 resident tokens, and a license that is not open source
- LibreChat とは｜セルフホストAIチャットのAgents・MCP対応を実測LibreChat: an open-source, self-hosted AI chat platform with Agents and MCP support
- ZeroClawとは｜Rust製AIエージェント基盤をv0.8.5で実測、日本語UIの出し方までZeroClaw: A Rust AI Agent Runtime, Measured on v0.8.5
- Khojとは？セルフホスト型AI第二の脳の実力｜pipとDockerの配布が419日前で止まっている件を実測Khoj in 2026: Measuring the 419-Day Gap Between the Repository and What pip Actually Installs
- Certimateとは｜SSL証明書の発行・配置・更新を自動化するセルフホストACMEツールを実測certimate-go/certimate
- TapMapとは｜PCの通信先を世界地図でリアルタイム可視化するOSS、自身の外部通信も実測で確認したTapMap — watch where your own computer connects, measured end to end
- cobalt toolsとは｜★42,283の保存APIをセルフホストし21サービスを実測、youtubeは公開版に無いimputnet/cobalt
- OpenConnectorとは｜導入・使い方からMCP連携まで。1400+SaaSをAIエージェントに繋ぐOSSoomol-lab/open-connector
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- Supavecとは｜OSSのRAG-as-a-Service基盤を実測——クラウドAPI停止後の自己ホスト検証Supavec: The Open-Source RAG-as-a-Service — What Actually Runs After the Cloud API Went Dark
- AgentSwarmsとは｜18種ノードで組むマルチエージェント群制御と、書き出し互換性の実測AgentSwarms-fyi/agentswarms
- WorldMonitorとは：AIニュース集約と地政学監視を1画面に統合するOSINTダッシュボードkoala73/worldmonitor
- Invidiousとは｜広告なしYouTube代替の公開インスタンスまとめとDockerセルフホスト手順iv-org/invidious — an open source alternative front-end to YouTube, and what running it actually looks like in 2026
- xyOpsとは：Cronicle後継のジョブ管理＋サーバー監視OSS｜構成・15種トリガー・移行手順pixlcore/xyops
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- GOWAとは：WhatsApp APIをセルフホスト｜REST・Webhook・MCPでAI連携する非公式OSSaldinokemal/go-whatsapp-web-multidevice
- Nextcloud AIとは｜Context Chatで自前文書をRAG、ローカルLLM完結のセルフホストAI基盤nextcloud/server
- Mini Tokyo 3D徹底解説｜東京の公共交通が“動く”リアルタイム3D地図を実機検証Mini Tokyo 3D (nagix/mini-tokyo-3d) — a real-time 3D map of Tokyo's public transport, hands-on
- flutter-pos-system解説｜オフライン動作のFlutter製オープンソース飲食店POSflutter-pos-system — an offline-first, open-source Flutter POS for small restaurants (source-audited, honest review)
- Portabaseとは？PostgreSQL/MongoDB等10種のDBをWeb UIでバックアップするOSSPortabase/portabase
- Openshipとは：セルフホストできるOSSデプロイ基盤（PaaS）をコードと実機で検証【2026】oblien/openship
- Checkmateとは：稼働監視OSSをDockerでセルフホスト｜Uptime Kuma比較と実測bluewave-labs/Checkmate
- neko徹底解説｜Dockerで動くWebRTC仮想ブラウザをAIエージェントの隔離環境にneko (m1k1o/neko) — a Dockerized WebRTC virtual browser as an isolated, observable sandbox for AI agents
- Plausible Analyticsとは：GA4代替のプライバシー重視OSS解析をセルフホストで自前運用plausible/analytics
- Hulyとは｜Linear・Jira・Slack・Notionを1つに束ねる自己ホストOSSワークスペースHuly (hcengineering/platform)
- Dify セルフホスト完全ガイド2026｜Docker Composeで構築・本番運用・アップグレードSelf-Hosting Dify with Docker Compose: Setup, Production and Upgrades (2026)
Python36本
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
- Python/PyPIのBrotli脆弱性（CVE-2026-111497）｜pip-auditが取りこぼした盲点と確認法Brotli on PyPI (CVE-2026-111497): the pip-audit blind spot and how to check it reliably
- pip をいますぐ26.2.2へ更新｜認証局eMudhraの弱い鍵と、OSの証明書を直しても pip が直らない理由Upgrade pip to 26.2.2 now: the eMudhra weak-key CA incident, and why fixing the OS trust store does not fix pip
- Pillow 脆弱性 CVE-2026-112900｜Ghostscript引数注入の条件と13.0.0への更新・緩和策Pillow vulnerability CVE-2026-112900: Ghostscript argument injection via EPS, upgrading to 13.0.0 and mitigations
- 監査ログの設計｜事故のあとに「誰が・いつ・何を」答えるための記録項目・マスキング・ハッシュチェーンの改ざん検知Designing audit logs you can investigate with — events, fields, masking, and a hash chain that catches tampering
- Harness²（harness2）とは｜エージェントのハーネスを正解なしで磨くGoogle研究コードをデモで検証google-research/harness2
- Jellyfishとは｜AIショートドラマ制作OSSを起動、台本からショット分割と必要なモデルを実測Forget-C/Jellyfish
- Agnoとは｜pip installが14.7秒で終わる理由と、テレメトリ既定ONの中身をコードで実測Agno: why the install is small, and what its default-on telemetry actually sends
- Pydantic AIとは｜APIキー0本でエージェントの往復を実測し744モデル文字列を数えるPydantic AI: running the whole agent loop with zero API keys
- UniFaceとは｜顔解析62モデルを1つのAPIに束ねるMITライブラリを実測で確かめたUniFace 4.0.0: one API over 62 face models, and why the default weights are non-commercial
- Strands harnessとは｜完成品エージェントの初期コストを3,513トークンで実測で確かめるStrands harness: measuring what one import of a fully assembled agent actually costs
- mem0とは｜AIエージェントの記憶OSSを217MBで実測、公開ベンチ値が指すのはOSS版ではないmem0: measuring the memory layer for AI agents, and what its benchmark numbers actually cover
- Hindsightとは｜学習するAIエージェント記憶OSSをMCP 39ツールと6.8GBの実測で解説Hindsight: measuring the agent memory system that claims to learn
- jev-ultrafastとは｜ブラウザを生成でなく選択で動かすエージェントを全ソース1,094行で実測jev-ultrafast: a browser agent that chooses instead of generating, measured line by line
- CodeBoardingとは｜静的解析とLLMでコードベースの構成図を自動生成する8言語対応OSSを実測CodeBoarding/CodeBoarding — interactive architecture diagrams for codebases, from LSP static analysis plus LLM reasoning
- Khojとは？セルフホスト型AI第二の脳の実力｜pipとDockerの配布が419日前で止まっている件を実測Khoj in 2026: Measuring the 419-Day Gap Between the Repository and What pip Actually Installs
- Aiderとは？ターミナルAIペアプロの使い方と現在地｜main凍結108日・v0.86.2を実測Aider in 2026: Measuring What Still Works After 108 Days of a Frozen Main Branch
- zvecとは｜Alibaba製インプロセスベクトルDBを実測。索引が作られない罠と日本語FTSの初期設定alibaba/zvec — an in-process vector database, measured
- deepagentsとは｜LangChain公式教材で作る計画・ファイル・サブエージェントdeepagents — building planning, filesystem and sub-agent loops with LangChain's official course
- SpiderFootとは｜OSINT自動化ツールの現在地——本家は2023年で停止、自社ドメインで実測SpiderFoot in 2026: a frozen upstream, a live fork, and what a passive scan of your own domain actually returns
- TapMapとは｜PCの通信先を世界地図でリアルタイム可視化するOSS、自身の外部通信も実測で確認したTapMap — watch where your own computer connects, measured end to end
- Semanticaとは｜LLM不要のグラフ型コンテキスト基盤をPythonで実測しベクトルRAGとの違いを解説semantica-agi/semantica
- Vibe Tradingとは｜HKUDS発・pre-1.0の個人向けAIトレーディングエージェントを実機検証HKUDS/Vibe-Trading — a pip-installable multi-agent swarm CLI for market research and backtesting
- FastMCPとは｜MCP Python SDK統合後も★27,000超で開発が続く理由をインストール実測で解説PrefectHQ/fastmcp
- Omnigentとは｜Claude CodeやCodexを差し替えるメタハーネスをポリシーとサンドボックスで解説Omnigent: an open-source meta-harness with policy enforcement and sandboxing
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- optim-agent解説｜LLMエージェントをハイパーパラメータ最適化器として使うOSSを実測検証Optim-Agent/optim-agent — LLM agents as a hyperparameter sampler
- Agent Skill Creator解説｜スキルを自動生成し17プラットフォームへ配るOSSの品質ゲートを実測FrancyJGLisboa/agent-skill-creator — generating agent skills that install everywhere
- datamodel-code-generator 脆弱性12件｜生成コードのimportでRCE・修正は0.64.012 advisories in datamodel-code-generator — malicious schemas that execute code when the generated models are imported
data36本
- awesome-finance-mcp 解説｜金融分野のMCPサーバー集約カタログを技術中立に読むBlockRunAI/awesome-finance-mcp
- S&P 500 Companiesデータセット徹底解説：LLM/RAG実験で使える米国主要500社の構造化データdatasets/s-and-p-500-companies
- GA4 MCPとは｜Google公式サーバーの導入手順と使える8つのツールgoogleanalytics/google-analytics-mcp
- TradingView-Screener：Pythonで株式スクリーニングを自動化するOSSshner-elmo/TradingView-Screener
- AIマーケティングを実装する｜ai-marketing-skills 27スキルの中身と導入手順ericosiu/ai-marketing-skills
- Colab MCPとは｜Google ColabをMCP化してAIから操作する使い方と設定googlecolab/colab-mcp
- PostgreSQL用BM25全文検索拡張がv1.0.0でプロダクション化—Timescale開発
- Prefect：データパイプラインのワークフロー管理とスケジューリングプラットフォームPrefecthq Prefect
- AI学習データ毒性化ツール「Miasma」公開。Webスクレイパーを無限ループの罠に
- coding-interview-universityで基礎アルゴリズムを完全習得。338K超の学習教材jwasham/coding-interview-university
- Microsoft Lida：自然言語からデータビジュアライゼーション自動生成するAIツールMicrosoft Lida
- RAGapp：LLMにドキュメントを読ませるOSSプラットフォームragapp/ragapp
- Claude Code、10分ごとに強制的にgit resetを実行。未保存コードが消失する重大バグ
- OpenBBとは｜Terminalから改称したODPとWorkspace・MCPサーバーを解説OpenBB-finance/OpenBB
- ChatGPTのボット検知、Cloudflareが React状態を検査。暗号化プログラムを復号化
- FreeTodo - AIがコンテキストを理解してタスク整理・優先順位を自動提案するツールFreeU-group/FreeTodo
- Datahikeが提示する「協調メモリ」──インフラ不要で複数システムのメモリを同期する新設計
- GoとPostgresでOutboxパターン実装法が話題に
- Go製軽量CMS「Foundry」、HackerNewsで話題。Markdownファイルをそのまま資産に
- Chandra - LLMがSQL生成を支援するデータ変換・ELT効率化ツールdatalab-to/chandra
- Next.js 16.2がAdapter APIを正式リリース、全プラットフォーム対応へ
- DuckDB v1.5.0リリース、MotherDuckがAIエージェント対応のDives機能を公開
- dbt入門：SQLだけでデータ変換パイプラインを構築できるOSSツールdbt-labs/dbt-core
- Polars入門：pandasの10倍速でデータ処理できるRust製DataFrameライブラリpola-rs/polars
- DuckDB とは｜サーバー不要でParquet・CSVを直接SQL分析する使い方とSQLiteの違いduckdb/duckdb
- Steampipe入門：SQLでAWSリソースをリアルタイム検索できるクラウド監査ツールturbot/steampipe
- Turbolite、S3から250ms以下の高速JOINクエリを実現。SQLite VFS開発
- Osintgram｜Instagram OSINTツールの使い方 — フォロワー・投稿・位置情報を自動収集Datalux Osintgram
- Pgsemantic正式公開、PostgreSQLに即座にベクトル検索機能を実装
- Kimodoとは｜NVIDIA製の3Dモーション生成拡散モデルを使い方・制約指定・ライセンスまで解説Nv Tlabs Kimodo
Claude Code35本
- Claude Codeの「Don't ask again」で秘密が平文に｜settings.local.jsonの漏えいと確認手順Claude Code's "Don't ask again" stores secrets in settings.local.json — how it leaks to GitHub and how to check
- 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動にTurning critical-thinking practices into a Claude skill that fires on its own
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- Cindyとは｜Claude Code・Codexをローカルで束ねるオープンソースAIエージェントcindy: The open-source AI agent that orchestrates Claude Code and Codex locally
- ECC（affaan-m）とは｜ECC Claude Code対応ハーネスを実機検証・同名OSSとの違いECC (affaan-m/ECC): a cross-harness agent skill and memory system for Claude Code
- Jev対応OSS 11選｜ブラウザ操作・MCP・コードレビュー・Claude Code文脈選別まで実測で見る使いどころ11 open-source tools built on Jev, TypeSafe's System One model
- Jevとは｜文章を返さないSystem Oneモデルの正体を公式SDKのコードで実測し、Claude Codeで試すWhat Jev actually is: reading TypeSafe's System One SDK line by line
- Magnitudeとは｜Claude Code接続専用のOSSローカル推論サーバーを実機で徹底検証するmagnitudedev/magnitude — a local inference server built for coding agents
- Auto Companyとは｜14人のAIエージェントが自宅PCで24時間回るOSSを実LLMなしで測るMaxMiksa/Auto-Company
- Refactoring UIの原則をClaude Codeに守らせるスキル｜実測すると発火しない条件があるs0xDk/refactoring-ui-skill
- qvr（quiver）とは｜エージェントスキルにlockfileと監査を持ち込むGo製パッケージマネージャを実測astra-sh/qvr
- COG second brainとは｜33スキルと検証ハーネスをMarkdownだけで回す第二の脳を実測huytieu/COG-second-brain
- AIコーディングエージェント 脆弱性｜GitHub Issue起点でCI/CDシークレットが漏れる攻撃チェーンClaude Code, Gemini CLI, and OpenAI Codex: How a GitHub Issue Reaches CI/CD Secrets
- Claude Code セキュリティ｜サンドボックスの守備範囲と公開アドバイザリで見る攻撃面・確認コマンドClaude Code Security: What the Sandbox Actually Covers, the Attack Surface Behind Published Advisories, and Commands to Check Your Setup
- Claude Code Windows対応ガイド｜Native/WSL2/WSL1の違いと選び方【2026年版】Claude Code on Windows — Native, WSL 2, and WSL 1 explained
- buildwithclaudeとは｜Claude Skills・Agents・Pluginsを横断検索できる発見ハブdavepoon/buildwithclaude
- TAKTとは｜AIコーディングエージェントの工程をYAML状態機械で統制するCLIの仕組みと使い方を徹底解説TAKT: Controlling AI Coding Agent Workflows with a YAML State Machine
- Claude Code脆弱性CVE-2026-55607解説｜git worktree経由のサンドボックス脱出と対策Claude Code CVE-2026-55607: Git Worktree Path Confusion Sandbox Escape Explained
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- agency-agents解説｜254体のAIエージェントをClaude Code・Cursorなど16ツールへ配るmsitarzewski/agency-agents
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- Playwright E2Eで自己改善ループを作る実践ガイド｜壊れたら自分で直るテストへBuilding a Self-Healing E2E Loop With Playwright Agents (Planner, Generator, Healer): A Practical Guide
- claudemap徹底解説：AIが書いたコードを概念地図で可視化するツールclaudemap: Visualize AI-Written Code as a Concept Map
- herdrとは｜使い方・読み方とtmuxとの違い、AIエージェント多重化ターミナルを実測解説herdr: A Terminal Agent Multiplexer for AI Coding Agents
- Claude Memory Compilerとは｜会話を知識ベースに自動コンパイルするOSScoleam00/claude-memory-compiler
- ClaudeClawとは｜Claude Codeを常駐デーモン化しTelegram/Slackから動かすOSSmoazbuilds/claudeclaw
- Code Review Graphとは｜Tree-sitter ASTのコード知識グラフでトークンを中央値65倍削減tirth8205/code-review-graph
- AIエージェントのトークン最適化とは？RTK・Graphify・OpenWolf等5手法の選び方と注意点AI Agent Token Optimization Guide
npm35本
- Black October 2026｜10月に相次いだサプライチェーン攻撃の共通構造と今すぐやる防御Black October 2026: the common structure behind the supply chain attacks and what to do now
- Storybook 脆弱性 CVE-2026-114125｜悪性サイトが開発中のファイルを書き換えうる、修正版と確認手順Storybook vulnerability CVE-2026-114125: a malicious site can change project files through the dev server
- React 脆弱性の多くは本体ではない｜XSS・依存・SSR・古い版の4層を実測で整理する付き合い方React Vulnerabilities Mostly Live Outside the Core: XSS, Deps, SSR, Old Versions
- npm audit の結果はどれから直す？依存関係の脆弱性を到達性・EPSS・KEVで仕分ける実践手順Triaging npm audit results — prioritizing dependency vulnerabilities by reachability, exposure, EPSS, KEV and fix availability
- MemTensorのnpm/PyPIが改ざん｜削除された版をレジストリで実測し自分の環境を確認するMemTensor npm and PyPI packages compromised
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- サプライチェーン攻撃の仕組みを図解｜なぜnpm installだけで乗っ取られるのか・攻撃6分類と防御の対応software-supply-chain-attack-mechanism
- keyv系30パッケージがnpmで汚染｜サプライチェーン攻撃の時系列・影響範囲・自環境の確認コマンドkeyv and the cacheable family — 30 npm packages compromised, and how to check your own tree
- Paysafe/Skrill/Neteller偽装npm・PyPIパッケージ｜決済SDK typosquatting17件の手口Fake Paysafe, Skrill, Neteller SDK Packages on npm and PyPI — a coordinated payment-brand typosquatting campaign
- Prompty脆弱性CVSS10.0｜プロンプトインジェクションとは違うSSTI→RCEの仕組みと確認手順microsoft/prompty — SSTI to RCE in the @prompty/core Nunjucks renderer (GHSA-w28w-gp39-m4p6)
- AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認までasyncapi/generator — anatomy of an npm supply chain compromise that started in CI
- npm 148パッケージがサイト訪問者のブラウザをDDoSボット化｜JFrog発見の新型サプライチェーン攻撃148 npm packages weaponize browsers into DDoS bots - novel supply-chain attack by JFrog
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
- npmサプライチェーン攻撃「Mastra AI」｜北朝鮮Sapphire Sleetが144パッケージを88分で侵害Microsoft links Mastra AI npm supply chain attack to North Korea's Sapphire Sleet
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
- Claude CodeのMCP通信ハイジャックでOAuthトークンが窃取される攻撃｜検知・対応・防御の手順Claude Code MCP Traffic Hijack: OAuth Token Theft Detection and Response Guide
- npmタイポスクワット×プロンプトインジェクション｜Sentry偽装でAIエージェントの障害対応を乗っ取る攻撃npm typosquat meets prompt injection: Sentry-spoofed error events hijack AI agent incident response (2026)
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- React Router v7 RCE脆弱性 CVE-2026-42211｜影響確認とパッチ適用手順React Router v7 RCE (CVE-2026-42211): Version Detection, Patching, and SCA Guide
- Vitest 脆弱性の修正版は4.1.10／3.2.7｜Browser Mode 4件の確認手順つきVitest RCE Vulnerabilities (CVE-2026-47429 & more): Detection, Patching, and SCA Guide
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
- npmマルウェア「Malware-Slop」解説｜Claudeのuser-dataを狙うmouse5212mouse5212-super-formatter: npm Malware Targeting Claude AI's /mnt/user-data Directory
- TrapDoor｜npm・PyPI・Crates.io横断34パッケージ384バージョンのクリプト窃取サプライチェーン攻撃TrapDoor: Crypto Stealer Supply Chain Attack Hits 34 Packages Across npm, PyPI, and Crates.io
- Megalodon GitHub攻撃：5,561リポジトリに悪意あるCI/CDワークフローを6時間で注入した2026年最大のサプライチェーン攻撃Megalodon GitHub Attack 2026 — Malicious CI/CD Workflows Injected into 5,561 Repos in 6 Hours
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
- @antv npmに不正コード混入｜Mini Shai-HuludがAnt Design可視化323パッケージを22分で汚染Mini Shai-Hulud compromises @antv npm packages: TeamPCP poisons 323 packages in 22 minutes
- Grafana Labs GitHubへの不正アクセス全容：TanStack npmサプライチェーン攻撃が侵入経路と公式確認Grafana Labs GitHub Breach 2026 — TanStack npm Supply Chain Attack Confirmed as Entry Vector, Ransomware Demand Refused
- node-ipc npmが3バージョン汚染——週82万DLのIPCライブラリにDNS窃取マルウェア混入node-ipc npm supply chain attack: 3 malicious versions with DNS-based credential stealer
- TanStackサプライチェーン攻撃の根本原因はpull_request_target｜PostHog・Nx・LiteLLMも同じ穴TanStack supply chain attack root cause is pull_request_target
vibe-coding32本
- AIエージェント時代に批判的思考をどう保つか｜滑落の見分け方・検証OSS・作り方までKeeping critical thinking alive when agents do the work: signs, verification OSS, and how to build it in
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
- Copilot CodeとAutopilotの実体｜Managed Apps CLI/SDKをnpmから実測したWhat Copilot Code and Autopilot actually ship: measuring the Managed Apps CLI and SDK from npm
- Critとは｜AIエージェントの出力へ行単位で指摘を返すレビューCLIを実測、同名OSSとの違いも整理tomasz-tomczyk/crit
- CodeBoardingとは｜静的解析とLLMでコードベースの構成図を自動生成する8言語対応OSSを実測CodeBoarding/CodeBoarding — interactive architecture diagrams for codebases, from LSP static analysis plus LLM reasoning
- Roo Codeはどうなった？アーカイブ後も使えるかをv3.54.0で実測｜Roomoteは移行先かRoo Code After the Archive: Measuring What Still Works in v3.54.0 and What Roomote Actually Is
- Aiderとは？ターミナルAIペアプロの使い方と現在地｜main凍結108日・v0.86.2を実測Aider in 2026: Measuring What Still Works After 108 Days of a Frozen Main Branch
- Teraxとは｜7MBのTauri製ターミナル一体型AI開発環境を実機とGitHub APIで検証するcrynta/terax-ai
- codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えたcodeburn: Counting the 41 Supported Tools and Verifying the Local-Only Claim
- screenshot to codeとは｜★7.4万のOSSを実際に動かし再現度と6分の生成時間を実測screenshot-to-code — running it for real: fidelity, 4 variants, and 6 minutes
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- VibeSDKとは：自前のvibe codingプラットフォームをCloudflareで構築するOSScloudflare/vibesdk — build your own vibe coding platform on Cloudflare
- Prime Agent（PrimeIntellect）とは｜RLMと自己改善ハーネスで動くAIコーディングエージェントPrimeIntellect-ai/prime-agent — a self-improving RLM coding agent
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読むAdvanced Context Engineering for Coding Agents — the original write-ups, and the reversal ten months later
- Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かすMoonshotAI/kimi-code
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- Retool新AIアプリビルダー（R2）徹底解説｜React+TypeScript生成とエンタープライズガバナンスRetool's new full-stack React AI app builder (R2): architecture, MCP, and enterprise governance
- GitHub Copilotの使い方｜導入・サインインからAgent Mode・料金体系まで2026年最新版How to use GitHub Copilot in 2026: setup, basics, Agent Mode, and pricing explained
- Codebuff徹底解説｜Claude Codeを61% vs 53%で上回る4エージェント型OSSCodebuff: Open-source Multi-agent AI Coding Assistant
- mattpocock skills完全ガイド｜24万★のClaude Codeスキル集を4つの失敗モードで読むmattpocock/skills
- product-manager-prompts完全解説：PM業務を25種プロンプトで標準化するOSS（★832）deanpeters/product-manager-prompts
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
- Sentrux徹底解説：AIエージェント時代の「コード品質センサー」、Rust製OSSでClaude Codeと連携sentrux/sentrux
- Warp とは｜Rust製AIターミナルでClaude Code・Codexを動かす使い方とOSS化の中身warpdotdev/warp
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- Windsurf IDE｜CascadeエージェントでCursor・Copilotを超えたAI開発環境Codeium/Windsurf
- 本番環境でVibe Coding｜Anthropic研究者が語る2.2万行PR成功の実践戦略vibe-coding-in-prod
「vibe-coding」の残り2本をAIコーディングのトピックで見る →
supply-chain30本
- Rank Math 脆弱性｜SEO PRO 3.0.123にマルウェア混入、該当する時間枠と確認手順Rank Math SEO PRO 3.0.123 malware: the 11-hour download window and how to check your WordPress site
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- GhostApproval・SymJack解説｜AIコーディング支援6種のsymlink承認ハイジャックGhostApproval / SymJack: symlink approval hijacking in AI coding assistants
- npm 148パッケージがサイト訪問者のブラウザをDDoSボット化｜JFrog発見の新型サプライチェーン攻撃148 npm packages weaponize browsers into DDoS bots - novel supply-chain attack by JFrog
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
- npmサプライチェーン攻撃「Mastra AI」｜北朝鮮Sapphire Sleetが144パッケージを88分で侵害Microsoft links Mastra AI npm supply chain attack to North Korea's Sapphire Sleet
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
- Claude CodeのMCP通信ハイジャックでOAuthトークンが窃取される攻撃｜検知・対応・防御の手順Claude Code MCP Traffic Hijack: OAuth Token Theft Detection and Response Guide
- npmタイポスクワット×プロンプトインジェクション｜Sentry偽装でAIエージェントの障害対応を乗っ取る攻撃npm typosquat meets prompt injection: Sentry-spoofed error events hijack AI agent incident response (2026)
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- React Router v7 RCE脆弱性 CVE-2026-42211｜影響確認とパッチ適用手順React Router v7 RCE (CVE-2026-42211): Version Detection, Patching, and SCA Guide
- Vitest 脆弱性の修正版は4.1.10／3.2.7｜Browser Mode 4件の確認手順つきVitest RCE Vulnerabilities (CVE-2026-47429 & more): Detection, Patching, and SCA Guide
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
- npmマルウェア「Malware-Slop」解説｜Claudeのuser-dataを狙うmouse5212mouse5212-super-formatter: npm Malware Targeting Claude AI's /mnt/user-data Directory
- TrapDoor｜npm・PyPI・Crates.io横断34パッケージ384バージョンのクリプト窃取サプライチェーン攻撃TrapDoor: Crypto Stealer Supply Chain Attack Hits 34 Packages Across npm, PyPI, and Crates.io
- Packagist サプライチェーン攻撃2026：8パッケージを感染させたLinuxバイナリとLaravel-Lang 4パッケージ全汚染の全容Packagist supply chain attack 2026: 8 packages infected with GitHub-hosted Linux malware and Laravel-Lang full compromise
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
- @antv npmに不正コード混入｜Mini Shai-HuludがAnt Design可視化323パッケージを22分で汚染Mini Shai-Hulud compromises @antv npm packages: TeamPCP poisons 323 packages in 22 minutes
- node-ipc npmが3バージョン汚染——週82万DLのIPCライブラリにDNS窃取マルウェア混入node-ipc npm supply chain attack: 3 malicious versions with DNS-based credential stealer
- RubyGems新規登録停止｜BufferZoneCorpサプライチェーン攻撃の全容と該当パッケージ確認手順RubyGems suspends signups under BufferZoneCorp supply chain attack: timeline and detection guide
- TanStackサプライチェーン攻撃の根本原因はpull_request_target｜PostHog・Nx・LiteLLMも同じ穴TanStack supply chain attack root cause is pull_request_target
- TanStack公式@tanstack/*にマルウェア混入｜205パッケージに広がるMini Shai-HuludワームTanStack official @tanstack/* compromised by Mini Shai-Hulud npm worm
- 偽TanStackパッケージが.env窃取｜npmブランドスクワット攻撃の全容と緊急対策Fake TanStack npm Packages Steal .env Files
- Cursor IDE脆弱性CVE-2026-26268解説｜Gitフックで任意コード実行、影響バージョンと対策Cursor IDE CVE-2026-26268
- Ubuntu DDoS障害とは｜Canonicalが約30時間停止した経緯と、apt が失敗する時の回避策Canonical Ubuntu DDoS by 313 Team During 26.04 Release
- マネーフォワードGitHub不正アクセス事件｜銀行連携停止と侵入経路推測・対策まとめMoney Forward GitHub Unauthorized Access Incident Analysis
- 【速報】OpenAI、axios開発者ツール侵害を公式発表｜macOSアプリのコード署名フローが影響OpenAI Axios Developer Tool Compromise
- GlassWorm｜不可視文字でマルウエア混入するGitHub・npmサプライチェーン攻撃の全容【2026年最新】GlassWorm Invisible Unicode Supply Chain Attack
マルチエージェント29本
- Agenshとは｜中央指揮なしで1024エージェントが協調するMicrosoftのマルチエージェント・ハーネスAgensh: A Decentralized, Scalable Multiagent Harness
- Munder Difflinとは｜Claude Code等12種のCLIを会社に見立てて束ねる無料ハーネスを実測chaitanyagiri/munder-difflin — a local multi-agent harness that turns the coding CLIs you already pay for into an office of agents
- awesome-agent-orchestrators徹底解説｜収録199本のstar・更新停止・リンク切れを全件実測awesome-agent-orchestrators: Measuring All 199 Entries
- Agent Orchestrator（AO）とは｜27エージェントを1枚で束ねるAgent IDEを実測Agent Orchestrator (AO) — what the shipped build actually registers
- Paperclipとは｜AIエージェントを「会社」として動かすOSSの予算・ロック・承認をソースで検証paperclipai/paperclip — running agents as a company
- Vibe Tradingとは｜HKUDS発・pre-1.0の個人向けAIトレーディングエージェントを実機検証HKUDS/Vibe-Trading — a pip-installable multi-agent swarm CLI for market research and backtesting
- AgentSwarmsとは｜18種ノードで組むマルチエージェント群制御と、書き出し互換性の実測AgentSwarms-fyi/agentswarms
- TAKTとは｜AIコーディングエージェントの工程をYAML状態機械で統制するCLIの仕組みと使い方を徹底解説TAKT: Controlling AI Coding Agent Workflows with a YAML State Machine
- AIエージェントの出力に来歴を残す設計｜コミットDAGと知識グラフで根拠を追える状態にするProvenance for AI agents — commit DAGs and knowledge graphs as durable memory
- マルチエージェントシステムとは｜協調戦略の違いを3メソッドで読み解くPicoAgentsのコード解説designing-multiagent-systems — reading PicoAgents to understand multi-agent coordination
- Claude Codeサブエージェント実例｜LLMに注文APIを渡さない3層設計を週次戦略OSSで解説claude-weekly-trade-strategy — 7 subagents, and a 3-layer design that never lets the LLM place an order
- Auto Company徹底解説｜14人のAIエージェントが自宅PCで会社を24時間自走させるOSSAuto Company — 14 expert-persona AI agents running a company 24/7 on your own PC (Claude Code / Codex CLI)
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- Nanobrowser徹底解説：マルチエージェントでWeb操作を自動化するChrome拡張Nanobrowser: An Open-Source Chrome Extension for Multi-Agent AI Web Automation (An Operator Alternative)
- OpenHarness徹底解説：Claude Codeの仕組みをOSS化したエージェント基盤OpenHarness: An Open-Source Agent Harness That Rebuilds Claude Code's Core (Tools, Skills, Memory, Safety)
- herdrとは｜使い方・読み方とtmuxとの違い、AIエージェント多重化ターミナルを実測解説herdr: A Terminal Agent Multiplexer for AI Coding Agents
- AIエージェント設計パターン入門｜プロンプトチェーンからマルチエージェントまで21の型を体系理解するagentic-design-patterns
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
- AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】What Is an AI Agent? 2026 Beginner's Guide
- Claude Code Dynamic Workflows解説：1,000サブエージェント並列とOpus 4.8claude-code-dynamic-workflows
- Hermes Agent Kanbanとは｜タスクを複数エージェントで最後まで回す仕組みとv0.14以降の変化Hermes Agent Kanban explained: how dependent tasks move across multiple agents, and what changed from v0.14 to v0.21
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
- ruflo｜Claude Code/Codexにネイティブ統合する100エージェント・スウォーム基盤ruvnet/ruflo
- CloudflareのAIコードレビューシステム解剖｜7専門エージェント並列実行の仕組みと実績cloudflare/ai-code-review
- バイブコーディングは終わった？2026年版Agentic AIエンジニアのロードマップと進化の全体像Agentic AI Engineer Roadmap 2026
- AIエージェントフレームワーク比較2026｜LangGraph・CrewAI・Dify等9種をStar数・実コードで検証langchain-ai/langgraph
- Claude Codeのソースコード漏洩から生まれた軽量マルチエージェントOSS「open-multi-agent」open-multi-agent/open-multi-agent
- Codexサブエージェント136個｜Awesome Codex Subagentsの導入と10カテゴリ一覧VoltAgent/awesome-codex-subagents
CLI28本
- pfpdf｜Markdown を日本語組版の印刷品質 PDF にする PFN 製 CLI を実際に変換して検証pfpdf: a PFN-made CLI that turns Markdown into print-quality PDFs with first-class Japanese typesetting
- Hugging Faceとは｜使い方・モデルの探し方・hf CLIでのダウンロードとライセンスの見方Hugging Face: finding models, downloading them with the hf CLI, and reading their licenses
- Cloudflare cf CLIとは｜2,936コマンドをエージェントに渡さない設計を実測で確かめるCloudflare's cf CLI: measuring a command line built so agents never read all of it
- Copilot CodeとAutopilotの実体｜Managed Apps CLI/SDKをnpmから実測したWhat Copilot Code and Autopilot actually ship: measuring the Managed Apps CLI and SDK from npm
- Critとは｜AIエージェントの出力へ行単位で指摘を返すレビューCLIを実測、同名OSSとの違いも整理tomasz-tomczyk/crit
- Magnitudeとは｜Claude Code接続専用のOSSローカル推論サーバーを実機で徹底検証するmagnitudedev/magnitude — a local inference server built for coding agents
- worktrunkとは｜git worktreeをブランチ並みに扱いClaude Codeを並列実行するRust製CLImax-sixty/worktrunk
- dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測dembrandt/dembrandt
- teamai-cliとは｜Tencent製の『チームのAIエージェント設定』同期CLIを実機で試したTencent/teamai-cli
- tgrepとは｜Microsoft製の三グラム索引grepを実機で試し、ripgrepとの速度差を測ったmicrosoft/tgrep
- ZeroClawとは｜Rust製AIエージェント基盤をv0.8.5で実測、日本語UIの出し方までZeroClaw: A Rust AI Agent Runtime, Measured on v0.8.5
- codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えたcodeburn: Counting the 41 Supported Tools and Verifying the Local-Only Claim
- zoxide代替候補cdaiとは｜AIに存在しないパスを作らせない設計を偽バックエンド6通りで実測検証したcdai as a zoxide Alternative: Measuring How Its AI Fallback Refuses Invented Paths
- Claude Code アップデート完全ガイド｜旧版900MBが残る仕組みと二重インストールの見分け方Updating Claude Code — where versions actually live, and why the number does not change
- Claude Code Remote Controlとは｜待受ポート0本・SSE通信の実測と組織で無効化する設定Claude Code Remote Control — what it actually opens on your machine, measured
- Claude Code 改行の完全ガイド｜Shift+Enterが効かない原因をバイト列で特定し端末別に対処Newlines in Claude Code — which key sequences actually insert one, measured byte by byte
- Claude Code 日本語化ガイド｜UIは英語のまま・応答だけを日本語にする設定とトークン1.57倍の実測Using Claude Code in Japanese — what actually switches the language, and what it costs
- designlangとは｜サイトのデザイントークンを1コマンドで抽出、npx版の落とし穴まで実測Manavarya09/design-extract
- witr徹底解説｜プロセスやポートが「なぜ動いているか」をsystemd/PM2まで遡るGo製CLIpranshuparmar/witr — Tracing Why a Process Is Running, Not Just What Is Running
- IRISとは｜ターミナルにIntelliSense風の候補とAI補完を出すGo製シェル補完ツールversenilvis/IRIS
- agt CLI実践｜Agent Governance Toolkitの検証コマンドを実機で確かめるmicrosoft/agent-governance-toolkit — agt CLI verification guide
- Claude Codeコマンド完全リファレンス2026｜CLI・スラッシュ・Skills・MCP・Hooks全解説Claude Code Commands Complete Reference 2026
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- Claude Code｜2026年版・インストールからCLAUDE.md・Hooks・本番運用までの実装手引きanthropic/claude-code
- Claude Codeとは？使い方・できること・料金｜インストールから最初のセッションまで初心者向けに解説2026What Is Claude Code? How to Install and Use It (2026)
- RTKのテレメトリはデフォルトOFF：opt-in設計と送信データを検証rtk-ai/rtk telemetry
- RTK（Rust Token Killer）完全ガイド：Claude Codeのトークン消費を大幅削減するCLIプロキシrtk-ai/rtk
- OpenCLI入門：87以上のサイトをCLI化するAIエージェント向け統一ツール基盤jackwener/opencli
TypeScript28本
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- Next.js 16＋React 19でカレンダーUIをどう実装するか｜ドラッグ・重なり整列・⌘Kパレットを読むHow a Next.js 16 calendar UI prototype implements drag, overlap layout and a command palette
- AntV Infographicとは｜AIが書いた構文をSVG図解にするエンジンを日本語で動かして実測antvis/Infographic
- migrate-to-e2eとは｜既存のE2EテストをAI E2Eテストのe2eへ旧スイートと並走させて移すmigrate-to-e2e: moving a Playwright, Cypress, Selenium, Detox or Maestro suite to e2e one slice at a time
- pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画したpdfcn: shadcn-style registry for React PDF components, measured on both rendering bases
- TaskViewとは｜自己ホストのタスク基盤に61ツールのMCPを繋ぐ前に読む話TaskView Community: 61 MCP tools, 6,999 resident tokens, and a license that is not open source
- MegaMemoryとは｜LLMを索引器にするMCPサーバーの9ツール1,732トークンを実測で確かめたMegaMemory: an MCP server where the LLM, not a parser, builds the index
- Cloudflare cf CLIとは｜2,936コマンドをエージェントに渡さない設計を実測で確かめるCloudflare's cf CLI: measuring a command line built so agents never read all of it
- Univerとは｜AIエージェント向けOffice SDKを実測、OSSとProの境界はどこにあるかUniver: measuring the office SDK that calls itself a harness for AI agents
- json-renderとは｜VercelのUI生成OSSをJev連携まで実測、LLMに書かせず選ばせる設計json-render: Vercel's generative UI framework, measured down to its Jev decision-model path
- jev-traderとは｜Monadの1ブロック300msごとにJevが売買を決めるOSSをソースで実測jev-trader: one Jev decision per 300ms Monad block, read from the source
- Munder Difflinとは｜Claude Code等12種のCLIを会社に見立てて束ねる無料ハーネスを実測chaitanyagiri/munder-difflin — a local multi-agent harness that turns the coding CLIs you already pay for into an office of agents
- dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測dembrandt/dembrandt
- teamai-cliとは｜Tencent製の『チームのAIエージェント設定』同期CLIを実機で試したTencent/teamai-cli
- vgpuとは｜Vercel Labs製WebGPUライブラリを実際に入れて3経路の実行を試したvercel-labs/vgpu
- codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えたcodeburn: Counting the 41 Supported Tools and Verifying the Local-Only Claim
- zoxide代替候補cdaiとは｜AIに存在しないパスを作らせない設計を偽バックエンド6通りで実測検証したcdai as a zoxide Alternative: Measuring How Its AI Fallback Refuses Invented Paths
- img2threejsとは｜画像1枚からThree.jsコードを生成するAIスキルの仕組み・使い方・品質ゲートimg2threejs/img2threejs
- Apache Maka（Incubating）とは｜ログを権威にするローカルファーストAIエージェント基盤Apache Maka (Incubating): A Local-First AI Agent Workspace Where the Log Is the Runtime
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
- DeepSeek Harnessとは｜DeepSeekハーネスの使い方・起動しない原因・プリセット4種を実測DeepSeek Harness: How to Use It, Why It Fails to Start, and What the Four Presets Differ In
- Cap'n Web（capnweb）とは：JS/TSネイティブのobject-capability RPCを図解cloudflare/capnweb — a JavaScript-native object-capability RPC system
- Paperclipとは｜AIエージェントを「会社」として動かすOSSの予算・ロック・承認をソースで検証paperclipai/paperclip — running agents as a company
- Cloudflare OSとは｜承認待ちで止まらないAIエージェント基盤の仕組みをソースで解説Cloudflare OS: An Agent Workspace with Non-Blocking Human-in-the-Loop
- AgentSwarmsとは｜18種ノードで組むマルチエージェント群制御と、書き出し互換性の実測AgentSwarms-fyi/agentswarms
- TAKTとは｜AIコーディングエージェントの工程をYAML状態機械で統制するCLIの仕組みと使い方を徹底解説TAKT: Controlling AI Coding Agent Workflows with a YAML State Machine
- TREKとは｜セルフホスト型の旅行プランナーOSS｜MCPサーバー内蔵でAIが旅程を組むTREK: a self-hosted travel planner with a built-in MCP server
- ClaudeClawとは｜Claude Codeを常駐デーモン化しTelegram/Slackから動かすOSSmoazbuilds/claudeclaw
codex27本
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- effective-htmlとは｜Claude Code・Codexでワイヤーフレーム/プロトタイプを作る6スキルの使い方effective-html-claude-code-skills
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- OpenAI Codex Securityとは｜使い方と13スキルの中身をApache-2.0公開コードで解説OpenAI Codex Security: The CLI, the SDK, and What Actually Ships Under Apache-2.0
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- agent-rules-books解説｜名著13冊をAGENTS.mdルールに蒸留したOSSagent-rules-books: coding-agent rules distilled from classic books
- Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネスGajae-Code
- agentsview徹底解説｜AIコーディングエージェントの履歴・コストをローカル可視化するOSSagentsview: browse, search and track costs across all your AI coding agents — local, one binary
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
- greenlight徹底解説｜App Storeのリジェクトを事前に潰すプリフライトCLIと審査自動チェックRevylAI/greenlight
- taste-skillとは｜AIが量産する"そっくりUIスロップ"を止めるアンチスロップ・スキルの設計思想と使い方Taste Skill
- ai-setup（Caliber）入門｜Claude・Cursor・CodexのAI設定ファイルを同期するOSScaliber-ai-org/ai-setup (Caliber)
- GitHub Agent HQ とは｜Copilotとエージェントを統合する中枢機能を2026年最新で解説What is GitHub Agent HQ? The hub that unifies Copilot and coding agents, explained for 2026
- OpenAI Codex CLIの使い方2026｜導入・認証からClaude Code比較まで完全ガイドHow to use OpenAI Codex CLI in 2026: setup, basics, and the differences from Claude Code
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場GitHub Copilot goes native desktop and swaps its default model to Project Polaris: what Build 2026 means for AI coding tools
- Webwright完全解説｜Microsoft発の最小ブラウザエージェントが86.7%でSOTAを達成した理由microsoft/Webwright
- ConardLi garden-skills徹底解説｜4本のSKILL.md搭載マルチエージェント対応カタログConardLi garden-skills Deep Dive
- Codex CLIをローカルLLMで動かす｜Ollama連携でgpt-ossに接続する手順と性能の限界Run OpenAI Codex CLI Locally with Ollama
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
- awesome-codex-skillsとは｜Codex CLI用スキル集の中身・導入手順・移転先リポジトリComposioHQ/awesome-codex-skills
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
- codex-plusplus（codex++）とは｜アーカイブ済みCodex Desktop拡張の現状と代替b-nnett/codex-plusplus
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- Codex CLIの使い方｜インストール・ログイン・料金・AGENTS.md・Claude Codeとの違い【2026】How to Use OpenAI Codex CLI (2026)
- codex-plugin-ccとは｜Claude CodeからCodexにレビューと実装を委譲する公式プラグインopenai/codex-plugin-cc
typescript27本
- open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違いopen-slide-claude-code-slide-framework
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- Agent-Native徹底解説：AIエージェントを一級ユーザーにするBuilder.ioのアプリ基盤BuilderIO/agent-native
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Driver.js徹底解説｜依存ゼロ約5kbでプロダクトツアーを作る定番OSSDriver.js
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
- Retool新AIアプリビルダー（R2）徹底解説｜React+TypeScript生成とエンタープライズガバナンスRetool's new full-stack React AI app builder (R2): architecture, MCP, and enterprise governance
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
- Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計Cloudflare Agents SDK and Flue: placing AI agents on Workers with a three-layer stack
- Vercel AI SDK 6入門｜エージェント・MCP・ツール承認をTypeScriptで実装する2026年最新ガイドVercel AI SDK 6 guide: building agents, MCP, and tool approval in TypeScript
- フロントエンドのクリーンアーキテクチャ完全解説｜依存の方向を制御してReactを「替えられる部品」にする設計論clean-architecture-frontend
- 12-Factor Agents完全解説：本番投入できるLLMエージェント設計12原則を一次ソースで読むhumanlayer/12-factor-agents
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
- agentmemory徹底解説｜Claude Code・CursorのAIエージェントに永続メモリを与えるMCPサーバーrohitg00/agentmemory
- holaOS｜AIエージェントと人が同居するOpen Agent Computer、Workspace中心設計を解読holaboss-ai/holaOS
- CopilotKit完全ガイド｜React/Angularで作るAIエージェント & AG-UI Protocol解説CopilotKit/CopilotKit
- Twenty CRMとは｜オープンソースCRMでSalesforce代替、使い方とセルフホスト構築ガイドtwentyhq/twenty
- TypeScriptをネイティブバイナリに変換するRust製コンパイラ「Perry」の仕組みとできることPerryTS/perry
- tuitter解説｜ターミナルでXを操作するTypeScript×Bun製TUIクライアントの使い方bddicken/tuitter
- Meet HLD Agent──Google Meetの設計会議からMermaid図を自動生成するAIエージェントsuryawork574/meet_hld_agent
- Lingo.dev完全ガイド：AI駆動i18nツールキットでコードベースの多言語対応を自動化する方法lingodotdev/lingo.dev
- LINE Bot MCP Server完全ガイド：claude line mcp設定とNode 22要件の実測Line Line Bot Mcp Server
CVE26本
- @fastify/http-proxyでプレフィックス逸脱｜CVE-2026-120213を11.6.6で修正Prefix escape in @fastify/http-proxy: CVE-2026-120213, fixed in 11.6.6
- Kubeflow Pipelinesに2件の脆弱性｜ログ無認可アクセスと解凍爆弾DoSを2.18.0で修正Two Kubeflow Pipelines flaws: unauthorized run-log access and a decompression-bomb DoS, fixed in 2.18.0
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- pgAdmin 脆弱性 CVE-2026-116241｜Import/ExportのOSコマンドインジェクションOS command injection in pgAdmin 4 (CVE-2026-116241): the Import/Export tool runs commands via a double-quoted identifier
- Linux カーネル TCP のゼロクリック RCE｜CVE-2026-98432 と MPTCP・確認と緩和Zero-click RCE in the Linux kernel's TCP stack: CVE-2026-98432, MPTCP, and how to check and mitigate
- NGINX HTTP/3 の Use-after-Free｜CVE-2026-42530・1.31.2 で修正Use-after-free in NGINX HTTP/3 (CVE-2026-42530, CVSS 9.2): affects 1.31.0–1.31.1, fixed in 1.31.2
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
- OpenAIのAIエージェント封じ込め研究｜サンドボックス間のサイドチャネルとCVE-2026-24834OpenAI's AI-agent containment research: a cross-sandbox cache side channel and CVE-2026-24834
- Brotli RCE（CVE-2026-111497）の射程はEnvoy・Istioまで｜クロススタック対応表と緩和Brotli RCE (CVE-2026-111497) reaches Envoy and Istio: a cross-stack patch matrix and per-path mitigations
- Python/PyPIのBrotli脆弱性（CVE-2026-111497）｜pip-auditが取りこぼした盲点と確認法Brotli on PyPI (CVE-2026-111497): the pip-audit blind spot and how to check it reliably
- curl 脆弱性 CVE-2026-92392｜HTTP/2 アップロードの UAF を 8.23.0 で修正curl CVE-2026-92392 HTTP/2 upload use-after-free
- PHP CVE-2026-115560｜php2shellとは別の未修正RCE、upload_progress無効化で今すぐ緩和PHP CVE-2026-115560: a separate unpatched RCE, mitigate now by disabling session.upload_progress
- HTTP2Shell とは｜node2shellの正体は上流Brotliの問題、HTTPでBrotliを展開する多くのライブラリに波及What is HTTP2Shell: node2shell's real cause is upstream Brotli, hitting many libraries that decode Brotli over HTTP
- Node2shell（CVE-2026-111497）｜Node.js同梱Brotliデコーダの境界外書き込みRCEと直し方Node2shell (CVE-2026-111497): the out-of-bounds write in Node.js's bundled Brotli decoder, and the fetch / Express 5 exposure paths
- 7-Zipの脆弱性とバージョン確認・更新の手順｜2024〜2026年のCVEと修正版7-Zip vulnerabilities: how to check your version and update, with every CVE and fixed release from 2024 to 2026
- CoreBreakとは｜AIエージェント 脆弱性の確認バイパスをADK/AgentCore/Vercelで解説CoreBreak: The AI Agent Confirmation-Bypass Vulnerability Class
- TeamCity CVE-2026-63077 とは｜JetBrains Cadence 侵害で確認された事実と、まだ分かっていないことJetBrains Cadence Breach via Unpatched TeamCity (CVE-2026-63077): What Is Confirmed and What Is Not
- AIコーディングエージェント 脆弱性｜GitHub Issue起点でCI/CDシークレットが漏れる攻撃チェーンClaude Code, Gemini CLI, and OpenAI Codex: How a GitHub Issue Reaches CI/CD Secrets
- Sequelize CVE-2026-69240｜Oracle方言のSQLインジェクション、修正版は3月提供済みSequelize CVE-2026-69240 — Oracle dialect SQL injection, patched months before disclosure
- Cal.com 脆弱性まとめ｜cal.diyで重大CVE3件、CVSS9.9〜10.0が連続Cal.com / cal.diy — three critical CVEs before the AGPL-to-MIT closed-source split
- so-vits-svc 脆弱性CVE-2026-65701｜更新停止2年9か月のパストラバーサルと対策so-vits-svc CVE-2026-65701: path traversal in a 2.5-year-abandoned project
docs-knowledge26本
- DeepTutor解説｜長期記憶とマルチエンジンRAGで動く自己ホスト型OSS AI家庭教師HKUDS/DeepTutor
- Code-to-Knowledge-Graph解説｜LSPでコードをナレッジグラフ化するJVMツールキットBevel-Software/code-to-knowledge-graph
- ドキュメント/ナレッジ系OSSの選び方｜知識グラフ・図解生成・構造化抽出マップdocs-knowledge-oss-pillar-2026
- SurfSenseとは｜データ無制限・自己ホスト可能なNotebookLM代替OSSを一次ソース解説MODSetter/SurfSense
- oh-my-mermaid解説｜コードベースをAIでアーキテクチャ図化するClaude Codeスキルoh-my-mermaid-guide
- Claude Memory Compilerとは｜会話を知識ベースに自動コンパイルするOSScoleam00/claude-memory-compiler
- Hyper-Extract 入門｜非構造テキストを8種の知識構造に変えるLLM抽出OSSyifanfeng97/Hyper-Extract
- Atomic 入門｜markdownノートを意味でつなぐ自己ホスト型ナレッジベースOSSkenforthewin/atomic
- fireworks-tech-graphとは｜自然言語から8スタイルの技術ダイアグラムを生成するOSSyizhiyanhua-ai/fireworks-tech-graph
- liteparse｜LlamaIndex製RustドキュメントパーサがRAG前処理の速度ボトルネックを解くrun-llama/liteparse
- CodeGraphとは？使い方・88%減の実測と落とし穴｜Claude Code向け知識グラフMCPサーバーcodegraph-claude-code-knowledge-graph
- Google Code Wiki — GeminiでGitHubリポジトリのドキュメントとアーキ図を自動生成Google Code Wiki
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
- Google LangExtract完全ガイド：LLMで非構造テキストから構造化抽出、ソース位置も追跡google/langextract
- Understand Anything とは｜コードをナレッジグラフ化するClaude Code/CodexプラグインEgonex-AI/Understand-Anything
- officeParser入門：Node.jsでdocx・xlsx・pptxをAST解析してRAGパイプラインに組み込むharshankur/officeParser
- AI PDF要約ツール8選｜OSS vs 商用を用途・コスト・ライセンスで比較ai-pdf-summary-tools
- LightRAG とは｜知識グラフ×デュアルレベル検索の仕組みとストレージ選定hkuds/lightrag
- cognee｜ナレッジグラフ型AIメモリの仕組みとClaude APIローカル連携・MCP設定手順topoteretes/cognee
- DeepWiki-Openの使い方｜GitHubリポジトリからAI Wikiを自動生成するOSSをセルフホストAsyncFuncAI/deepwiki-open
- Graphify入門｜コードと文書をナレッジグラフ化してAIに読ませるOSSの使い方とGraphRAGとの違いGraphify-Labs/graphify
- Scraplingとは｜HTML変更に自動追従するPythonスクレイピングの使い方D4Vinci/Scrapling
- Meet HLD Agent──Google Meetの設計会議からMermaid図を自動生成するAIエージェントsuryawork574/meet_hld_agent
- AI reads books：PDFをページ単位でAI解析し知識ベースを自動構築するPythonスクリプト完全ガイドechohive42/AI-reads-books-page-by-page
- MinerUとは｜PDF・表・数式をLLM対応Markdownに変換するOSSの使い方と最新版の状況opendatalab/MinerU
- notebooklm-py とは｜NotebookLMの非公式API・CLIでPython自動化する使い方teng-lin/notebooklm-py
OWASP24本
- JWTの落とし穴対策｜アルゴリズムはトークンでなくサーバが決め、署名とクレームを必ず検証するJWT pitfalls: pin the algorithm server-side, verify the signature, and validate the claims
- CORSの設定ミス対策｜Originを反射せず、完全一致の許可リストで読み取りを絞るPreventing CORS misconfiguration: don't reflect the Origin — gate cross-origin reads with an exact-match allowlist
- オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送するPreventing open redirects: don't let input decide the destination — redirect only to relative paths or an allowlist
- 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計Preventing insecure deserialization: don't restore untrusted data into native objects — map it through a data-only format
- OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行するPreventing OS command injection: don't pass strings to a shell — separate the command from its arguments and exec directly
- パストラバーサル対策｜../の除去では防げない理由と、正規化して基底ディレクトリ内か確かめる設計Path traversal defense: why stripping ../ fails, and how to canonicalize then confirm the path stays inside the base directory
- ファイルアップロードのセキュリティ｜拡張子でなく中身で種類を確かめ、Webルート外に実行権限なしで保存するFile upload security: verify by content not extension, and store files outside the web root with no execute permission
- SQLインジェクションとORMの落とし穴｜プレースホルダで防げる所と識別子・ORDER BYで防げない所SQL injection and the ORM trap: what placeholders prevent, and what they don't (identifiers, ORDER BY, LIKE, raw SQL)
- CSRF対策はSameSiteで足りるか｜Laxでも通る3つの攻撃と、Fetch Metadata・トークンの重ね方Is SameSite enough against CSRF? Three attacks that still pass Lax, and how to layer Fetch Metadata, Origin checks and tokens
- XSS対策は出力時のエスケープとCSP｜入力で消さず出す場所で変換し、nonceとTrusted Typesで止めるXSS prevention is output encoding plus CSP: encode for the place you output, then block what slips through with nonces and Trusted Types
- 脆弱性診断とセキュリティレビューの違い｜SAST・DAST・手動テストで何が見つかり何を見逃すかを実測Security review vs. vulnerability assessment — what design review, SAST, DAST and manual testing each find and miss, measured on a tiny vulnerable app
- 監査ログの設計｜事故のあとに「誰が・いつ・何を」答えるための記録項目・マスキング・ハッシュチェーンの改ざん検知Designing audit logs you can investigate with — events, fields, masking, and a hash chain that catches tampering
- npm audit の結果はどれから直す？依存関係の脆弱性を到達性・EPSS・KEVで仕分ける実践手順Triaging npm audit results — prioritizing dependency vulnerabilities by reachability, exposure, EPSS, KEV and fix availability
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
- パスキーと多要素認証｜SMSやTOTPでも中継されるフィッシングの穴と、WebAuthnが塞ぐ理由を実測Passkeys vs. MFA codes — why SMS, TOTP and push can be relayed by real-time phishing, and how WebAuthn origin binding stops it
- APIレート制限の設計｜正しい認証のまま会員情報を大量に引かれるAPIを、鍵・重さ・業務の流れで止めるDesigning API rate limits — stopping authenticated bulk reads of member data by identity, cost and business flow
- AIエージェントの権限設計｜プロンプトインジェクションを防ぎきれない前提で被害の上限を決める操作別の対策表Designing AI Agent Permissions: Assume Prompt Injection Gets Through and Cap the Damage with Privileges
- MITRE ATT&CK v20のAI攻撃技術｜プロンプトインジェクションとAI経由の持ち出しを自社AI機能に当てはめるMITRE ATT&CK v20 adds AI attack techniques — mapping prompt injection and AI-enabled exfiltration to your LLM feature
- パスワードのハッシュ化と暗号化の違い｜鍵ごと盗まれる保存をやめ、遅いハッシュとソルトへ移す手順を実測で解説Hash, don't encrypt, stored passwords — why reversible encryption fails with the key, and how to move to salted slow hashes
- agt CLI実践｜Agent Governance Toolkitの検証コマンドを実機で確かめるmicrosoft/agent-governance-toolkit — agt CLI verification guide
- RedTeam-Tools（A-poc）とは｜攻撃ツール集約OSSをブルーチーム視点で読む防御ガイドA-poc/RedTeam-Tools Explained from a Blue Team Perspective
- プロンプトインジェクションとは？間接型の仕組みと対策を模擬エージェントで実測｜OWASP LLM01What is prompt injection? Attack techniques, real-world impact, and layered defenses for LLM developers (OWASP LLM01)
- AIセキュリティとは？LLM時代の脅威モデル・代表的リスク・OSS対策ツールを体系解説する入門ガイドWhat is AI Security? Threat models, key risks, and open-source defense tools for the LLM era
- Agent Governance Toolkit完全解説｜Microsoft発のOWASP Agentic 10/10対応・本番AGガバナンス基盤microsoft/agent-governance-toolkit
Webセキュリティ24本
- JWTの落とし穴対策｜アルゴリズムはトークンでなくサーバが決め、署名とクレームを必ず検証するJWT pitfalls: pin the algorithm server-side, verify the signature, and validate the claims
- CORSの設定ミス対策｜Originを反射せず、完全一致の許可リストで読み取りを絞るPreventing CORS misconfiguration: don't reflect the Origin — gate cross-origin reads with an exact-match allowlist
- オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送するPreventing open redirects: don't let input decide the destination — redirect only to relative paths or an allowlist
- 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計Preventing insecure deserialization: don't restore untrusted data into native objects — map it through a data-only format
- OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行するPreventing OS command injection: don't pass strings to a shell — separate the command from its arguments and exec directly
- Microsoft Authenticator 脆弱性 CVE-2026-80097｜Androidのトークン窃取と開発者の教訓CVE-2026-80097 — how an exported Android activity let a zero-permission app pull tokens from Microsoft Authenticator's broker
- パストラバーサル対策｜../の除去では防げない理由と、正規化して基底ディレクトリ内か確かめる設計Path traversal defense: why stripping ../ fails, and how to canonicalize then confirm the path stays inside the base directory
- ファイルアップロードのセキュリティ｜拡張子でなく中身で種類を確かめ、Webルート外に実行権限なしで保存するFile upload security: verify by content not extension, and store files outside the web root with no execute permission
- SQLインジェクションとORMの落とし穴｜プレースホルダで防げる所と識別子・ORDER BYで防げない所SQL injection and the ORM trap: what placeholders prevent, and what they don't (identifiers, ORDER BY, LIKE, raw SQL)
- CSRF対策はSameSiteで足りるか｜Laxでも通る3つの攻撃と、Fetch Metadata・トークンの重ね方Is SameSite enough against CSRF? Three attacks that still pass Lax, and how to layer Fetch Metadata, Origin checks and tokens
- XSS対策は出力時のエスケープとCSP｜入力で消さず出す場所で変換し、nonceとTrusted Typesで止めるXSS prevention is output encoding plus CSP: encode for the place you output, then block what slips through with nonces and Trusted Types
- 脆弱性診断とセキュリティレビューの違い｜SAST・DAST・手動テストで何が見つかり何を見逃すかを実測Security review vs. vulnerability assessment — what design review, SAST, DAST and manual testing each find and miss, measured on a tiny vulnerable app
- 漏えい等報告の期限と第一報の書き方｜「おそれ」で動く4類型、速報3〜5日・確報30日と公表文のテンプレJapan's breach reporting duty: the four triggers, the 3-5 day preliminary and 30/60-day final reports, and a first-notice template
- ダークウェブの情報漏洩の販売告知は本物か｜サンプルを買わずに確かめる6つのシグナルと企業・利用者の初動Is that dark web breach listing real? Six signals to assess a sample without buying it, and first steps for companies and users
- 監査ログの設計｜事故のあとに「誰が・いつ・何を」答えるための記録項目・マスキング・ハッシュチェーンの改ざん検知Designing audit logs you can investigate with — events, fields, masking, and a hash chain that catches tampering
- 仮想パッチとは｜修正版を当てるまでの数日をWAFで稼ぐ手順と、IDORやカーネルなどWAFでは守れない脆弱性Virtual patching with a WAF — buying days until the real fix, measured on Coraza and OWASP CRS, and what a WAF cannot stop
- npm audit の結果はどれから直す？依存関係の脆弱性を到達性・EPSS・KEVで仕分ける実践手順Triaging npm audit results — prioritizing dependency vulnerabilities by reachability, exposure, EPSS, KEV and fix availability
- SSRFとは｜サーバーに内側を叩かせる攻撃の仕組みと、素朴なブロックリストが破られる理由・正しいSSRF対策What is SSRF — making the server knock on its own internal network, why naive blocklists fail, and the defenses that actually work
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
- パスキーと多要素認証｜SMSやTOTPでも中継されるフィッシングの穴と、WebAuthnが塞ぐ理由を実測Passkeys vs. MFA codes — why SMS, TOTP and push can be relayed by real-time phishing, and how WebAuthn origin binding stops it
- APIレート制限の設計｜正しい認証のまま会員情報を大量に引かれるAPIを、鍵・重さ・業務の流れで止めるDesigning API rate limits — stopping authenticated bulk reads of member data by identity, cost and business flow
- アクセスキー漏洩を防ぐ｜開発用クラウドの長期キーをやめ、漏れても使えず気づける形にする手順と、漏れた最初の1時間Stopping cloud access key leaks — replace long-lived dev keys so a leaked key is useless and noticed
- MITRE ATT&CK v20のAI攻撃技術｜プロンプトインジェクションとAI経由の持ち出しを自社AI機能に当てはめるMITRE ATT&CK v20 adds AI attack techniques — mapping prompt injection and AI-enabled exfiltration to your LLM feature
- パスワードのハッシュ化と暗号化の違い｜鍵ごと盗まれる保存をやめ、遅いハッシュとソルトへ移す手順を実測で解説Hash, don't encrypt, stored passwords — why reversible encryption fails with the key, and how to move to salted slow hashes
rust24本
- Teraxとは｜7MBのTauri製ターミナル一体型AI開発環境を実機とGitHub APIで検証するcrynta/terax-ai
- Kitesurfとは｜CloudflareのAIエージェント専用ブラウザをV8 isolateの仕組みから解説Cloudflare Kitesurf: The Agent-First Browser on V8 Isolates
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- gigatoken解説｜トークナイザーをGB/sで回す1000倍高速化の中身と再現条件marcelroed/gigatoken — reading the 1000x tokenizer benchmark honestly
- MD Preview解説｜Electron不要・Rust製のローカルMarkdownプレビューアvorojar/md-preview
- Destructive Command Guard（dcg）とは｜AIエージェントの危険コマンドを実行前ブロックDestructive Command Guard (dcg) — blocking AI agents' destructive commands before they run
- Zedエディタとは？使い方・日本語設定・Windows対応とVS Code・Cursorとの違い【2026】What Is the Zed Editor? Usage and How It Differs from VS Code and Cursor
- Litho（deepwiki-rs）解説｜コードから設計ドキュメントを自動生成するRust製AIエンジンLitho (deepwiki-rs): auto-generate architecture docs from code
- OpenObserve 解説｜140倍低コストなDatadog代替オブザーバビリティ基盤OpenObserve: a 140x cheaper Datadog alternative
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完（Copilot代替OSS）Tabby: the self-hosted, open-source AI coding assistant (a GitHub Copilot alternative)
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
- liteparse｜LlamaIndex製RustドキュメントパーサがRAG前処理の速度ボトルネックを解くrun-llama/liteparse
- Statewright完全解説｜Rust製状態機械ガードレールがSWE-bench 2→10/10に変えた理由statewright/statewright
- jcodeとは｜Rust製コーディングエージェントハーネスがClaude Codeに足す4機能1jehuang/jcode
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
- Scanopy完全解説｜ネットワーク図を自動作成・自動更新するセルフホストOSS（エージェントレス）scanopy/scanopy
- Sentrux徹底解説：AIエージェント時代の「コード品質センサー」、Rust製OSSでClaude Codeと連携sentrux/sentrux
- Cell徹底解説：Vimキーバインドで動くRust製ターミナル表計算、CSV/TSVをVimで編集garritfra/cell
- Obscura：Rust製ヘッドレスブラウザがChrome比6倍高速・Puppeteer・Playwright互換h4ckf0r0day/obscura
- TypeScriptをネイティブバイナリに変換するRust製コンパイラ「Perry」の仕組みとできることPerryTS/perry
- HelixDB完全ガイド：Rust製グラフ・ベクトル統合DBでRAGパイプラインを3コマンドで構築するHelixDB/helix-db
インシデント23本
- お名前.com 不正アクセス｜デスクトップクラウド（FX自動売買VPS）で取引口座の情報が悪用、最大2.6万サーバー停止と対策Onamae.com Desktop Cloud unauthorized access: trading account credentials abused on FX auto-trading VPS, up to 26,739 servers halted, and what users should do
- バルテック 不正アクセスで顧客情報に流出とみなされる事実｜PHPの脆弱性が原因と発表、利用者とPHP運用者の対応VALTEC unauthorized access: customer data treated as leaked, attributed to a PHP vulnerability (CVE undisclosed), what users and PHP operators should do
- 漏えい等報告の期限と第一報の書き方｜「おそれ」で動く4類型、速報3〜5日・確報30日と公表文のテンプレJapan's breach reporting duty: the four triggers, the 3-5 day preliminary and 30/60-day final reports, and a first-notice template
- ダークウェブの情報漏洩の販売告知は本物か｜サンプルを買わずに確かめる6つのシグナルと企業・利用者の初動Is that dark web breach listing real? Six signals to assess a sample without buying it, and first steps for companies and users
- PingCAP不正アクセス｜NebuSec調査でTiDB Cloud APIキーは暗号化、サポート経由の鍵は要ローテPingCAP breach: NebuSec's forensic review confirms the attack chain — TiDB Cloud API keys were encrypted, but support-shared credentials are exposed
- SpeeCAN RAIDEN 不正アクセス｜パストラバーサルから設定ファイルの鍵、ID総当たりへ。登録者・自治体・開発者の対応SpeeCAN RAIDEN breach: a path traversal led to a config file, a service login key and an account ID brute force, and what registrants, municipalities and developers should do
- BASE 情報漏洩はショップサーブの件｜Eストアー不正アクセス最終報、約2,335万人・7,858店の見分け方と対応The "BASE data breach" is the ShopServe breach: E-Store's final report puts it at about 23.36 million people across 7,858 shops
- ゆうID 不正ログイン｜外部で取得されたパスワードで249件、2段階認証の必須化と利用者・開発者がやることYu ID account takeover: 249 Japan Post point-site accounts logged into with credentials obtained elsewhere, and what users and developers should do
- ニフティ 不正アクセス｜回線申込の管理用ツールから最大54万件漏えいの可能性、対象の見分け方と二次被害への備えNifty breach: up to 542,513 fiber sign-up records exposed through an internal order-entry tool, who is affected and what to do
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- OpenCode セキュリティ侵害｜Console利用者1.4%の連携APIキーに流出の恐れ、失効手順と手元の確認OpenCode Console breach — provider API keys of 1.4% of Console users may be exposed: how to revoke them and what to check locally
- KDDI情報漏洩とは｜ISPメールのパスワード761万人分が平文、対象の見分け方・原因と利用者がやることKDDI ISP mail breach — 7.6M plaintext passwords, who is affected, the cause, and what to do
- バーガーキング情報漏洩｜アプリ会員約1,118万件・10項目が流出、なりすましへの備えと開発者の確認Burger King Japan breach — about 11.18M app member records exposed, what users should watch for and what developers can check
- IPAの不正アクセス対策を実践する手順｜外部公開・外部サービス・保有データの3つの点検、ログの見方と今日から今月の優先順Putting IPA's October 2026 unauthorized-access alert into practice: inventories, logs to read, and a priority checklist
- 日経不正アクセスで183万件漏えい｜システム開発に利用するクラウドの認証情報が入口、対象者と開発チームの点検Nikkei breach — 1.83M records via stolen credentials for a cloud service used in system development, and what to check
- ソースネクスト情報漏洩｜最大2,252万件・パスワードも対象、会員とAPIを持つ側が確認することSourceNext breach — up to 22.5M member records via a member-data API, and what members and API owners should check
- Studio不正アクセスで利用者がやること｜APIキー・フォーム・保護ページの鍵を取り替える手順Studio breach — the keys users must rotate themselves, and what the Oct 17 notice means for form data
- メルカリ情報漏洩の主張｜2,400万件のデータ販売は未確認、分かっていることと利用者の備えMercari 24M-record sale claim — what is known, what is not, and what users can do now
- さくらインターネット不正アクセスとは｜第三報の951と136万・2023年4月からの期間・自分の確認手順Sakura Internet breach — how 583 relates to 1.36M, what the safe list actually covered, and what users can verify
- Megalodon GitHub攻撃：5,561リポジトリに悪意あるCI/CDワークフローを6時間で注入した2026年最大のサプライチェーン攻撃Megalodon GitHub Attack 2026 — Malicious CI/CD Workflows Injected into 5,561 Repos in 6 Hours
- Grafana Labs GitHubへの不正アクセス全容：TanStack npmサプライチェーン攻撃が侵入経路と公式確認Grafana Labs GitHub Breach 2026 — TanStack npm Supply Chain Attack Confirmed as Entry Vector, Ransomware Demand Refused
- マネーフォワードGitHub不正アクセス事件｜銀行連携停止と侵入経路推測・対策まとめMoney Forward GitHub Unauthorized Access Incident Analysis
- PocketOS事件とは｜CursorのClaudeが本番DBを9秒で削除した原因と防御策を徹底解説Cursor x Claude Opus Agent Wipes Production DB in 9 Seconds — PocketOS Incident
脆弱性23本
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- NGINX HTTP/3 の Use-after-Free｜CVE-2026-42530・1.31.2 で修正Use-after-free in NGINX HTTP/3 (CVE-2026-42530, CVSS 9.2): affects 1.31.0–1.31.1, fixed in 1.31.2
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- SGLang の KVキャッシュがリクエスト間で漏れた｜GLM-5.3 で155件露出、v0.5.20 で修正Cross-request KV cache exposure in SGLang: the Cloudflare GLM-5.3 incident (155 leaked responses) and the v0.5.20 fix
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- Tailscale SSH 脆弱性Tailworm｜11件の未確認所見と今やる緩和（CVE未割当）Tailworm: 11 unconfirmed Tailscale/headscale SSH findings and what to do now
- BIND 脆弱性 CVE-2026-94300とは｜対象バージョンと修正版・GSS-TSIGの確認手順BIND 9 GSS-TSIG Flaw CVE-2026-94300: Affected Versions, Fixed Releases, and How to Check named
- AI サイバー攻撃の転換点｜php2shell が実環境で大量悪用、侵害後にAIを使う攻撃まで報告されたphp2shell escalates: from an AI-found PHP flaw to mass in-the-wild exploitation and AI-assisted post-exploitation
- Node.js 脆弱性｜2026年10月セキュリティリリースのBrotli RCEと修正版への上げ方Node.js October 2026 Security Releases: Brotli RCE and How to Patch
- ゼロデイ攻撃とは｜受けると何が起きるかを非エンジニア向けに図で解説、被害の4分類と今すぐできる対策までWhat happens in a zero-day attack: a non-engineer's visual guide to the damage and defenses
- React 脆弱性の多くは本体ではない｜XSS・依存・SSR・古い版の4層を実測で整理する付き合い方React Vulnerabilities Mostly Live Outside the Core: XSS, Deps, SSR, Old Versions
- OSS Scanner とは｜Anthropic が無料で提供するAI 脆弱性診断の登録手順と、届くレポートの信頼度What is Anthropic's OSS Scanner: how to enroll an open-source project in free AI vulnerability scans, and how far to trust the reports
- 仮想パッチとは｜修正版を当てるまでの数日をWAFで稼ぐ手順と、IDORやカーネルなどWAFでは守れない脆弱性Virtual patching with a WAF — buying days until the real fix, measured on Coraza and OWASP CRS, and what a WAF cannot stop
- SSRFとは｜サーバーに内側を叩かせる攻撃の仕組みと、素朴なブロックリストが破られる理由・正しいSSRF対策What is SSRF — making the server knock on its own internal network, why naive blocklists fail, and the defenses that actually work
- 7-Zipの脆弱性とバージョン確認・更新の手順｜2024〜2026年のCVEと修正版7-Zip vulnerabilities: how to check your version and update, with every CVE and fixed release from 2024 to 2026
- CVE-2026-99999（PwnEscape）とは｜さくらが新規受付を止めたLinuxカーネル脆弱性と確認手順CVE-2026-99999 (PwnEscape): The Linux IPv4 Checksum Flaw Behind Sakura Internet's Sign-up Pause, Fixed Kernels, and How to Check Yours
- so-vits-svc 脆弱性CVE-2026-65701｜更新停止2年9か月のパストラバーサルと対策so-vits-svc CVE-2026-65701: path traversal in a 2.5-year-abandoned project
- Prompty脆弱性CVSS10.0｜プロンプトインジェクションとは違うSSTI→RCEの仕組みと確認手順microsoft/prompty — SSTI to RCE in the @prompty/core Nunjucks renderer (GHSA-w28w-gp39-m4p6)
- CVE-2026-35273解説｜Oracle PeopleSoft（PSEMHUB）の未認証RCEと確認手順Oracle PeopleSoft PeopleTools Unauthenticated RCE (CVE-2026-35273, CVSS 9.8): Impact, Detection, and Remediation
Agent Skills22本
- Claude Codeで漫画を生成するmanga-forge｜ネーム設計からcodex作画・検品までを実測sa-san10/rimochan-nyamuru-manga-forge
- video-shotcraftとは｜Agent Skill 動画生成を実際にレンダリングして157枚のカードを数えたvideo-shotcraft: Actually Rendering the Video-Making Agent Skill and Counting Its 157 Shot Cards
- Claude Skills UI磨き込み2本を突き合わせた｜指定値が食い違う3箇所をブラウザで検証Two UI-Polish Agent Skills, Head to Head: Where Their Exact Values Disagree
- humanlayer/skillsとは｜6スキルの中身とCLAUDE.mdを条件付きに書き換える一本を自サイトで試算humanlayer/skills: six plugins measured, and what improve-claude-md would do to our own CLAUDE.md
- BuilderIO/skillsとは｜24本の実体と/visual-editを実際に入れて配布版との差を実測BuilderIO/skills: what 24 skills actually weigh, and what installing /visual-edit really does
- pstackとは｜Cursor公式のエージェント用スキル集をClaude Codeで使う手順と検証スキルの中身pstack: Cursor's 54-skill agent toolkit, now installable in Claude Code, and its verification skills
- Mantisとは｜Googleの脆弱性探索19スキルを入れて動かす境界まで実測したGoogle Mantis: 19 skills and a reference harness for finding and patching bugs
- code-review-skillsとは｜根拠のない指摘を封じるAIコードレビュースキルを実測で検証code-review-skills: an evidence-driven review skill for Claude Code and Codex, measured
- Ambient Contextとは｜一日の画面をMarkdownに残すmacOSアプリをMCP 20ツール実測で解説Ambient Context: a macOS menu bar app that writes your day to markdown
- valcraftとは｜計画にも独立レビューを通すAgent Skills 12本を公式CIごと実測するvalcraft: twelve agent skills that put an independent reviewer in front of every plan
- OpenMAICとは｜多エージェント教室の中身をAPIキー50種・スキル24本まで実測OpenMAIC — measuring the multi-agent classroom: 50 API keys, 24 skills, AGPL to MIT
- Claude-OSINTとは｜9本のOSINTスキルの起動条件・常駐トークン・安全弁を実測で確かめたelementalsouls/Claude-OSINT
- claude-seoとは｜Claude Code SEO監査25スキルを日本語サイトで実測した結果と限界AgriciDaniel/claude-seo
- Skill Recorder徹底解説｜作業を録画してAIエージェントのスキルに変えるMicrosoft公式OSSSkill Recorder: Turn a Recorded Work Session into an Agent Skill
- claude-canvas解説｜Obsidian CanvasをClaude Codeで自動生成する仕組みと導入の罠AgriciDaniel/claude-canvas
- self-learning-skills解説｜Claude自身に「スキルを作らせる」自己増殖メタスキルの正体Kulaxyz/self-learning-skills — the self-improving meta-skill for AI coding agents
- Ponytail解説｜AIエージェントに『怠惰なシニア』を憑依させコードを54%削るClaude CodeスキルPonytail — the lazy senior dev for your AI agent
- taste-skillとは｜AIが量産する"そっくりUIスロップ"を止めるアンチスロップ・スキルの設計思想と使い方Taste Skill
- Skillは標準仕様になる｜Googleが公式Agent Skillsリポジトリを公開、npx skillsで何が変わるかgoogle-skills-guide
- gh skill install の使い方｜GitHub CLI公式のAgent Skills導入コマンドを実測解説github/cli
- Obsidian Skills とは・使い方｜kepano製Agent SkillsでObsidianをAIエージェント化kepano/obsidian-skills
- Microsoft APM（Agent Package Manager）とは｜使い方・apm.yml入門と監視APMの違いmicrosoft/apm
ai-coding22本
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Zedエディタとは？使い方・日本語設定・Windows対応とVS Code・Cursorとの違い【2026】What Is the Zed Editor? Usage and How It Differs from VS Code and Cursor
- GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方GitHub Copilot Pricing Comparison 2026: Every Plan Explained
- agentsview徹底解説｜AIコーディングエージェントの履歴・コストをローカル可視化するOSSagentsview: browse, search and track costs across all your AI coding agents — local, one binary
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
- Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完（Copilot代替OSS）Tabby: the self-hosted, open-source AI coding assistant (a GitHub Copilot alternative)
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- OpenAI Codex CLIの使い方2026｜導入・認証からClaude Code比較まで完全ガイドHow to use OpenAI Codex CLI in 2026: setup, basics, and the differences from Claude Code
- OpenHandsとは？使い方とAgent Canvas移行を解説｜OSS自律コーディングエージェント2026How to use OpenHands in 2026: the open-source autonomous coding agent explained
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- Clineの使い方2026｜VSCode拡張の導入からPlan/Actモード・無料枠・Ollama連携までHow to use Cline in 2026: setup, basics, and how it differs from other AI coding agents
- GitHub Copilotの使い方｜導入・サインインからAgent Mode・料金体系まで2026年最新版How to use GitHub Copilot in 2026: setup, basics, Agent Mode, and pricing explained
- Microsoft AI Engineer Coach完全解説：VS Code拡張でAIコーディング習慣を可視化・診断・改善する45ルールmicrosoft/ai-engineer-coach
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
- go-interview-practice実践入門｜AIメンター付きGo面接対策プラットフォームRezaSi/go-interview-practice
- awesome-codex-skillsとは｜Codex CLI用スキル集の中身・導入手順・移転先リポジトリComposioHQ/awesome-codex-skills
- codex-plusplus（codex++）とは｜アーカイブ済みCodex Desktop拡張の現状と代替b-nnett/codex-plusplus
- product-manager-prompts完全解説：PM業務を25種プロンプトで標準化するOSS（★832）deanpeters/product-manager-prompts
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- Codex CLIの使い方｜インストール・ログイン・料金・AGENTS.md・Claude Codeとの違い【2026】How to Use OpenAI Codex CLI (2026)
cursor22本
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- Atlassian MCPとは｜公式Rovo MCP Serverの使い方・認証方式で変わる対応製品を解説atlassian/atlassian-mcp-server
- GitHub MCPとは｜公式MCPサーバーの使い方・86ツール・リモート/ローカル版と権限設計を解説github/github-mcp-server
- Cursor IDE脆弱性DuneSlide解説｜CVE-2026-50548/50549でゼロクリックRCECursor IDE DuneSlide: CVE-2026-50548 & CVE-2026-50549 Zero-Click RCE
- Cursor 日本語化の完全手順｜UI・AI応答・初期設定と日本語にできない時の対処Cursor Japanese Setup Guide
- Figma MCP使い方｜Dev ModeのデザインをClaude/Cursorにコード化させるFigma Dev Mode MCP Server
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- self-learning-skills解説｜Claude自身に「スキルを作らせる」自己増殖メタスキルの正体Kulaxyz/self-learning-skills — the self-improving meta-skill for AI coding agents
- autoskills徹底解説｜npx一発でスタック検出→合うAIスキルだけを安全に導入autoskills by midudev — One Command AI Skill Installer
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
- GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方GitHub Copilot Pricing Comparison 2026: Every Plan Explained
- agent-rules-books解説｜名著13冊をAGENTS.mdルールに蒸留したOSSagent-rules-books: coding-agent rules distilled from classic books
- agentsview徹底解説｜AIコーディングエージェントの履歴・コストをローカル可視化するOSSagentsview: browse, search and track costs across all your AI coding agents — local, one binary
- ai-setup（Caliber）入門｜Claude・Cursor・CodexのAI設定ファイルを同期するOSScaliber-ai-org/ai-setup (Caliber)
- Polyscopeとは｜『人間がコードを書く時代は終わった』を掲げるAIエージェント運用コックピットPolyscope: The New Cockpit for Coding Agents
- Cursor Origin とは｜GitHub対抗のGitフォージ、早期ベータ提供開始・対応プランとCLI実測Cursor Origin Ships in Early Beta: Plans, GitHub Sync and a CLI Walkthrough
- GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場GitHub Copilot goes native desktop and swaps its default model to Project Polaris: what Build 2026 means for AI coding tools
- ConardLi garden-skills徹底解説｜4本のSKILL.md搭載マルチエージェント対応カタログConardLi garden-skills Deep Dive
- agentmemory徹底解説｜Claude Code・CursorのAIエージェントに永続メモリを与えるMCPサーバーrohitg00/agentmemory
- Addy Osmani agent-skills徹底解剖｜AIエージェントの言い訳を封じる20スキル7コマンドAddy Osmani Agent-Skills Framework
- Cursor IDE脆弱性CVE-2026-26268解説｜Gitフックで任意コード実行、影響バージョンと対策Cursor IDE CVE-2026-26268
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
Rust21本
- 証明駆動開発（PDD Kit）とは｜エージェントのコードを行ごとに読まずに信頼する GitHub Next の試みProof-Driven Development (PDD Kit): GitHub Next and Microsoft Research on trusting agent-written code with formal methods
- agent-desktopとは｜エージェントにデスクトップ操作をさせるVercel Labs製CLIを確認What agent-desktop is: Vercel Labs' computer-use CLI that drives desktop apps via the OS accessibility tree
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- PhotoCraftとは｜Photoshop互換OSSの自己採点150項目と、エージェント運転用の20ツールを数えたPhotoCraft: Counting the 150-Item Self-Scorecard and the 20 Agent-Facing Tools of a Rust Photoshop Clone
- worktrunkとは｜git worktreeをブランチ並みに扱いClaude Codeを並列実行するRust製CLImax-sixty/worktrunk
- goose AIエージェントとは｜Block発・AAIF運営の汎用OSSを実測解説aaif-goose/goose — Block's general-purpose AI agent, now governed by the Linux Foundation's AAIF
- tgrepとは｜Microsoft製の三グラム索引grepを実機で試し、ripgrepとの速度差を測ったmicrosoft/tgrep
- ZeroClawとは｜Rust製AIエージェント基盤をv0.8.5で実測、日本語UIの出し方までZeroClaw: A Rust AI Agent Runtime, Measured on v0.8.5
- Sentruxとは｜コード構造を測るRust製センサーを、開発停止後の凍結版として評価するsentrux/sentrux
- trippyとは｜mtr コマンド相当をsudoなしで動かすRust製ネットワーク診断TUIを実測検証fujiapple852/trippy
- crates.io サプライチェーン攻撃の全記録｜arrayref改ざん86分をindex履歴から秒単位で再構成The crates.io arrayref compromise, reconstructed second-by-second from the registry index git history
- Rivet Actorsとは｜AIエージェントの状態をメモリ常駐で永続化するactorランタイムを実測rivet-dev/actors — the primitive for stateful AI agent workloads
- pdf-inspector徹底解説｜PDFがOCR必要かを25msで判定しMarkdown化するRust製OSSを実測firecrawl/pdf-inspector — PDF classification and OCR routing in Rust
- turbovecとは｜Rust製ベクトル検索インデックスの量子化を実測して解説RyanCodrai/turbovec — a TurboQuant-based vector index in Rust
- IronClaw（nearai）とは｜WASMサンドボックスで守るセキュリティ優先のAgent OSnearai/ironclaw — a WASM-sandboxed, security-first Agent OS
- Topcoatとは｜tokio-rs発のRustフルスタックWebフレームワークの仕組みと使い方tokio-rs/topcoat
- AgentENV解説｜Firecracker microVMをforkして並列実行するE2B互換のエージェント基盤kvcache-ai/AgentENV — running agent environments at scale
- Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使うcjpais/Handy — a free, offline, cross-platform speech-to-text daemon
- OneCLI解説｜AIエージェントに実APIキーを渡さない認証情報ゲートウェイの仕組みと自システム確認コマンドOneCLI: An Open-Source Credential Gateway That Keeps API Keys Out of AI Agents
- herdrとは｜使い方・読み方とtmuxとの違い、AIエージェント多重化ターミナルを実測解説herdr: A Terminal Agent Multiplexer for AI Coding Agents
- Atomic 入門｜markdownノートを意味でつなぐ自己ホスト型ナレッジベースOSSkenforthewin/atomic
python21本
- uv pythonの使い方2026｜install・pin・upgradeと0.12の落とし穴を実測uv python — managing Python versions with uv, and what 0.12 quietly changed
- Streamlinkとは｜インストールから録画・自動化までの使い方をv8.5.0で実測streamlink/streamlink
- gallery-dl使い方完全ガイド2026｜269サイト対応の画像一括ダウンロードをyt-dlpと使い分けるmikf/gallery-dl
- Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude CodeスキルGoogle Ads Builder: A Claude Code Skill That Drafts Google Search Campaigns From One URL
- hyperresearchとは｜Claude Codeをディープリサーチ基盤に変えるOSSと公称ベンチの実際jordan-gibbs/hyperresearch
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- ShortGPT 解説｜ショート動画をAIで丸ごと自動生成するOSSフレームワークShortGPT: an AI framework for automated short-form video
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- Microsoft Agent Framework入門｜AutoGenとSemantic Kernelの後継SDKを2026年最新版で徹底解説microsoft/agent-framework
- Stirrup入門｜ArtificialAnalysis製・ベストプラクティス内蔵の軽量AIエージェントビルダー解説Stirrup Getting Started: ArtificialAnalysis's Lightweight Agent Builder Explained
- ElicitのカスタムDSL「ÆPL」が切り拓くエージェントワークフローの信頼性と検証可能性elicit-aepl-agentic-dsl
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
- Qlib（Python）とは｜Microsoft製クオンツMLフレームワークの導入とqrunの使い方microsoft/qlib
- ManimCat：LLMで数学アニメーションを自動生成するPythonツール、Manim学習コストを大幅削減Wing900/ManimCat
- pokemon-agent徹底解説｜LLMエージェントにポケモンを自律プレイさせるREST API環境の全貌NousResearch/pokemon-agent
- Agent Reach 使い方ガイド：AIエージェントにネット検索力を一括装備するOSSツールPanniantong/Agent-Reach
- FreeCADの使い方｜オープンソース3D CADの導入・Python API自動化とAI連携FreeCAD/FreeCAD
- notebooklm-py とは｜NotebookLMの非公式API・CLIでPython自動化する使い方teng-lin/notebooklm-py
- MoneyPrinterV2完全ガイド：YouTube Shorts・Twitter Bot・アフィリエイトを全自動化するPythonツール【3万スター】FujiwaraChoki/MoneyPrinterV2
ハーネスエンジニアリング20本
- Harness²（harness2）とは｜エージェントのハーネスを正解なしで磨くGoogle研究コードをデモで検証google-research/harness2
- Strands harnessとは｜完成品エージェントの初期コストを3,513トークンで実測で確かめるStrands harness: measuring what one import of a fully assembled agent actually costs
- グラフエンジニアリングとは｜Claude Codeでエージェントをグラフとして設計し並列化するclaude-code-agent-graph-engineering
- Claude Codeのスキル自動起動とは｜インフラ構成ショーケースを実機検証で解説How to auto-activate Claude Code skills — a hands-on review of the claude-code-infrastructure-showcase
- OpenHarness徹底解説：Claude Codeの仕組みをOSS化したエージェント基盤OpenHarness: An Open-Source Agent Harness That Rebuilds Claude Code's Core (Tools, Skills, Memory, Safety)
- Claude Code Dynamic Workflows解説：1,000サブエージェント並列とOpus 4.8claude-code-dynamic-workflows
- Code with Claude London 2026 完全ガイド｜全11セッション動画・要約・登壇者まとめCode with Claude London 2026 — All Sessions Guide
- ツール・スキル・サブエージェント——肥大化したエージェントを解剖するAnthropicワークショップ実録claude-agent-tool-skill-subagent-decompose
- agents-best-practices完全解説｜プロバイダ中立のエージェントハーネス設計8原則とMVP構築ガイドagents-best-practices-harness-design
- OmniのAIアナリティクス：Claude専用ハーネスでBlobbyを本番に届けた18ヶ月の設計判断omni-agentic-analytics-harness
- Claude Codeのソースから読むハーネス｜5層モデル・クエリループ・コンテキスト管理harness-engineering
- Claude Codeハーネスはなぜprompt caching中心に設計されたか｜Thariq公式記事を逐条解説Lessons from Building Claude Code: Prompt Caching Is Everything
- Claudeコードのツール設計はなぜ「芸術」か｜Thariqが3つの試行錯誤で語るSee Like an AgentLessons from Building Claude Code: Seeing like an Agent
- Claude CodeはなぜMarkdownでなくHTMLを出力すべきか｜情報密度と共有性の優位を9ユースケースで解説claude-code-html-effectiveness
- Thariq（Claude Code開発者）が語るエージェント設計｜Skills・キャッシュ・bashClaude Code Engineer Thariq Insights and Tips
- Addy Osmani agent-skills徹底解剖｜AIエージェントの言い訳を封じる20スキル7コマンドAddy Osmani Agent-Skills Framework
- Prismatic Skills for Claude Code徹底解剖｜iPaaS製スキル束ねプラグインの設計Prismatic Skills for Claude Code
- jcodeとは｜Rust製コーディングエージェントハーネスがClaude Codeに足す4機能1jehuang/jcode
- AIエージェントのハーネス設計パターン｜本番に出すGenerator/Evaluator・ラチェット原則harness-engineering-production-guide
- Superpowers完全ガイド：AIエージェントに“プロの開発作法”を注入する最強OSSSuperpowers: The Agentic Skills Framework That Injects TDD and Autonomous Development Into Coding Agents
API19本
- OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法OpenRouter: one OpenAI-compatible API for many models — pricing, free-model limits and fallbacks
- APIレート制限の設計｜正しい認証のまま会員情報を大量に引かれるAPIを、鍵・重さ・業務の流れで止めるDesigning API rate limits — stopping authenticated bulk reads of member data by identity, cost and business flow
- d1-ultraとは｜Liquid AIの決定モデルにJevのPython SDKから送る中身を実測で確かめたd1-ultra: Liquid AI's hosted decision model, called through the Jev SDK
- ソースネクスト情報漏洩｜最大2,252万件・パスワードも対象、会員とAPIを持つ側が確認することSourceNext breach — up to 22.5M member records via a member-data API, and what members and API owners should check
- Gemini 4 Argonとは｜いつ使える？出力上限1M・価格・ベンチ19行を公式チャートと公式SDKで実測Gemini 4 Argon: what Google announced, and what you can actually call today
- Decisions APIとは｜Jevの対抗馬と同名OSS実装の差をスキーマ15ケースで実測Decisions API: what OpenAI announced, what you can actually implement today
- LayaとJevの違い｜文章を書かない判定モデル2系統を入手性・実行場所・検証可能性・制約で比べるLaya vs Jev
- Laya-MLXとは｜Apple SiliconでLayaの型つき判定を7〜13msで動かすMLX移植を実測mizorewww/laya-mlx
- Laya-CoreMLとは｜Apple Neural Engineで型つき判定を約5msで動かすオフラインOSSを実測mizorewww/laya-coreml
- Jev-cuとは｜Computer Useの次の一手をJevに選ばせるCodex用skillをソースで実測Sac-Y/Jev-cu
- OpenJevとは｜Jev互換のSystem One決定サーバを自前GPUで動かすOSSをソースで実測razorback16/openjev
- docjevとは｜PDFをJevで分類・分割するOSSをOCRから実測し、40文書ベンチの精度も読むjerryjliu/docjev
- jev-traderとは｜Monadの1ブロック300msごとにJevが売買を決めるOSSをソースで実測jev-trader: one Jev decision per 300ms Monad block, read from the source
- Jevとは｜文章を返さないSystem Oneモデルの正体を公式SDKのコードで実測し、Claude Codeで試すWhat Jev actually is: reading TypeSafe's System One SDK line by line
- cobalt toolsとは｜★42,283の保存APIをセルフホストし21サービスを実測、youtubeは公開版に無いimputnet/cobalt
- GOWAとは：WhatsApp APIをセルフホスト｜REST・Webhook・MCPでAI連携する非公式OSSaldinokemal/go-whatsapp-web-multidevice
- Gemini APIキーの不正利用を防ぐ方法｜漏洩4ルートと制限・予算アラート・Vertex AI移行Gemini API key abuse prevention
- Claude API 料金完全ガイド2026｜Opus 5・Sonnet 5・Fable 5を計算機で試算【8/31値上げ】anthropic/claude-api-pricing
- Claude認定資格とは｜難易度・日本語対応と個人受験の可否、Claude Code資格を4試験で比較Claude Certifications (CCAO-F / CCDV-F / CCAR-F / CCAR-P)
self-hosted18本
- Open WebUI 脆弱性 CVE-2026-59221｜9回エンコードで破られた多重デコード対策と確認手順Open WebUI CVE-2026-59221: how a 9x percent-encoded traversal slipped past an 8-round decode guard
- Windmill 脆弱性 CVE-2026-29059｜認証不要でファイルと秘密情報を読まれる、確認と対策Windmill CVE-2026-29059: unauthenticated path traversal in get_log_file — how to check and mitigate
- OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】OpenScience deep dive: an open-source AI workbench that runs the whole scientific research loop — literature review, experiments, and write-up (OSS)
- Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】Vexa deep dive: a self-hosted meeting-bot & transcription API for Google Meet, Teams, and Zoom (OSS)
- Technitium DNS Server徹底解説：広告を止めるセルフホストDNSTechnitium DNS Server deep dive: a self-hosted DNS resolver that blocks ads and malware network-wide (OSS)
- Dify セルフホスト完全ガイド2026｜Docker Composeで構築・本番運用・アップグレードSelf-Hosting Dify with Docker Compose: Setup, Production and Upgrades (2026)
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
- TREKとは｜セルフホスト型の旅行プランナーOSS｜MCPサーバー内蔵でAIが旅程を組むTREK: a self-hosted travel planner with a built-in MCP server
- Plane徹底解説｜OSSのプロジェクト・タスク管理をJira/Linear代替でセルフホストPlane: the open-source project management tool (a Jira/Linear alternative) with AI Pages
- Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完（Copilot代替OSS）Tabby: the self-hosted, open-source AI coding assistant (a GitHub Copilot alternative)
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
- OpenSEO徹底解説｜Semrush/Ahrefs代替のOSS SEOプラットフォーム（MCP・AIスキル内蔵）OpenSEO: the open-source, self-hostable alternative to Semrush and Ahrefs with built-in MCP
- drivebase解説｜複数クラウドをブラウザの仮想デスクトップで束ねるセルフホスト型ファイル管理OSSdrivebase/drivebase
- OpenHandsとは？使い方とAgent Canvas移行を解説｜OSS自律コーディングエージェント2026How to use OpenHands in 2026: the open-source autonomous coding agent explained
- Mattermost徹底解説：オープンソースのSlack代替で実現するセキュアな自社チャット基盤mattermost/mattermost
- Scanopy完全解説｜ネットワーク図を自動作成・自動更新するセルフホストOSS（エージェントレス）scanopy/scanopy
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
DevOps17本
- TeamCity CVE-2026-63077 とは｜JetBrains Cadence 侵害で確認された事実と、まだ分かっていないことJetBrains Cadence Breach via Unpatched TeamCity (CVE-2026-63077): What Is Confirmed and What Is Not
- Certimateとは｜SSL証明書の発行・配置・更新を自動化するセルフホストACMEツールを実測certimate-go/certimate
- ArtifactFSとは：巨大gitリポジトリをcloneせず即マウントするCloudflareのFUSEドライバcloudflare/artifact-fs — mount large git repos without waiting for a clone
- Devtron Intelligence解説｜K8sのSRE向けAIエージェントは何を読み何を触らないかDevtron Intelligence: What the Kubernetes SRE AI Agent Can Read and What It Cannot Touch
- Chat2DBとは｜AI搭載SQLクライアントの実像とv5.3.0ライセンス変更・DBeaver比較OtterMind/Chat2DB — an AI-powered SQL client, and what its v5.3.0 relicensing actually changes
- Invidiousとは｜広告なしYouTube代替の公開インスタンスまとめとDockerセルフホスト手順iv-org/invidious — an open source alternative front-end to YouTube, and what running it actually looks like in 2026
- xyOpsとは：Cronicle後継のジョブ管理＋サーバー監視OSS｜構成・15種トリガー・移行手順pixlcore/xyops
- GOWAとは：WhatsApp APIをセルフホスト｜REST・Webhook・MCPでAI連携する非公式OSSaldinokemal/go-whatsapp-web-multidevice
- Portabaseとは？PostgreSQL/MongoDB等10種のDBをWeb UIでバックアップするOSSPortabase/portabase
- Openshipとは：セルフホストできるOSSデプロイ基盤（PaaS）をコードと実機で検証【2026】oblien/openship
- Checkmateとは：稼働監視OSSをDockerでセルフホスト｜Uptime Kuma比較と実測bluewave-labs/Checkmate
- Plausible Analyticsとは：GA4代替のプライバシー重視OSS解析をセルフホストで自前運用plausible/analytics
- awesome-sysadminとは｜301のサーバー管理OSSを42分類で束ねる定番リストの中身と使い方awesome-foss/awesome-sysadmin
- ClickHouse（クリックハウス）とは？仕組み・PostgreSQL比較・使いどころを2026年最新で解説ClickHouse/ClickHouse
- Rybbit：Google Analytics代替のOSSアナリティクスをDockerでセルフホストrybbit-io/rybbit
- Renovate・Dependabotの自動PRがマルウェアを運ぶ：違いの比較と今すぐ確認すべき安全設定renovatebot/renovate
- GitHub Actionsセキュリティ｜2026年連鎖攻撃と新ロードマップ完全ガイドgithub-actions-security
Go17本
- tutor-mcpとは｜どのLLMも知的学習支援システムにするMCPサーバをデモで確認What tutor-mcp is: an open-source MCP server that turns any LLM into an intelligent tutoring system
- Next Nativeとは｜Next.jsがGoのRoute Handlerをネイティブ実行する実験What 'Next Native' is: Next.js prototyping native-language (Go) Route Handlers compiled to a native binary
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- deja-vuとは｜記憶を書かず既存の履歴を読むエージェント記憶を実測で確かめたdeja-vu: agent memory that indexes the sessions already on your disk
- AX（google/ax）とは｜Googleのエージェント実行基盤をv0.3.0の差分と実機で確かめるgoogle/ax
- Reasonixとは｜DeepSeek公式ではないコーディングエージェント、接頭辞キャッシュを4ターン実測Reasonix: The DeepSeek-Named Coding Agent That Isn't DeepSeek's, and Its Prefix-Cache Claim Measured
- OKF Agent Memory徹底解説｜Google OKF v0.2準拠のGit記憶層をv0.1.1で実測OKF Agent Memory: Measuring the Git-Native Agent Memory Layer Built on Google's OKF v0.2
- Certimateとは｜SSL証明書の発行・配置・更新を自動化するセルフホストACMEツールを実測certimate-go/certimate
- Agent Orchestrator（AO）とは｜27エージェントを1枚で束ねるAgent IDEを実測Agent Orchestrator (AO) — what the shipped build actually registers
- witr徹底解説｜プロセスやポートが「なぜ動いているか」をsystemd/PM2まで遡るGo製CLIpranshuparmar/witr — Tracing Why a Process Is Running, Not Just What Is Running
- clawk解説｜コーディングエージェントに使い捨てLinux VMを渡すサンドボックスと既定許可137件clawkwork/clawk — giving coding agents a disposable Linux VM
- Grafana AI SDK for Go入門｜Goでストリーミング・ツール実行・承認署名まで書くgrafana/ai-sdk
- agent-managerとは｜Claude CodeやCodexをtmuxで並列実行しレビューまで返すAIコーディングTUIYoanWai/agent-manager: a terminal UI for parallel AI coding-agent sessions on tmux
- IRISとは｜ターミナルにIntelliSense風の候補とAI補完を出すGo製シェル補完ツールversenilvis/IRIS
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
- DEEIX Chat徹底解説：複数LLMを1つに束ねるセルフホスト型AI基盤DEEIX Chat: A Self-Hosted, Unified Gateway for Multiple LLM Providers
- sql-tapとは｜アプリを無改修でSQLトラフィックをリアルタイムに覗くGo製プロキシ型TUI/Web監視ツールmickamy/sql-tap
情報漏洩17本
- 漏えい等報告の期限と第一報の書き方｜「おそれ」で動く4類型、速報3〜5日・確報30日と公表文のテンプレJapan's breach reporting duty: the four triggers, the 3-5 day preliminary and 30/60-day final reports, and a first-notice template
- ダークウェブの情報漏洩の販売告知は本物か｜サンプルを買わずに確かめる6つのシグナルと企業・利用者の初動Is that dark web breach listing real? Six signals to assess a sample without buying it, and first steps for companies and users
- PingCAP不正アクセス｜NebuSec調査でTiDB Cloud APIキーは暗号化、サポート経由の鍵は要ローテPingCAP breach: NebuSec's forensic review confirms the attack chain — TiDB Cloud API keys were encrypted, but support-shared credentials are exposed
- SpeeCAN RAIDEN 不正アクセス｜パストラバーサルから設定ファイルの鍵、ID総当たりへ。登録者・自治体・開発者の対応SpeeCAN RAIDEN breach: a path traversal led to a config file, a service login key and an account ID brute force, and what registrants, municipalities and developers should do
- BASE 情報漏洩はショップサーブの件｜Eストアー不正アクセス最終報、約2,335万人・7,858店の見分け方と対応The "BASE data breach" is the ShopServe breach: E-Store's final report puts it at about 23.36 million people across 7,858 shops
- ニフティ 不正アクセス｜回線申込の管理用ツールから最大54万件漏えいの可能性、対象の見分け方と二次被害への備えNifty breach: up to 542,513 fiber sign-up records exposed through an internal order-entry tool, who is affected and what to do
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- OpenCode セキュリティ侵害｜Console利用者1.4%の連携APIキーに流出の恐れ、失効手順と手元の確認OpenCode Console breach — provider API keys of 1.4% of Console users may be exposed: how to revoke them and what to check locally
- KDDI情報漏洩とは｜ISPメールのパスワード761万人分が平文、対象の見分け方・原因と利用者がやることKDDI ISP mail breach — 7.6M plaintext passwords, who is affected, the cause, and what to do
- バーガーキング情報漏洩｜アプリ会員約1,118万件・10項目が流出、なりすましへの備えと開発者の確認Burger King Japan breach — about 11.18M app member records exposed, what users should watch for and what developers can check
- IPAの不正アクセス対策を実践する手順｜外部公開・外部サービス・保有データの3つの点検、ログの見方と今日から今月の優先順Putting IPA's October 2026 unauthorized-access alert into practice: inventories, logs to read, and a priority checklist
- 日経不正アクセスで183万件漏えい｜システム開発に利用するクラウドの認証情報が入口、対象者と開発チームの点検Nikkei breach — 1.83M records via stolen credentials for a cloud service used in system development, and what to check
- ソースネクスト情報漏洩｜最大2,252万件・パスワードも対象、会員とAPIを持つ側が確認することSourceNext breach — up to 22.5M member records via a member-data API, and what members and API owners should check
- Studio不正アクセスで利用者がやること｜APIキー・フォーム・保護ページの鍵を取り替える手順Studio breach — the keys users must rotate themselves, and what the Oct 17 notice means for form data
- メルカリ情報漏洩の主張｜2,400万件のデータ販売は未確認、分かっていることと利用者の備えMercari 24M-record sale claim — what is known, what is not, and what users can do now
- Claudeの共有会話がGoogle検索に露出した理由｜robots.txtとnoindexの違い・自環境の確認手順Why Claude shared conversations showed up in Google: robots.txt Disallow is not noindex
- AIセキュリティとは？LLM時代の脅威モデル・代表的リスク・OSS対策ツールを体系解説する入門ガイドWhat is AI Security? Threat models, key risks, and open-source defense tools for the LLM era
api16本
- Laravel 脆弱性｜TokenGuardの認証回避、12.68.0と13.29.0で修正・当てはまる条件と確認手順Laravel TokenGuard authentication bypass (GHSA-f9x3-7vq9-cph6): fixed in 12.68.0 and 13.29.0, who is affected and how to check
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
- supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解くsupermemoryai/supermemory
- Presentonの使い方｜Gamma代替のOSS AIプレゼン生成をDocker・APIで自己ホストpresenton-ai-presentation-generator-2026
- Google AI Studio使い方2026｜Gemini 3対応・料金・API・プロンプト設計まで解説google-gemini/cookbook
- Anthropic公式claude-cookbooks完全ガイド｜Claude API実践レシピ集の使い方2026anthropics/claude-cookbooks
- Claude Sonnet 5とは｜料金$3/$15・1M文脈・移行の注意点をOpus 5と比較して解説claude-sonnet-5
- Paul - GitHub APIでプルリクエスト管理を自動化するコード駆動型ツールChristopherkahler Paul
- 月7ドルのVPS上でAIエージェント稼働、IRCをトランスポート層に活用
- SwiftでCoding Agentを一から構築、Claudeと連携
- Hey APIとは｜OpenAPIから型安全なTypeScriptクライアントを生成する使い方hey-api/hey-api
- Nightingale - Prometheus対応のOSS監視・アラート統合プラットフォームCcfos Nightingale
- Floci とは｜読み方とLocalStack 代替の判断基準、起動24msのAWSエミュレータ解説floci-io/floci
- Distributed Llama：家庭用デバイスを繋ぐだけでLLMローカル実行を高速化する分散フレームワークb4rtaz/distributed-llama
benchmark16本
- ESP32 LLM実装esp32-ai解説｜$8マイコンで28.9Mを動かすPer-Layer EmbeddingsslvDev/esp32-ai — decomposing the 28.9M-parameter microcontroller LLM
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- Aside徹底解説｜ブラウザ内でタスクを自律実行するYC発のAIブラウザエージェントAside: the browser-native AI agent that autonomously completes tasks across your web apps
- OpenRouter Fusion APIとは｜複数モデルを合議させFable級を半額で出す新ルーターOpenRouter Fusion API
- Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略Microsoft MAI-Thinking-1 and the MAI family: the in-house models that loosen Microsoft's OpenAI dependency at Build 2026
- Claudeのケイパビリティカーブ——SWE-bench 87.6%・Opus 4.7が変えた開発者体験の全容claude-capability-curve-developers
- DFlash × vLLM の使い方｜投機的デコーディングを最大6倍にするブロック拡散ドラフトz-lab/dflash
- LLMとは？仕組み・主要モデル比較・ローカル実行・量子化を一気にまとめる2026年版Hannibal046/Awesome-LLM
- Qwen 3.6 Plus徹底解説｜1日1.4兆トークン突破の中身とClaude/GPTとのタスク別使い分けQwen 3.6 Plus
- StepFun 3.5 Flashが最高コスパ 300回の戦闘でOpenClaw最強に
- 商用化初のワンビットLLM「1-bit Bonsai」発表、メモリ14分の1で8倍高速
- Forkrun、GNU Parallelから最大400倍高速化。NUMA対応シェル並列化ツール公開
- Cohere、音声認識モデル「Transcribe」をオープンソース公開—HuggingFace ASRレーダーボードで第1位
- Lean 4で260,000以上の定理を形式化、数学証明のAI訓練データ化が加速
- メモリチップ株が100億ドル吹き飛ぶ、AI需給逼迫取引が巻き戻し
- Polars入門：pandasの10倍速でデータ処理できるRust製DataFrameライブラリpola-rs/polars
cli16本
- pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測pgrundev/pgbot
- pgbookとは｜Postgresのロック・VACUUM・JSONBをターミナルで読むGo製CLIを実測pgrundev/pgbook
- zvec-grepとは｜ripgrep・BM25・ベクトル検索を1つにまとめるローカル検索CLIを実測zvec-ai/zvec-grep
- portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測vercel-labs/portless
- Streamlinkとは｜インストールから録画・自動化までの使い方をv8.5.0で実測streamlink/streamlink
- gallery-dl使い方完全ガイド2026｜269サイト対応の画像一括ダウンロードをyt-dlpと使い分けるmikf/gallery-dl
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かすMoonshotAI/kimi-code
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- greenlight徹底解説｜App Storeのリジェクトを事前に潰すプリフライトCLIと審査自動チェックRevylAI/greenlight
- tuitter解説｜ターミナルでXを操作するTypeScript×Bun製TUIクライアントの使い方bddicken/tuitter
- Agent Reach 使い方ガイド：AIエージェントにネット検索力を一括装備するOSSツールPanniantong/Agent-Reach
- Rcloneとは｜使い方と70以上のクラウドを同期するsync/copy/mountの違い【2026年実測】rclone/rclone
- Insanely Fast Whisper とは｜faster-whisperとの違いと23倍高速化の使い方Vaibhavs10/insanely-fast-whisper
- OpenHands完全ガイド：SWE-Bench 77.6%のOSS AIコーディングエージェント徹底解説OpenHands/OpenHands
design16本
- pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画したpdfcn: shadcn-style registry for React PDF components, measured on both rendering bases
- dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測dembrandt/dembrandt
- vgpuとは｜Vercel Labs製WebGPUライブラリを実際に入れて3経路の実行を試したvercel-labs/vgpu
- Refactoring UIの原則をClaude Codeに守らせるスキル｜実測すると発火しない条件があるs0xDk/refactoring-ui-skill
- designlangとは｜サイトのデザイントークンを1コマンドで抽出、npx版の落とし穴まで実測Manavarya09/design-extract
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- claude-design-system-prompt解説｜AI slopに抗うデザイン系プロンプト集claude-design-system-prompt: an anti-AI-slop design system prompt
- Penpot徹底解説：自己ホストできるオープンソースのデザイン基盤とFigma代替の実力Penpot: The Open-Source Design Platform and a Self-Hostable Figma Alternative
- ux-ui-agent-skills徹底解説｜Claudeを“シニア設計者”に変えるOSSスキル集【DTCG/WCAG】ux-ui-agent-skills: the open-source skills kit that turns Claude into a senior design architect
- フロントエンドのクリーンアーキテクチャ完全解説｜依存の方向を制御してReactを「替えられる部品」にする設計論clean-architecture-frontend
- awesome-design-md-jp とは｜日本語UI向けDESIGN.md集と本家との違いkzhrknt/awesome-design-md-jp
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
- Claude for Creative Work徹底解説｜9つのMCPコネクタでBlender・Adobe・Ableton連携anthropic/claude-for-creative-work
react16本
- open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違いopen-slide-claude-code-slide-framework
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- cult/ui徹底解説｜shadcn互換のコピペUIと92超のAI SDKエージェント・パターンcult/ui
- Markdrop徹底解説｜ドラッグ&ドロップで作る無料・OSSのMarkdownエディタMarkdrop
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- Retool新AIアプリビルダー（R2）徹底解説｜React+TypeScript生成とエンタープライズガバナンスRetool's new full-stack React AI app builder (R2): architecture, MCP, and enterprise governance
- フロントエンドのクリーンアーキテクチャ完全解説｜依存の方向を制御してReactを「替えられる部品」にする設計論clean-architecture-frontend
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
- CopilotKit完全ガイド｜React/Angularで作るAIエージェント & AG-UI Protocol解説CopilotKit/CopilotKit
- Next.js脆弱性CVE-2026-44574〜44582一斉公開｜最大CVSS 8.6・15.5.18で修正Next.js vulnerabilities CVE-2026-44574 to 44582
- wterm：VercelがOSSで公開したZig+WASMウェブターミナルエミュレータ、React対応vercel-labs/wterm
- Lingo.dev完全ガイド：AI駆動i18nツールキットでコードベースの多言語対応を自動化する方法lingodotdev/lingo.dev
ローカルLLM16本
- Hugging Faceとは｜使い方・モデルの探し方・hf CLIでのダウンロードとライセンスの見方Hugging Face: finding models, downloading them with the hf CLI, and reading their licenses
- Magnitudeとは｜Claude Code接続専用のOSSローカル推論サーバーを実機で徹底検証するmagnitudedev/magnitude — a local inference server built for coding agents
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- Unsloth Desktopとは｜使い方・必要容量・AGPLライセンスを実測、45MBのdmgの中身Unsloth Desktop — what the 45MB dmg actually contains
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- BrowserOSとは｜エージェント内蔵のAIブラウザをOSSで持つ選択肢とComet/Atlasの違いbrowseros-ai/BrowserOS — an open-source Chromium fork with the agent built in
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
- Nextcloud AIとは｜Context Chatで自前文書をRAG、ローカルLLM完結のセルフホストAI基盤nextcloud/server
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- Cherry Studioとは？使い方と300以上のアシスタントで複数LLMを束ねるデスクトップAIアプリCherry Studio: A Desktop AI App Unifying Multiple LLMs, Agents, and Knowledge Bases
- Chatbox AIとは？使い方・料金・評判とCE版の違いを解説する複数AIクライアント完全ガイドChatbox: A Desktop & Mobile AI Client for Multiple LLMs
- llmfit完全ガイド｜ローカルLLMの判定を1コマンドで済ませる使い方llmfit complete guide - one-command local LLM feasibility check
- Project N.O.M.A.D.徹底解説：ネット遮断でも動くオフライン完結のAI知識サーバーProject N.O.M.A.D.: A Self-Contained, Offline-First AI Knowledge Server That Never Goes Offline
- Open-LLM-VTuber徹底解説：完全オフラインで動く音声対話AIコンパニオン（Live2Dアバター付き）Open-LLM-VTuber: A Fully Offline Voice AI Companion with a Live2D Avatar
- Ichigoとは｜pip installで使うローカル音声AIのASR・API連携・音声LLMを解説ichigo-guide
AI15本
- VOLTA｜盗んだ情報をAIに値付けさせるWindows infostealerをTalosが公表VOLTA: a Windows infostealer that asks a commercial AI to appraise its victims, reported by Cisco Talos
- Devtron Intelligence解説｜K8sのSRE向けAIエージェントは何を読み何を触らないかDevtron Intelligence: What the Kubernetes SRE AI Agent Can Read and What It Cannot Touch
- datamodel-code-generator 脆弱性12件｜生成コードのimportでRCE・修正は0.64.012 advisories in datamodel-code-generator — malicious schemas that execute code when the generated models are imported
- AWS MCPサーバーのfail-open脆弱性CVE-2026-16584｜deny設定が黙って無効化CVE-2026-16584 — AWS API MCP Server security policy bypass via startup initialization failure
- Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンドRedis CVE-2026-66373: the AI-found stream NACK double free, and how to check your own server
- RVCとは？使い方・学習・歌わせる手順まで｜10分の音声でAI音声変換を自作RVC (Retrieval-based Voice Conversion): A Practical Guide to Self-Hosted AI Voice Conversion
- 公開 MCP サーバが標的に｜AI 開発者を狙い撃つ走査を SANS ISC が観測Public MCP servers under scan — SANS ISC observes AI developer credential targeting
- NVIDIA Audio2Face-3Dとは｜音声から3D顔アニメとリップシンクを自動生成する技術を徹底解説NVIDIA Audio2Face-3D — audio-driven 3D facial animation explained
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- フィジカルAIとは？英語表記Physical AIの意味・ワールドモデル・NVIDIA Cosmosを解説physical-ai
- OpenClawとは｜38.6万★AIアシスタントOSSの使い方・インストール・運用を解説openclaw/openclaw
- Claude Codeとは？使い方・できること・料金｜インストールから最初のセッションまで初心者向けに解説2026What Is Claude Code? How to Install and Use It (2026)
- Vibe Codingとは？AIコーディングの始め方・ツール比較・実践ワークフロー2026vibe-coding
- ダリオ・アモデイ「テクノロジーの思春期」全解説：AIが消す仕事・残す仕事の判断軸darioamodei.com/essay/the-adolescence-of-technology
- AIがデザインを自動生成する時代、デザイナーの価値は本当になくなるのか
RAG14本
- WeKnoraとは｜RAG＋ReActエージェント＋自己メンテWikiをTencentが公開WeKnora: Tencent's RAG + ReAct Agent + Self-Maintaining Wiki Framework
- turbovecとは｜Rust製ベクトル検索インデックスの量子化を実測して解説RyanCodrai/turbovec — a TurboQuant-based vector index in Rust
- AgentSwarmsとは｜18種ノードで組むマルチエージェント群制御と、書き出し互換性の実測AgentSwarms-fyi/agentswarms
- MaxKB徹底解説：RAG＋ワークフローで作る企業向けエージェント基盤MaxKB: An Open-Source Enterprise Agent Platform Combining RAG Pipelines and Agentic Workflows
- Project N.O.M.A.D.徹底解説：ネット遮断でも動くオフライン完結のAI知識サーバーProject N.O.M.A.D.: A Self-Contained, Offline-First AI Knowledge Server That Never Goes Offline
- Open Notebook徹底解説：NotebookLMを自前でホストできるオープンソース代替Open Notebook: A Self-Hosted, Privacy-First Open Source NotebookLM Alternative
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- ドキュメント/ナレッジ系OSSの選び方｜知識グラフ・図解生成・構造化抽出マップdocs-knowledge-oss-pillar-2026
- SurfSenseとは｜データ無制限・自己ホスト可能なNotebookLM代替OSSを一次ソース解説MODSetter/SurfSense
- Claude Memory Compilerとは｜会話を知識ベースに自動コンパイルするOSScoleam00/claude-memory-compiler
- Hyper-Extract 入門｜非構造テキストを8種の知識構造に変えるLLM抽出OSSyifanfeng97/Hyper-Extract
- Atomic 入門｜markdownノートを意味でつなぐ自己ホスト型ナレッジベースOSSkenforthewin/atomic
- バイブコーディングは終わった？2026年版Agentic AIエンジニアのロードマップと進化の全体像Agentic AI Engineer Roadmap 2026
- Langflowとは｜使い方・チュートリアルでノーコードAIエージェント/RAGを構築する2026langflow-ai/langflow
rce14本
- GitLab 脆弱性 CVE-2026-110264｜CVSS 10.0の未認証RCE、系列ごとの修正版と確認手順GitLab vulnerability CVE-2026-110264: CVSS 10.0 unauthenticated RCE, fixed versions per release line and how to check yours
- Next.js CVE-2026-96889｜SVG経由のRCEと10月の3件、sharpが古いまま残る落とし穴Next.js CVE-2026-96889: SVG RCE via librsvg, the October 2026 Advisories, and the Stale sharp Lockfile Trap
- Next.js脆弱性｜CVE-2026-75604とAVIF RCEの影響範囲・自分のアプリの確認手順Next.js Vulnerabilities 2026: CVE-2026-75604, AVIF RCE, and How to Check Your App
- Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンドRedis CVE-2026-66373: the AI-found stream NACK double free, and how to check your own server
- Windmill 脆弱性 CVE-2026-29059｜認証不要でファイルと秘密情報を読まれる、確認と対策Windmill CVE-2026-29059: unauthenticated path traversal in get_log_file — how to check and mitigate
- nginx 脆弱性｜10月の修正版は1.30.6/1.31.7、7月にCVE-2026-42533で上げた版も対象nginx vulnerabilities, October 2026: 1.30.6/1.31.7 are the new safe line, and the July CVE-2026-42533 fix is not enough
- wp2shell（CVE-2026-63030）WordPress 脆弱性｜7.0.2で修正、今の更新先と確認手順wp2shell (CVE-2026-63030): fixed in WordPress 7.0.2, but the safe version has moved since
- CVE-2026-35273解説｜Oracle PeopleSoft（PSEMHUB）の未認証RCEと確認手順Oracle PeopleSoft PeopleTools Unauthenticated RCE (CVE-2026-35273, CVSS 9.8): Impact, Detection, and Remediation
- MariaDB CVE-2026-49261｜wsrep_notify_cmd 経由のRCEと修正版・影響確認MariaDB Galera RCE (CVE-2026-49261, CVSS 10.0): wsrep Parameter Injection — Detection, Patching, and SCA Guide
- React Router v7 RCE脆弱性 CVE-2026-42211｜影響確認とパッチ適用手順React Router v7 RCE (CVE-2026-42211): Version Detection, Patching, and SCA Guide
- OpenStack Mistral RCE脆弱性（CVE-2026-41283 / CVSS 9.9）｜低特権認証→executor RCEの確認と修正手順OpenStack Mistral RCE (CVE-2026-41283, CVSS 9.9): Authenticated Policy Bypass to Executor RCE — Detection and Remediation
- Vitest 脆弱性の修正版は4.1.10／3.2.7｜Browser Mode 4件の確認手順つきVitest RCE Vulnerabilities (CVE-2026-47429 & more): Detection, Patching, and SCA Guide
- NGINX Rift CVE-2026-42945：18年潜伏のヒープバッファオーバーフローとアクティブ攻撃の全容NGINX Rift CVE-2026-42945: 18-Year-Old Heap Buffer Overflow RCE Under Active Exploitation
- Redis RCE脆弱性5件まとめ CVE-2026-23479ほか｜全バージョン影響・即パッチ必須Redis multiple RCE vulnerabilities May 2026
ナレッジグラフ14本
- codebase-memory-mcpとは｜複数AIエージェントが索引を共有するMCPサーバーDeusData/codebase-memory-mcp
- Semanticaとは｜LLM不要のグラフ型コンテキスト基盤をPythonで実測しベクトルRAGとの違いを解説semantica-agi/semantica
- Ixとは｜コードベースをグラフ化しClaude Codeに渡すCLI——26言語対応と常駐コストを実測ix-infrastructure/Ix — Turning a Codebase into a Persistent Queryable Graph
- FalkorDBとは｜GraphRAGの土台になるグラフDBエンジンを疎行列・インデックス・ライセンスから解説FalkorDB/FalkorDB
- BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層をmem0・cogneeと比較Lumen-Labs/brainapi2
- DeepTutor解説｜長期記憶とマルチエンジンRAGで動く自己ホスト型OSS AI家庭教師HKUDS/DeepTutor
- Code-to-Knowledge-Graph解説｜LSPでコードをナレッジグラフ化するJVMツールキットBevel-Software/code-to-knowledge-graph
- ドキュメント/ナレッジ系OSSの選び方｜知識グラフ・図解生成・構造化抽出マップdocs-knowledge-oss-pillar-2026
- Hyper-Extract 入門｜非構造テキストを8種の知識構造に変えるLLM抽出OSSyifanfeng97/Hyper-Extract
- Google LangExtract完全ガイド：LLMで非構造テキストから構造化抽出、ソース位置も追跡google/langextract
- Code Review Graphとは｜Tree-sitter ASTのコード知識グラフでトークンを中央値65倍削減tirth8205/code-review-graph
- RAGとは？仕組み・構築・ベクトルDB選定までの2026年実装マップlangchain-ai/langchain
- LightRAG とは｜知識グラフ×デュアルレベル検索の仕組みとストレージ選定hkuds/lightrag
- Graphify入門｜コードと文書をナレッジグラフ化してAIに読ませるOSSの使い方とGraphRAGとの違いGraphify-Labs/graphify
開発環境14本
- Thawとは｜Ice後継のmacOSメニューバー管理OSS。3系統のリリース・thaw://自動化・配布物の検証手順までThaw: the open-source macOS menu bar manager (Ice fork) — release channels, thaw:// automation, and release verification
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- Claude Code compact｜圧縮で何が残り何が消えるか、5,000トークンの閾値を実測で検証Claude Code /compact — what survives, what does not, and where the threshold is
- Claude Code 使用量 確認の6手段｜/usage で見えるもの・見えないものを実測で切り分けるChecking Claude Code usage — the six surfaces, and what none of them show you
- Claude Code 制限まとめ｜9/14に週次上限が恒久+25%＝今日比17%減、一次ソースで検証Claude Code usage limits — what actually changes on September 14, verified against the primary source
- Claude Code アップデート完全ガイド｜旧版900MBが残る仕組みと二重インストールの見分け方Updating Claude Code — where versions actually live, and why the number does not change
- Claude Code Remote Controlとは｜待受ポート0本・SSE通信の実測と組織で無効化する設定Claude Code Remote Control — what it actually opens on your machine, measured
- Claude Code 改行の完全ガイド｜Shift+Enterが効かない原因をバイト列で特定し端末別に対処Newlines in Claude Code — which key sequences actually insert one, measured byte by byte
- Claude Code 日本語化ガイド｜UIは英語のまま・応答だけを日本語にする設定とトークン1.57倍の実測Using Claude Code in Japanese — what actually switches the language, and what it costs
- Agent Teamsとは｜Claude Codeを複数走らせる設定と権限・実体を実機確認Claude Code agent teams — enabling, architecture, and the permission model
- Claude in Chromeとは｜使い方・対応プラン・Claude Code連携と拡張機能の権限Claude in Chrome — setup, the 22 browser tools, and what the extension can actually do
- uv pythonの使い方2026｜install・pin・upgradeと0.12の落とし穴を実測uv python — managing Python versions with uv, and what 0.12 quietly changed
- Claude Code Webとは｜--cloudと--teleportの使い方・制約をCLI実測で解説Claude Code on the web — --cloud, --teleport, and the constraints that bite
- Claude Code Windows対応ガイド｜Native/WSL2/WSL1の違いと選び方【2026年版】Claude Code on Windows — Native, WSL 2, and WSL 1 explained
Cloudflare13本
- SGLang の KVキャッシュがリクエスト間で漏れた｜GLM-5.3 で155件露出、v0.5.20 で修正Cross-request KV cache exposure in SGLang: the Cloudflare GLM-5.3 incident (155 leaked responses) and the v0.5.20 fix
- Clairicとは｜Cloudflareの生成しない抽出モデルとstructured outputの使い分けClairic: Cloudflare's non-generative extraction model versus LLM structured output, checked against its published schema
- d1-studioとは｜Cloudflare D1 GUIの安全側の既定値を実測し、確認なしで201行消した話d1-studio: Measuring the Safe Defaults of a Zero-Config Cloudflare D1 Browser Studio
- Clefとは｜Cloudflareの決定モデルの「Jev互換」を両側のJSONを生成して突き合わせたClef: Cloudflare's open-weight decision models, and what 'Jev-API compatible' actually means
- Cloudflare cf CLIとは｜2,936コマンドをエージェントに渡さない設計を実測で確かめるCloudflare's cf CLI: measuring a command line built so agents never read all of it
- Agentic Inboxとは｜Cloudflare Workersだけで動くAIエージェント付きメールクライアントをビルドして検証Agentic Inbox: Cloudflare's self-hosted email client with an AI agent — architecture, 9 agent tools vs 13 MCP tools, and a local build check
- Cap'n Web（capnweb）とは：JS/TSネイティブのobject-capability RPCを図解cloudflare/capnweb — a JavaScript-native object-capability RPC system
- VibeSDKとは：自前のvibe codingプラットフォームをCloudflareで構築するOSScloudflare/vibesdk — build your own vibe coding platform on Cloudflare
- ArtifactFSとは：巨大gitリポジトリをcloneせず即マウントするCloudflareのFUSEドライバcloudflare/artifact-fs — mount large git repos without waiting for a clone
- Cloudflare Computerとは｜仮想FSに増えたエージェント用ツール13種と実測ベンチを読むcloudflare/computer — give your agent a computer
- Cloudflare WebMCPとは｜サイトにAIエージェント用ツールを1スイッチで生やす仕組みを解説Cloudflare WebMCP: Give Any Website an Agent Tool Interface
- Cloudflare OSとは｜承認待ちで止まらないAIエージェント基盤の仕組みをソースで解説Cloudflare OS: An Agent Workspace with Non-Blocking Human-in-the-Loop
- Cloudflare HTMLRewriter入門｜Workersでエッジ上のHTMLをストリーミング書き換えするcloudflare-htmlrewriter-guide
agent-skills13本
- alamops/skills解説｜evals付き個人スキル集9本と公式eval手法への反論を読むalamops/skills
- Anthropic公式スキルは17個ではなく19個｜日本語解説の空白地帯を全数調査したAnthropic Has 19 Official Skills, Not 17: Mapping the Japanese Coverage Gap
- SKILL.mdのdescriptionは1024字上限｜Claude Skill命名規則と公式19本の検査結果The Hard Limits of SKILL.md: Naming Rules, the 1,024-Character Description Cap, and What Anthropic's Own Validator Rejects
- discernment-nudgeとは｜AIの答えを疑わせるAnthropic公式スキルを実測、常駐317トークンの中身Anthropic's discernment-nudge Skill: Measuring the Skill That Makes Claude Question Its Own Answers
- Agent Skill Creator解説｜スキルを自動生成し17プラットフォームへ配るOSSの品質ゲートを実測FrancyJGLisboa/agent-skill-creator — generating agent skills that install everywhere
- autoskills徹底解説｜npx一発でスタック検出→合うAIスキルだけを安全に導入autoskills by midudev — One Command AI Skill Installer
- emilkowalski/skills徹底解説｜5本から13本に増えたセンスのSkill集を常駐コストまで実測emilkowalski/skills — Skills for Design Engineers, re-measured at 13 skills
- Claudeで動画を読み込む・解析する方法｜claude-video（/watch）の仕組みと導入claude-video (/watch): let Claude watch any video
- OrbitOS解説｜Obsidian＋Claude Code／Gemini CLIで動かすAI駆動セカンドブレインの設計OrbitOS: An Obsidian Second Brain Orchestrated by Claude Code & Gemini CLI
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- ConardLi garden-skills徹底解説｜4本のSKILL.md搭載マルチエージェント対応カタログConardLi garden-skills Deep Dive
- Addy Osmani agent-skills徹底解剖｜AIエージェントの言い訳を封じる20スキル7コマンドAddy Osmani Agent-Skills Framework
- Microsoft Waza｜Agent Skillsの品質を測るGo製評価フレームワークを解説microsoft/waza
malware13本
- Rank Math 脆弱性｜SEO PRO 3.0.123にマルウェア混入、該当する時間枠と確認手順Rank Math SEO PRO 3.0.123 malware: the 11-hour download window and how to check your WordPress site
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- npmサプライチェーン攻撃「Mastra AI」｜北朝鮮Sapphire Sleetが144パッケージを88分で侵害Microsoft links Mastra AI npm supply chain attack to North Korea's Sapphire Sleet
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
- npmタイポスクワット×プロンプトインジェクション｜Sentry偽装でAIエージェントの障害対応を乗っ取る攻撃npm typosquat meets prompt injection: Sentry-spoofed error events hijack AI agent incident response (2026)
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
- npmマルウェア「Malware-Slop」解説｜Claudeのuser-dataを狙うmouse5212mouse5212-super-formatter: npm Malware Targeting Claude AI's /mnt/user-data Directory
- TrapDoor｜npm・PyPI・Crates.io横断34パッケージ384バージョンのクリプト窃取サプライチェーン攻撃TrapDoor: Crypto Stealer Supply Chain Attack Hits 34 Packages Across npm, PyPI, and Crates.io
- Packagist サプライチェーン攻撃2026：8パッケージを感染させたLinuxバイナリとLaravel-Lang 4パッケージ全汚染の全容Packagist supply chain attack 2026: 8 packages infected with GitHub-hosted Linux malware and Laravel-Lang full compromise
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
- @antv npmに不正コード混入｜Mini Shai-HuludがAnt Design可視化323パッケージを22分で汚染Mini Shai-Hulud compromises @antv npm packages: TeamPCP poisons 323 packages in 22 minutes
nextjs13本
- Next.js CVE-2026-96889｜SVG経由のRCEと10月の3件、sharpが古いまま残る落とし穴Next.js CVE-2026-96889: SVG RCE via librsvg, the October 2026 Advisories, and the Stale sharp Lockfile Trap
- Next.js脆弱性｜CVE-2026-75604とAVIF RCEの影響範囲・自分のアプリの確認手順Next.js Vulnerabilities 2026: CVE-2026-75604, AVIF RCE, and How to Check Your App
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- Figmaクローンの作り方解説｜Next.js×Liveblocks×Fabric.jsのリアルタイム協調編集Figma Clone (Next.js + Liveblocks + Fabric.js)
- AI Website Cloner Template徹底解説：1コマンドでサイトをNext.jsに丸ごと複製JCodesMore/ai-website-cloner-template
- cult/ui徹底解説｜shadcn互換のコピペUIと92超のAI SDKエージェント・パターンcult/ui
- Vercel AI SDK 6入門｜エージェント・MCP・ツール承認をTypeScriptで実装する2026年最新ガイドVercel AI SDK 6 guide: building agents, MCP, and tool approval in TypeScript
- Next.js CVE-2026-44578｜WebSocket SSRF（CVSS 8.6）の仕組みと緊急対策Next.js CVE-2026-44578: WebSocket Upgrade SSRF (CVSS 8.6) — How It Works and Self-Hosted Mitigation
- Next.js脆弱性CVE-2026-44574〜44582一斉公開｜最大CVSS 8.6・15.5.18で修正Next.js vulnerabilities CVE-2026-44574 to 44582
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
- 【速報】Vercel不正アクセス・情報漏洩：GitHub/NPMトークン流出とNext.js CVE緊急対処法Vercel April 2026 Security Breach
- Vercel Labs『open-agents』徹底解説｜フォークして自作できるクラウド型コーディングエージェントOSSvercel-labs/open-agents
- AI Website Cloner Template：URLひとつでWebサイトをNext.jsコードに変換するAIクローンツールの使い方JCodesMore/ai-website-cloner-template
ollama13本
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- Meetily徹底解説｜100%ローカルで動くAI議事録・会議文字起こしOSSZackriya Solutions Meetily — Local-First AI Meeting Notes
- Ollama API完全ガイド2026｜REST・OpenAI互換・Python/JSでローカルLLMを叩くThe Complete Ollama API Guide 2026: REST, OpenAI-Compatible, Python & JS
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- OctoBotのAI機能徹底解説｜LLM（ChatGPT/Ollama）を“評価器”として組み込む仕組み【OSS】How OctoBot integrates an LLM (ChatGPT/Ollama) as an evaluator — an OSS case study in AI decision pipelines
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- Kodus（Kody）入門｜AIコードレビューのチーム標準を.kody/rules/でgit管理するOSSKodus Kody AI Code Review OSS Guide
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- Codex CLIをローカルLLMで動かす｜Ollama連携でgpt-ossに接続する手順と性能の限界Run OpenAI Codex CLI Locally with Ollama
- Ollama CVE-2026-7482「Bleeding Llama」｜30万台に影響するGGUFメモリ漏洩を解説Ollama CVE-2026-7482 Bleeding Llama GGUF memory leak
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
sandbox13本
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- OpenSandboxとは｜AIエージェント用サンドボックスの使い方とCredential Vaultを実測解説opensandbox-group/OpenSandbox
- Microsoft Orchard｜エージェント訓練用サンドボックスをKubernetesで1000個並列起動する設計microsoft/Orchard — a Kubernetes-native sandbox substrate for agentic modeling
- Omnigentとは｜Claude CodeやCodexを差し替えるメタハーネスをポリシーとサンドボックスで解説Omnigent: an open-source meta-harness with policy enforcement and sandboxing
- clawk解説｜コーディングエージェントに使い捨てLinux VMを渡すサンドボックスと既定許可137件clawkwork/clawk — giving coding agents a disposable Linux VM
- AgentENV解説｜Firecracker microVMをforkして並列実行するE2B互換のエージェント基盤kvcache-ai/AgentENV — running agent environments at scale
- Claude Code脆弱性CVE-2026-55607解説｜git worktree経由のサンドボックス脱出と対策Claude Code CVE-2026-55607: Git Worktree Path Confusion Sandbox Escape Explained
- Cursor IDE脆弱性DuneSlide解説｜CVE-2026-50548/50549でゼロクリックRCECursor IDE DuneSlide: CVE-2026-50548 & CVE-2026-50549 Zero-Click RCE
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- ouroboros解説｜自分のコードを書き換える自己改変AIエージェントの仕組みと安全境界Ouroboros: A Self-Modifying AI Agent — Architecture and Safety Boundaries
- CubeSandbox解説：60ms起動MicroVMでAIエージェントを安全実行するTencentの設計思想TencentCloud/CubeSandbox
- Vercel Labs『open-agents』徹底解説｜フォークして自作できるクラウド型コーディングエージェントOSSvercel-labs/open-agents
- Cloudflare Sandboxes GA：AIエージェント用孤立実行環境が一般提供、PTY・スナップショット・認証情報安全注入が揃うCloudflare Sandboxes
プライバシー13本
- サーバーサイドGTM・Google Tag Gatewayとは｜公開gtm.jsの“丸見え”を塞ぐServer-side GTM and Google Tag Gateway: closing the public gtm.js leak
- 不審URLをAIに相談すると相手のサーバに足跡が残る｜ChatGPT-User・Claude-UserとアクセスログAsking AI about a suspicious URL leaves a trace in the other side's access log: ChatGPT-User and Claude-User
- Agnoとは｜pip installが14.7秒で終わる理由と、テレメトリ既定ONの中身をコードで実測Agno: why the install is small, and what its default-on telemetry actually sends
- Claudeの共有会話がGoogle検索に露出した理由｜robots.txtとnoindexの違い・自環境の確認手順Why Claude shared conversations showed up in Google: robots.txt Disallow is not noindex
- Invidiousとは｜広告なしYouTube代替の公開インスタンスまとめとDockerセルフホスト手順iv-org/invidious — an open source alternative front-end to YouTube, and what running it actually looks like in 2026
- Nextcloud AIとは｜Context Chatで自前文書をRAG、ローカルLLM完結のセルフホストAI基盤nextcloud/server
- Plausible Analyticsとは：GA4代替のプライバシー重視OSS解析をセルフホストで自前運用plausible/analytics
- OpenSkills徹底解説：Claude Skillsをローカル・任意のLLMで動かすMCPサーバーOpenSkills: Run Anthropic's Claude Skills Locally With Any LLM, in a Sandboxed Container
- 【公式検証】Claudeに送ったデータは学習に使われる？セキュリティ・プライバシー・ガバナンス完全ガイドWhat gets sent to Anthropic? Claude security, privacy, and governance guide with Claude Code guardrails
- PasteGuard｜LLMに送るプロンプトのPIIとAPIキーを自動マスクするOSSプロキシの仕組みと精度sgasser/pasteguard
- Rybbit：Google Analytics代替のOSSアナリティクスをDockerでセルフホストrybbit-io/rybbit
- RTKのテレメトリはデフォルトOFF：opt-in設計と送信データを検証rtk-ai/rtk telemetry
- Screenpipe完全ガイド：画面と音声を24時間記録し、AIエージェントで自動化するOSSscreenpipe/screenpipe
ワークフロー13本
- 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動にTurning critical-thinking practices into a Claude skill that fires on its own
- AIエージェント時代に批判的思考をどう保つか｜滑落の見分け方・検証OSS・作り方までKeeping critical thinking alive when agents do the work: signs, verification OSS, and how to build it in
- TAKTとは｜AIコーディングエージェントの工程をYAML状態機械で統制するCLIの仕組みと使い方を徹底解説TAKT: Controlling AI Coding Agent Workflows with a YAML State Machine
- エージェントの処理をグラフとして設計するOSS｜Apache Burrで状態機械・分岐・ループを組む実装ガイドapache/burr — graph engineering for AI agents in OSS
- グラフエンジニアリングとは｜Claude Codeでエージェントをグラフとして設計し並列化するclaude-code-agent-graph-engineering
- ComfyUI ワークフローの保存先と共有・再現ガイド2026｜JSON/PNGメタデータで完全再現Sharing & Reproducing ComfyUI Workflows 2026: JSON and PNG Metadata
- MaxKB徹底解説：RAG＋ワークフローで作る企業向けエージェント基盤MaxKB: An Open-Source Enterprise Agent Platform Combining RAG Pipelines and Agentic Workflows
- ComfyUIとは？使い方・インストール・Managerの入れ方からワークフローまで入門ガイド【2026】ComfyUI: Build Node-Based Image Generation Workflows (2026 Guide)
- CanvasMind徹底解説：AIワークフローをノードで組む低コードIDEと単体書き出しCanvasMind: A Low-Code Visual Programming IDE for AI Workflows With One-Click Standalone Export
- AI Agents A-Zとは｜n8nのAIエージェント自動化ワークフロー33本を無料配布するOSS教材gyoridavid/ai_agents_az
- Claude Code Dynamic Workflows解説：1,000サブエージェント並列とOpus 4.8claude-code-dynamic-workflows
- AI自動化ツール｜ノーコードからコードまで2026年版の比較と選び方n8n-io/n8n
- Claude Cowork攻略OSS『claude-cowork-guide』徹底解説｜28ワークフロー・70プロンプト集FlorianBruniaux/claude-cowork-guide
CI/CD12本
- Black October 2026｜10月に相次いだサプライチェーン攻撃の共通構造と今すぐやる防御Black October 2026: the common structure behind the supply chain attacks and what to do now
- Gheist｜盗難GitHubトークンでActionsを悪用しprivateリポのシークレットを流出させる進行中攻撃Gheist — stolen GitHub tokens plant Actions workflows that leak private repository secrets through run logs
- AIサイバー攻撃の実例｜AIエージェントがクラウド・K8s・CI/CDを渡り歩いた侵入と、防御側の見つけ方Anatomy of a real AI-driven cloud attack: how an agent crossed cloud, Kubernetes and CI/CD, and where defenders can see it
- Claude Code Actionとは｜39入力とv1タグの実体、権限バイパス2つを実測解説Claude Code Action — 39 inputs, the moving v1 tag, and two permission bypasses
- AIコーディングエージェント 脆弱性｜GitHub Issue起点でCI/CDシークレットが漏れる攻撃チェーンClaude Code, Gemini CLI, and OpenAI Codex: How a GitHub Issue Reaches CI/CD Secrets
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
- AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認までasyncapi/generator — anatomy of an npm supply chain compromise that started in CI
- Megalodon GitHub攻撃：5,561リポジトリに悪意あるCI/CDワークフローを6時間で注入した2026年最大のサプライチェーン攻撃Megalodon GitHub Attack 2026 — Malicious CI/CD Workflows Injected into 5,561 Repos in 6 Hours
- GitHub Actions pull_request_targetの設計ミス：フォークPRで認証情報が漏洩するCVSS10.0脆弱性gitroomhq/postiz-app
- CAMPFIREのGitHub侵害から学ぶ：エンジニアが今すぐ直すべきSecret管理と最小権限設計CAMPFIRE GitHub Breach — Secret Management & Least Privilege for Engineers
- GitHubコメントがAIエージェントを乗っ取る：「Comment and Control」攻撃の仕組みと防御策Comment and Control / Prompt Injection via GitHub
- GitHub Actionsセキュリティ｜2026年連鎖攻撃と新ロードマップ完全ガイドgithub-actions-security
GitHub12本
- Claude Codeの「Don't ask again」で秘密が平文に｜settings.local.jsonの漏えいと確認手順Claude Code's "Don't ask again" stores secrets in settings.local.json — how it leaks to GitHub and how to check
- Gheist｜盗難GitHubトークンでActionsを悪用しprivateリポのシークレットを流出させる進行中攻撃Gheist — stolen GitHub tokens plant Actions workflows that leak private repository secrets through run logs
- build-your-own-x徹底活用｜日本人開発者がキャリアで差をつける『自分で作る』TOP10と学習ロードマップbuild-your-own-x — a learning roadmap for Japanese developers in the AI era
- spec-kit完全ガイド｜GitHub公式の仕様駆動AI開発を cc-sdd・AI-DLCと徹底比較GitHub spec-kit complete guide — spec-driven development vs cc-sdd (CCSD), AI-DLC, Kiro
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- Grafana Labs GitHubへの不正アクセス全容：TanStack npmサプライチェーン攻撃が侵入経路と公式確認Grafana Labs GitHub Breach 2026 — TanStack npm Supply Chain Attack Confirmed as Entry Vector, Ransomware Demand Refused
- FAANG面接対策GitHub｜1.2万スターのThe Complete FAANG Preparationを徹底紹介AkashSingh3031/The-Complete-FAANG-Preparation
- CAMPFIREのGitHub侵害から学ぶ：エンジニアが今すぐ直すべきSecret管理と最小権限設計CAMPFIRE GitHub Breach — Secret Management & Least Privilege for Engineers
- gh skill install の使い方｜GitHub CLI公式のAgent Skills導入コマンドを実測解説github/cli
- GitHubコメントがAIエージェントを乗っ取る：「Comment and Control」攻撃の仕組みと防御策Comment and Control / Prompt Injection via GitHub
- Renovate・Dependabotの自動PRがマルウェアを運ぶ：違いの比較と今すぐ確認すべき安全設定renovatebot/renovate
- GitHub Actionsセキュリティ｜2026年連鎖攻撃と新ロードマップ完全ガイドgithub-actions-security
ai12本
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- ux-ui-agent-skills徹底解説｜Claudeを“シニア設計者”に変えるOSSスキル集【DTCG/WCAG】ux-ui-agent-skills: the open-source skills kit that turns Claude into a senior design architect
- MoneyPrinterTurbo完全ガイド：テキストからAI短編動画を自動生成するOSSのインストールと使い方harry0703/MoneyPrinterTurbo
- PhotoGIMPとは｜GIMPをPhotoshop化する無料パッチの導入手順とAI画像の後処理Diolinux/PhotoGIMP
- Ollama CVE-2026-7482「Bleeding Llama」｜30万台に影響するGGUFメモリ漏洩を解説Ollama CVE-2026-7482 Bleeding Llama GGUF memory leak
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
- changedetection.io徹底解説：31kスター獲得のWeb変更監視OSS、AI要約・100+通知統合dgtlmoon/changedetection.io
- Claude for Creative Work徹底解説｜9つのMCPコネクタでBlender・Adobe・Ableton連携anthropic/claude-for-creative-work
- Google LangExtract完全ガイド：LLMで非構造テキストから構造化抽出、ソース位置も追跡google/langextract
- Instagram終焉へ。3～5年で全画像AI生成時代突入、真偽判定不可能に
local-llm12本
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度colibri — running a 744B MoE on 25GB of RAM, and what it actually costs
- Ollama API完全ガイド2026｜REST・OpenAI互換・Python/JSでローカルLLMを叩くThe Complete Ollama API Guide 2026: REST, OpenAI-Compatible, Python & JS
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完（Copilot代替OSS）Tabby: the self-hosted, open-source AI coding assistant (a GitHub Copilot alternative)
- GLM-5.2 使い方・解説｜Z.aiの744B MoEオープンモデルをローカル運用＋ベンチ比較zai-org/GLM-5.2: An open-weights flagship for long-horizon tasks
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- Gemma 4 12Bとは｜16GBノートで動かす手順・QAT/Q4_K_M量子化・256K文脈とベンチgoogle/gemma-4-12B
- Codex CLIをローカルLLMで動かす｜Ollama連携でgpt-ossに接続する手順と性能の限界Run OpenAI Codex CLI Locally with Ollama
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
research12本
- hyperresearchとは｜Claude Codeをディープリサーチ基盤に変えるOSSと公称ベンチの実際jordan-gibbs/hyperresearch
- ElicitのカスタムDSL「ÆPL」が切り拓くエージェントワークフローの信頼性と検証可能性elicit-aepl-agentic-dsl
- last30days-skill完全ガイド｜Reddit・X・YouTube横断AIリサーチスキルの使い方2026年版mvanhorn/last30days-skill
- SpatialLM：空間情報を言語モデルに統合する研究フレームワークManycore Research Spatiallm
- pokemon-agent徹底解説｜LLMエージェントにポケモンを自律プレイさせるREST API環境の全貌NousResearch/pokemon-agent
- AutoResearchClaw徹底解説｜研究アイデアから論文LaTeXまで23段階を全自動化するOSSaiming-lab/AutoResearchClaw
- AI Scientist v2とは｜Sakana AIの自律研究エージェントの仕組み・コスト・現在の更新状況SakanaAI/AI-Scientist-v2
- Chromaが自己編集型サーチエージェント「Context-1」を発表
- LiteLLM、マルウェア攻撃で侵害。開発者が分単位対応を公開
- Academic Research Skills - 論文執筆・文献管理・研究倫理を体系的に学ぶガイドImbad0202 Academic Research Skills
- Hermes Agentとは？使い方・インストール・できること、OpenClawからの移行まで解説【2026】Hermes Agent: What It Is and How to Use It (2026)
- autoresearch（karpathy）とは｜630行でLLMを一晩自律改善するAI研究エージェントの仕組みkarpathy/autoresearch
スキル12本
- 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動にTurning critical-thinking practices into a Claude skill that fires on its own
- autoharnessとは｜Claude Codeのスキルを実セッションから自動学習し自己整理するプラグインautoharness: Self-Learning Skills for Claude Code
- imozuru｜知らない分野を要約せず原典まで芋づる式に掘るClaude Code向けスキルを実測レビューimozuru: A Berrypicking-Style Research Skill for Claude Code
- qvr（quiver）とは｜エージェントスキルにlockfileと監査を持ち込むGo製パッケージマネージャを実測astra-sh/qvr
- effective-htmlとは｜Claude Code・Codexでワイヤーフレーム/プロトタイプを作る6スキルの使い方effective-html-claude-code-skills
- アンチスロップ・スキル10本を全部cloneして実測比較｜AIっぽい文章を消すSKILL.mdの中身Anti-slop skills for AI agents — what 10 SKILL.md files actually contain
- Claude Codeのスキル自動起動とは｜インフラ構成ショーケースを実機検証で解説How to auto-activate Claude Code skills — a hands-on review of the claude-code-infrastructure-showcase
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- OpenHarness徹底解説：Claude Codeの仕組みをOSS化したエージェント基盤OpenHarness: An Open-Source Agent Harness That Rebuilds Claude Code's Core (Tools, Skills, Memory, Safety)
- book-to-skill解説｜技術書を Claude Code スキルに変換する仕組みと落とし穴virgiliojr94/book-to-skill
- プレモーテム（プリモーテム）とは｜Claudeで意思決定前に失敗を予見するスキル設計premortem-skill
- gstackとは｜Garry Tan流Claude Codeスキル集『AIソフトウェア工場』の全貌garrytan/gstack
構造化出力12本
- d1-ultraとは｜Liquid AIの決定モデルにJevのPython SDKから送る中身を実測で確かめたd1-ultra: Liquid AI's hosted decision model, called through the Jev SDK
- Decisions APIとは｜Jevの対抗馬と同名OSS実装の差をスキーマ15ケースで実測Decisions API: what OpenAI announced, what you can actually implement today
- LayaとJevの違い｜文章を書かない判定モデル2系統を入手性・実行場所・検証可能性・制約で比べるLaya vs Jev
- Laya-MLXとは｜Apple SiliconでLayaの型つき判定を7〜13msで動かすMLX移植を実測mizorewww/laya-mlx
- Laya-CoreMLとは｜Apple Neural Engineで型つき判定を約5msで動かすオフラインOSSを実測mizorewww/laya-coreml
- Jev-cuとは｜Computer Useの次の一手をJevに選ばせるCodex用skillをソースで実測Sac-Y/Jev-cu
- OpenJevとは｜Jev互換のSystem One決定サーバを自前GPUで動かすOSSをソースで実測razorback16/openjev
- docjevとは｜PDFをJevで分類・分割するOSSをOCRから実測し、40文書ベンチの精度も読むjerryjliu/docjev
- jev-traderとは｜Monadの1ブロック300msごとにJevが売買を決めるOSSをソースで実測jev-trader: one Jev decision per 300ms Monad block, read from the source
- jev-ultrafastとは｜ブラウザを生成でなく選択で動かすエージェントを全ソース1,094行で実測jev-ultrafast: a browser agent that chooses instead of generating, measured line by line
- Jev対応OSS 11選｜ブラウザ操作・MCP・コードレビュー・Claude Code文脈選別まで実測で見る使いどころ11 open-source tools built on Jev, TypeSafe's System One model
- Jevとは｜文章を返さないSystem Oneモデルの正体を公式SDKのコードで実測し、Claude Codeで試すWhat Jev actually is: reading TypeSafe's System One SDK line by line
Codex11本
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- Cindyとは｜Claude Code・Codexをローカルで束ねるオープンソースAIエージェントcindy: The open-source AI agent that orchestrates Claude Code and Codex locally
- Hypitとは｜AIエージェントに動画制作を任せるOSS。SVMLで参照動画をクローンする仕組みと導入を実測Hypit: an open-source video authoring language and runtime for coding agents (Claude Code / Codex)
- Scientific Agent Skillsとは｜163本の科学スキルを実測、常駐コストとライセンスScientific Agent Skills — measuring 163 science skills for residency cost and licensing
- skills-hubとは｜Agent Skillsを47ツールへ同期するデスクトップアプリを実測skills-hub — a desktop app that syncs Agent Skills to 47 tools
- skills.shとは｜npx skills add がディスクに何を書くかを実測skills.sh — what npx skills add actually writes to disk
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
- lazycodexとは｜OmOをCodexに一発導入するゼロ設定ディストリビューション徹底解説lazycodex
- happier徹底解説：Claude CodeやCodexのセッションをリモートで引き継ぐE2E暗号化クライアントhappier: End-to-End Encrypted Remote Client for Claude Code, Codex & More
- OpenAI Codex大型アップデート：GPT-5.5搭載・Mac操作・画像生成でClaude Code対抗へopenai/codex
RCE11本
- WordPress 7.1.4がコアRCEを修正、24時間で6万件の攻撃試行｜今すぐ確認をWordPress 7.1.4 patches a Core RCE as Wordfence logs 60,471 attack attempts in 24 hours: how to check and update
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- PHP CVE-2026-115560｜php2shellとは別の未修正RCE、upload_progress無効化で今すぐ緩和PHP CVE-2026-115560: a separate unpatched RCE, mitigate now by disabling session.upload_progress
- ゼロデイ攻撃とは｜受けると何が起きるかを非エンジニア向けに図で解説、被害の4分類と今すぐできる対策までWhat happens in a zero-day attack: a non-engineer's visual guide to the damage and defenses
- Xinference 脆弱性CVE-2026-61539｜プロンプトがevalに届くCVSS10.0のRCEを実測Xinference CVE-2026-61539 — when a prompt reaches eval()
- Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読むCVE-2026-30615 — Windsurf zero-click MCP config hijack (OX Security AI IDE comparison)
- nginx-ui 脆弱性 CVE-2026-33032｜MCP機能起点の認証バイパスから半年で25件超のRCE連鎖nginx-ui CVE-2026-33032 (MCPwn): how an MCP feature became a 6-month RCE chain
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実Flowise CustomMCP RCE, twice: CVE-2025-59528 and CVE-2026-40933
- Prompty脆弱性CVSS10.0｜プロンプトインジェクションとは違うSSTI→RCEの仕組みと確認手順microsoft/prompty — SSTI to RCE in the @prompty/core Nunjucks renderer (GHSA-w28w-gp39-m4p6)
- GitHub RCE脆弱性CVE-2026-3854解説：git push一発でサーバー乗っ取り、Wizが発見github/enterprise-server
SKILL.md11本
- sepiaとは：AI臭を消すClaude Codeスキル｜StoryScope理論の3パス構造修正を実測Nanako0129/sepia
- Hypitとは｜AIエージェントに動画制作を任せるOSS。SVMLで参照動画をクローンする仕組みと導入を実測Hypit: an open-source video authoring language and runtime for coding agents (Claude Code / Codex)
- Scientific Agent Skillsとは｜163本の科学スキルを実測、常駐コストとライセンスScientific Agent Skills — measuring 163 science skills for residency cost and licensing
- skills-hubとは｜Agent Skillsを47ツールへ同期するデスクトップアプリを実測skills-hub — a desktop app that syncs Agent Skills to 47 tools
- skills.shとは｜npx skills add がディスクに何を書くかを実測skills.sh — what npx skills add actually writes to disk
- grill-me は自動発火しない設計だった｜mattpocock/skills 37本の起動条件を実測grill-me — the skill that refuses to fire on its own
- Refactoring UIの原則をClaude Codeに守らせるスキル｜実測すると発火しない条件があるs0xDk/refactoring-ui-skill
- AIっぽい文章を機械で消すOSSスキル avoid-ai-writing｜日本語で実測したら検出器が動かずconorbronsdon/avoid-ai-writing
- アンチスロップ・スキル10本を全部cloneして実測比較｜AIっぽい文章を消すSKILL.mdの中身Anti-slop skills for AI agents — what 10 SKILL.md files actually contain
- Agent Skill Creator解説｜スキルを自動生成し17プラットフォームへ配るOSSの品質ゲートを実測FrancyJGLisboa/agent-skill-creator — generating agent skills that install everywhere
- プロンプトテンプレートを自動生成する｜Prompt Master（Claudeスキル）の使い方Prompt Master (nidhinjs/prompt-master): a Claude skill that rewrites your prompt for the target AI tool — v1.8.0 explained
microsoft11本
- agt CLI実践｜Agent Governance Toolkitの検証コマンドを実機で確かめるmicrosoft/agent-governance-toolkit — agt CLI verification guide
- npmサプライチェーン攻撃「Mastra AI」｜北朝鮮Sapphire Sleetが144パッケージを88分で侵害Microsoft links Mastra AI npm supply chain attack to North Korea's Sapphire Sleet
- Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係microsoft-iq-build-2026
- Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略Microsoft MAI-Thinking-1 and the MAI family: the in-house models that loosen Microsoft's OpenAI dependency at Build 2026
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
- Agent Governance Toolkit完全解説｜Microsoft発のOWASP Agentic 10/10対応・本番AGガバナンス基盤microsoft/agent-governance-toolkit
- Webwright完全解説｜Microsoft発の最小ブラウザエージェントが86.7%でSOTAを達成した理由microsoft/Webwright
- Microsoft AI Engineer Coach完全解説：VS Code拡張でAIコーディング習慣を可視化・診断・改善する45ルールmicrosoft/ai-engineer-coach
- Microsoft Waza｜Agent Skillsの品質を測るGo製評価フレームワークを解説microsoft/waza
- Microsoft APM（Agent Package Manager）とは｜使い方・apm.yml入門と監視APMの違いmicrosoft/apm
- Qlib（Python）とは｜Microsoft製クオンツMLフレームワークの導入とqrunの使い方microsoft/qlib
自動化11本
- ai-job-searchとは｜Claude Code求職OSSは日本語で使えるか、CVのLaTeX日本語化まで実機検証MadsLorentzen/ai-job-search
- Auto Companyとは｜14人のAIエージェントが自宅PCで24時間回るOSSを実LLMなしで測るMaxMiksa/Auto-Company
- Agent Teamsとは｜Claude Codeを複数走らせる設定と権限・実体を実機確認Claude Code agent teams — enabling, architecture, and the permission model
- Claude Code Actionとは｜39入力とv1タグの実体、権限バイパス2つを実測解説Claude Code Action — 39 inputs, the moving v1 tag, and two permission bypasses
- Skill Recorder徹底解説｜作業を録画してAIエージェントのスキルに変えるMicrosoft公式OSSSkill Recorder: Turn a Recorded Work Session into an Agent Skill
- awesome-sysadminとは｜301のサーバー管理OSSを42分類で束ねる定番リストの中身と使い方awesome-foss/awesome-sysadmin
- AI Agents A-Zとは｜n8nのAIエージェント自動化ワークフロー33本を無料配布するOSS教材gyoridavid/ai_agents_az
- ClaudeClawとは｜Claude Codeを常駐デーモン化しTelegram/Slackから動かすOSSmoazbuilds/claudeclaw
- RTK（Rust Token Killer）完全ガイド：Claude Codeのトークン消費を大幅削減するCLIプロキシrtk-ai/rtk
- X（旧Twitter）AI完全自動運用の技術解剖：880万円を生んだシステムの実態と構築手順anthropics/claude-code
- MoneyPrinterV2完全ガイド：YouTube Shorts・Twitter Bot・アフィリエイトを全自動化するPythonツール【3万スター】FujiwaraChoki/MoneyPrinterV2
GitHub Actions10本
- Gheist｜盗難GitHubトークンでActionsを悪用しprivateリポのシークレットを流出させる進行中攻撃Gheist — stolen GitHub tokens plant Actions workflows that leak private repository secrets through run logs
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
- gh-awとは｜18行のMarkdownが1,905行のActionsになる仕組みを実測で確かめたgh-aw: GitHub Agentic Workflows, and the 1,905 lines it generates from 18
- Claude Code Security Reviewとは｜PRを自動で守るGitHub Actionを実測anthropics/claude-code-security-review — AI-powered security review GitHub Action
- screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測aleqsio/screenmap — screenshot the screens a pull request can reach in an Expo / React Native app, and post them into the review
- Claude Code Actionとは｜39入力とv1タグの実体、権限バイパス2つを実測解説Claude Code Action — 39 inputs, the moving v1 tag, and two permission bypasses
- AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認までasyncapi/generator — anatomy of an npm supply chain compromise that started in CI
- SBOM入門｜ソフトウェア部品表でサプライチェーン攻撃を防ぐSPDX・CycloneDX・Syftの使い方SBOM (Software Bill of Materials): a practical guide to supply-chain defense
- サプライチェーン攻撃とは｜手口・防御ツール比較・npm 12の新機構まで実践解説ossf/scorecard
Node.js10本
- Node.jsが11/11前後にセキュリティリリース予定｜22・24・26に重大修正、いま準備をNode.js plans security releases around Nov 11 for the 22, 24 and 26 lines
- @fastify/http-proxyでプレフィックス逸脱｜CVE-2026-120213を11.6.6で修正Prefix escape in @fastify/http-proxy: CVE-2026-120213, fixed in 11.6.6
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- Brotli RCE（CVE-2026-111497）の射程はEnvoy・Istioまで｜クロススタック対応表と緩和Brotli RCE (CVE-2026-111497) reaches Envoy and Istio: a cross-stack patch matrix and per-path mitigations
- HTTP2Shell とは｜node2shellの正体は上流Brotliの問題、HTTPでBrotliを展開する多くのライブラリに波及What is HTTP2Shell: node2shell's real cause is upstream Brotli, hitting many libraries that decode Brotli over HTTP
- Node2shell（CVE-2026-111497）｜Node.js同梱Brotliデコーダの境界外書き込みRCEと直し方Node2shell (CVE-2026-111497): the out-of-bounds write in Node.js's bundled Brotli decoder, and the fetch / Express 5 exposure paths
- Node.js 脆弱性｜2026年10月セキュリティリリースのBrotli RCEと修正版への上げ方Node.js October 2026 Security Releases: Brotli RCE and How to Patch
- Sequelize CVE-2026-69240｜Oracle方言のSQLインジェクション、修正版は3月提供済みSequelize CVE-2026-69240 — Oracle dialect SQL injection, patched months before disclosure
- keyv系30パッケージがnpmで汚染｜サプライチェーン攻撃の時系列・影響範囲・自環境の確認コマンドkeyv and the cacheable family — 30 npm packages compromised, and how to check your own tree
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
cloudflare10本
- Kitesurfとは｜CloudflareのAIエージェント専用ブラウザをV8 isolateの仕組みから解説Cloudflare Kitesurf: The Agent-First Browser on V8 Isolates
- Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSSCloudflare security-audit-skill: turn your coding agent into a security auditor (MIT, open source) — the 2026-09 rework explained
- Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計Cloudflare Agents SDK and Flue: placing AI agents on Workers with a three-layer stack
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
- Next.js脆弱性CVE-2026-44574〜44582一斉公開｜最大CVSS 8.6・15.5.18で修正Next.js vulnerabilities CVE-2026-44574 to 44582
- cloudflare/skills｜Claude Code・CursorでWorkers・Agents SDKを使いこなすcloudflare/skills
- 「人間かボットか」を超えて：CloudflareのPrivacy Pass・Web Bot Auth・Agent Registryで変わるアクセス制御cloudflare/web-bot-auth
- Cloudflare Sandboxes GA：AIエージェント用孤立実行環境が一般提供、PTY・スナップショット・認証情報安全注入が揃うCloudflare Sandboxes
- Cloudflare Browser Rendering CDPエンドポイント完全ガイド【2026年版】Cloudflare Browser Rendering CDP Endpoint
- LINE harness とは・使い方｜Lステップ代替の無料OSSをCloudflareで月0円運用（v0.24系）Shudesu/line-harness-oss
docker10本
- MeTube使い方ガイド2026｜yt-dlpをセルフホストのWeb UIで共有する手順と信頼境界alexta69/metube
- OpenRemoteとは｜100% OSSのIoT基盤をDockerで動かす手順とMQTT認証境界をソースで解説openremote/openremote
- Gitea act_runner解説｜privileged:falseでも防げないコンテナ脱出CVE-2026-58053Gitea act_runner container hardening bypass: CVE-2026-58053 defeats privileged:false
- neko徹底解説｜Dockerで動くWebRTC仮想ブラウザをAIエージェントの隔離環境にneko (m1k1o/neko) — a Dockerized WebRTC virtual browser as an isolated, observable sandbox for AI agents
- Dify セルフホスト完全ガイド2026｜Docker Composeで構築・本番運用・アップグレードSelf-Hosting Dify with Docker Compose: Setup, Production and Upgrades (2026)
- Presentonの使い方｜Gamma代替のOSS AIプレゼン生成をDocker・APIで自己ホストpresenton-ai-presentation-generator-2026
- Scanopy完全解説｜ネットワーク図を自動作成・自動更新するセルフホストOSS（エージェントレス）scanopy/scanopy
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
- HolyClaude完全ガイド：Docker 1コマンドでClaude Code＋7つのAI CLI＋50ツールの開発環境を構築CoderLuii/HolyClaude
harness10本
- TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測TrueForge
- DeepSeek Harnessとは｜DeepSeekハーネスの使い方・起動しない原因・プリセット4種を実測DeepSeek Harness: How to Use It, Why It Fails to Start, and What the Four Presets Differ In
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネスGajae-Code
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSSCloudflare security-audit-skill: turn your coding agent into a security auditor (MIT, open source) — the 2026-09 rework explained
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
- ループエンジニアリングとは｜AIエージェントのループ設計5軸と本家OSS実装を解説Loop Engineering
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
openai10本
- OpenAI Codex Securityとは｜使い方と13スキルの中身をApache-2.0公開コードで解説OpenAI Codex Security: The CLI, the SDK, and What Actually Ships Under Apache-2.0
- OpenAI Codex CLIの使い方2026｜導入・認証からClaude Code比較まで完全ガイドHow to use OpenAI Codex CLI in 2026: setup, basics, and the differences from Claude Code
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略Microsoft MAI-Thinking-1 and the MAI family: the in-house models that loosen Microsoft's OpenAI dependency at Build 2026
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
- awesome-codex-skillsとは｜Codex CLI用スキル集の中身・導入手順・移転先リポジトリComposioHQ/awesome-codex-skills
- codex-plusplus（codex++）とは｜アーカイブ済みCodex Desktop拡張の現状と代替b-nnett/codex-plusplus
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
- Codex CLIの使い方｜インストール・ログイン・料金・AGENTS.md・Claude Codeとの違い【2026】How to Use OpenAI Codex CLI (2026)
- 【速報】OpenAI、axios開発者ツール侵害を公式発表｜macOSアプリのコード署名フローが影響OpenAI Axios Developer Tool Compromise
サンドボックス10本
- OpenAIのAIエージェント封じ込め研究｜サンドボックス間のサイドチャネルとCVE-2026-24834OpenAI's AI-agent containment research: a cross-sandbox cache side channel and CVE-2026-24834
- sandbox-runtime（srt）入門｜AIエージェントをコンテナなしでOSサンドボックス化するsandbox-runtime (srt): OS-level sandboxing for AI agents without a container
- Claude Code セキュリティ｜サンドボックスの守備範囲と公開アドバイザリで見る攻撃面・確認コマンドClaude Code Security: What the Sandbox Actually Covers, the Attack Surface Behind Published Advisories, and Commands to Check Your Setup
- ArtifactFSとは：巨大gitリポジトリをcloneせず即マウントするCloudflareのFUSEドライバcloudflare/artifact-fs — mount large git repos without waiting for a clone
- Cloudflare Computerとは｜仮想FSに増えたエージェント用ツール13種と実測ベンチを読むcloudflare/computer — give your agent a computer
- Cloudflare OSとは｜承認待ちで止まらないAIエージェント基盤の仕組みをソースで解説Cloudflare OS: An Agent Workspace with Non-Blocking Human-in-the-Loop
- neko徹底解説｜Dockerで動くWebRTC仮想ブラウザをAIエージェントの隔離環境にneko (m1k1o/neko) — a Dockerized WebRTC virtual browser as an isolated, observable sandbox for AI agents
- cua（Computer-Use Agent）解説｜AIにmacOS/Linux VMを操作させるサンドボックス基盤cua (trycua/cua): sandboxed computer-use agents across macOS, Linux, and Windows
- netclode徹底解説：スマホから使える“自前ホスト型”コーディングエージェント基盤netclode: A Self-Hosted Coding Agent With microVM Sandboxes and Native iOS/macOS Apps
- OpenSkills徹底解説：Claude Skillsをローカル・任意のLLMで動かすMCPサーバーOpenSkills: Run Anthropic's Claude Skills Locally With Any LLM, in a Sandboxed Container
データベース10本
- PingCAP不正アクセス｜NebuSec調査でTiDB Cloud APIキーは暗号化、サポート経由の鍵は要ローテPingCAP breach: NebuSec's forensic review confirms the attack chain — TiDB Cloud API keys were encrypted, but support-shared credentials are exposed
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
- d1-studioとは｜Cloudflare D1 GUIの安全側の既定値を実測し、確認なしで201行消した話d1-studio: Measuring the Safe Defaults of a Zero-Config Cloudflare D1 Browser Studio
- Gridexとは｜データベース MCPサーバーを内蔵した7DB対応IDEのツール数を実装で数え直したGridex: counting the MCP tools inside a native database IDE, and what its three separate implementations mean
- Supabase MCPとは｜ホスト版とローカル版の違いと、read-onlyで消える10ツールを実測Supabase MCP — three delivery surfaces, and what --read-only actually removes
- Chat2DBとは｜AI搭載SQLクライアントの実像とv5.3.0ライセンス変更・DBeaver比較OtterMind/Chat2DB — an AI-powered SQL client, and what its v5.3.0 relicensing actually changes
- Portabaseとは？PostgreSQL/MongoDB等10種のDBをWeb UIでバックアップするOSSPortabase/portabase
- sql-tapとは｜アプリを無改修でSQLトラフィックをリアルタイムに覗くGo製プロキシ型TUI/Web監視ツールmickamy/sql-tap
- ClickHouse（クリックハウス）とは？仕組み・PostgreSQL比較・使いどころを2026年最新で解説ClickHouse/ClickHouse
- TableProとは｜TablePlus代替のmacOSネイティブOSSデータベースクライアントを実測TableProApp/TablePro
プロンプトインジェクション10本
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- MITRE ATT&CK v20のAI攻撃技術｜プロンプトインジェクションとAI経由の持ち出しを自社AI機能に当てはめるMITRE ATT&CK v20 adds AI attack techniques — mapping prompt injection and AI-enabled exfiltration to your LLM feature
- Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読むCVE-2026-30615 — Windsurf zero-click MCP config hijack (OX Security AI IDE comparison)
- Context7 脆弱性ContextCrush（CVE-2026-75130）｜MCP配信悪用の手口と時系列CVE-2026-75130 (ContextCrush) — Context7 MCP server indirect prompt injection via unsanitized Custom Rules
- Microsoft RAMPART と Clarity 入門｜AIエージェント安全性テスト用OSSをpytest流に書く2026年最新ガイドMicrosoft RAMPART and Clarity: Writing agent safety tests the pytest way
- npmタイポスクワット×プロンプトインジェクション｜Sentry偽装でAIエージェントの障害対応を乗っ取る攻撃npm typosquat meets prompt injection: Sentry-spoofed error events hijack AI agent incident response (2026)
- プロンプトインジェクションとは？間接型の仕組みと対策を模擬エージェントで実測｜OWASP LLM01What is prompt injection? Attack techniques, real-world impact, and layered defenses for LLM developers (OWASP LLM01)
- AIセキュリティとは？LLM時代の脅威モデル・代表的リスク・OSS対策ツールを体系解説する入門ガイドWhat is AI Security? Threat models, key risks, and open-source defense tools for the LLM era
- Grokがモールス符号で騙され20万ドル流出｜BankrBot乗っ取り攻撃の全貌Grok Morse Code Prompt Injection Drains BankrBot
- GitHubコメントがAIエージェントを乗っ取る：「Comment and Control」攻撃の仕組みと防御策Comment and Control / Prompt Injection via GitHub
ライセンス10本
- liftとは｜PDF 構造化抽出の9BモデルをGitHubのApache-2.0表示だけで判断してはいけないlift: the 9B schema-driven PDF extraction model, its second license, and which schema constraints silently vanish
- セルフホストOSS7本のライセンスを実体ファイルで読む｜2本はOSI準拠でなく、AI機能も看板と違ったSeven self-hosted OSS alternatives: reading the actual LICENSE files, and counting the AI code they do not advertise
- google maps scraperとは｜cloneしてもコードが1行も無いリポジトリの正体を確かめたomkarcloud/google-maps-scraper
- 3D Gaussian Splatting（3DGS）とは｜本家のライセンス・環境要件・実装の選び方を実測解説graphdeco-inria/gaussian-splatting
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- cua（Computer-Use Agent）解説｜AIにmacOS/Linux VMを操作させるサンドボックス基盤cua (trycua/cua): sandboxed computer-use agents across macOS, Linux, and Windows
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
- Destructive Command Guard（dcg）とは｜AIエージェントの危険コマンドを実行前ブロックDestructive Command Guard (dcg) — blocking AI agents' destructive commands before they run
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
- RevPDFとは｜PDF編集 無料で使えるローカル完結アプリ、ただしOSSではなくEULA配布だったRevPDF: a free local-first PDF editor that is freeware, not open source
料金10本
- OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法OpenRouter: one OpenAI-compatible API for many models — pricing, free-model limits and fallbacks
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
- GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方GitHub Copilot Pricing Comparison 2026: Every Plan Explained
- Claude プラン（Pro/Max）で Claude Agent SDK を使う方法｜月次クレジット制度を読み解くclaude-plan-agent-sdk-guide
- Google AI Studio使い方2026｜Gemini 3対応・料金・API・プロンプト設計まで解説google-gemini/cookbook
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- Claude Code料金プラン比較｜Proで使える？Max・Team・API従量課金の違いと選び方2026Claude Code Pricing 2026: Pro, Max, Team and API Compared
- Claude API 料金完全ガイド2026｜Opus 5・Sonnet 5・Fable 5を計算機で試算【8/31値上げ】anthropic/claude-api-pricing
Anthropic9本
- AIエージェントがAnthropic内部に12時間で到達｜Cathedralの認可テストと割れる評価AI agents reached Anthropic's internal systems in 12 hours: Cathedral's authorized test and the disputed scope
- sandbox-runtime（srt）入門｜AIエージェントをコンテナなしでOSサンドボックス化するsandbox-runtime (srt): OS-level sandboxing for AI agents without a container
- OSS Scanner とは｜Anthropic が無料で提供するAI 脆弱性診断の登録手順と、届くレポートの信頼度What is Anthropic's OSS Scanner: how to enroll an open-source project in free AI vulnerability scans, and how far to trust the reports
- Claudeの共有会話がGoogle検索に露出した理由｜robots.txtとnoindexの違い・自環境の確認手順Why Claude shared conversations showed up in Google: robots.txt Disallow is not noindex
- Fable 5の並列サブエージェント入門｜1体のAIが分身しUI・音・触覚を同時に作る仕組みFable 5 Parallel Subagents
- Claude Fable 5のアドバイザーパターン入門｜Sonnet 5実行役が要所だけ相談しトークン代を抑えるFable 5 Advisor Pattern
- Claude for Open Source解説｜Claude OSS向けMax 20xが6ヶ月無償になる対象条件Claude for Open Source
- Claude Codeのループ設計入門｜プロンプトをやめて自走させる4つの型と停止条件Getting Started with Loops
- 本番環境でVibe Coding｜Anthropic研究者が語る2.2万行PR成功の実践戦略vibe-coding-in-prod
Microsoft9本
- Microsoft Authenticator 脆弱性 CVE-2026-80097｜Androidのトークン窃取と開発者の教訓CVE-2026-80097 — how an exported Android activity let a zero-permission app pull tokens from Microsoft Authenticator's broker
- Copilot CodeとAutopilotの実体｜Managed Apps CLI/SDKをnpmから実測したWhat Copilot Code and Autopilot actually ship: measuring the Managed Apps CLI and SDK from npm
- Flintとは｜Microsoft製のAIエージェント向け可視化言語を5バックエンド48チャートで実測microsoft/flint-chart — a visualization language for AI agents, measured
- Microsoft Learn MCP Serverとは｜使い方と3ツールの中身・常駐コストを実測して解説Microsoft Learn MCP Server: Three Tools, Residency Cost and What It Actually Returns
- Intelligent Terminalとは｜使い方とACP対応エージェント・企業向けGPO制御をソースで解説Microsoft Intelligent Terminal: Agent Pane, ACP Agents and Group Policy Explained
- Microsoft Orchard｜エージェント訓練用サンドボックスをKubernetesで1000個並列起動する設計microsoft/Orchard — a Kubernetes-native sandbox substrate for agentic modeling
- Skill Recorder徹底解説｜作業を録画してAIエージェントのスキルに変えるMicrosoft公式OSSSkill Recorder: Turn a Recorded Work Session into an Agent Skill
- TRELLIS完全ガイド｜Microsoftの画像→3D生成AI・SLATの仕組みと導入・比較まで解説microsoft/TRELLIS
- Microsoft RAMPART と Clarity 入門｜AIエージェント安全性テスト用OSSをpytest流に書く2026年最新ガイドMicrosoft RAMPART and Clarity: Writing agent safety tests the pytest way
aws9本
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
- AWS Advanced Go Wrapperの権限昇格脆弱性 CVE-2026-11401｜影響範囲・対処・検知方法AWS Advanced Go Wrapper Privilege Escalation (CVE-2026-11401, CVSS 8.6): Untrusted search_path in Aurora PostgreSQL — Impact, Detection, and Remediation
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
- Amazon SES悪用フィッシング・BEC攻撃急増2026｜SPF/DKIM突破の手口とIAM最小権限防御Amazon SES abuse for phishing and BEC
- Terravision：TerraformコードからAWSアーキテクチャ図を自動生成するOSSツールpatrickchugh/terravision
- MiniStack とは｜MIT・無料のAWSローカルエミュレータをLocalStack代替に使うministackorg/ministack
- Vercel Emulate入門｜LocalStack代替・Docker不要でAWS/Slack/GitHubをローカルテストvercel-labs/emulate
- AWS DevOps Agentとは｜インシデント自動解決からリリース管理まで対応するAI運用エージェントを解説aws/devops-agent
- kumo とは｜Go製の軽量AWSエミュレータをLocalStack互換ポートで動かす使い方sivchari/kumo
macOS9本
- terminal-mac徹底解説｜ターミナルに“実macOSのVM”を建ててAIエージェントが操作するOSSterminal-mac
- Ambient Contextとは｜一日の画面をMarkdownに残すmacOSアプリをMCP 20ツール実測で解説Ambient Context: a macOS menu bar app that writes your day to markdown
- Thawとは｜Ice後継のmacOSメニューバー管理OSS。3系統のリリース・thaw://自動化・配布物の検証手順までThaw: the open-source macOS menu bar manager (Ice fork) — release channels, thaw:// automation, and release verification
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- pub.dev汚染パッケージのXCSSET混入を実測｜0.1.6も感染・retractは削除ではないXCSSET in a Compromised pub.dev Flutter Package: 0.1.6 Was Infected Too
- Rockxyとは｜Proxyman代替のOSSデバッグプロキシをMCP連携の実測つきで解説Rockxy — an open-source macOS debugging proxy, with its MCP redaction measured
- clawk解説｜コーディングエージェントに使い捨てLinux VMを渡すサンドボックスと既定許可137件clawkwork/clawk — giving coding agents a disposable Linux VM
- FluidVoice徹底解説：完全ローカルで動くmacOS音声入力（Wispr Flow代替）FluidVoice: A Fully Local, On-Device Voice Dictation App for macOS
- TableProとは｜TablePlus代替のmacOSネイティブOSSデータベースクライアントを実測TableProApp/TablePro
memory9本
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層をmem0・cogneeと比較Lumen-Labs/brainapi2
- Letta Code徹底解説｜記憶を持つステートフルAIエージェントCLIの仕組みと使い方Letta Code — the stateful agent CLI with memory
- EverOS徹底解説｜AIエージェントに永続記憶を与えるMarkdownネイティブ記憶OSEverOS
- memory-os解説｜AIエージェントの記憶をローカル完結でOS的に階層管理する7層メモリ基盤OSSClaudioDrews/memory-os
- supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解くsupermemoryai/supermemory
- OpenHuman徹底解説｜118連携の個人AIをローカル完結させるMemory Tree + Obsidian設計tinyhumansai/openhuman
- Claude Managed Agents「Memory」と「Dreaming」完全解説｜2層記憶アーキテクチャclaude-managed-agents-memory-dreaming
- agentmemory徹底解説｜Claude Code・CursorのAIエージェントに永続メモリを与えるMCPサーバーrohitg00/agentmemory
php9本
- PHP CVE-2026-115560｜php2shellとは別の未修正RCE、upload_progress無効化で今すぐ緩和PHP CVE-2026-115560: a separate unpatched RCE, mitigate now by disabling session.upload_progress
- PHP 緊急アップデートを数分で本番に当てる｜事前に仕込むDockerイメージのビルド高速化と配布基盤の作り方Shipping PHP emergency security updates in minutes: the image build-speed and distribution platform to set up in advance (resident BuildKit, COPY --link, registry pull-through cache, PIE)
- バルテック 不正アクセスで顧客情報に流出とみなされる事実｜PHPの脆弱性が原因と発表、利用者とPHP運用者の対応VALTEC unauthorized access: customer data treated as leaked, attributed to a PHP vulnerability (CVE undisclosed), what users and PHP operators should do
- AI サイバー攻撃の転換点｜php2shell が実環境で大量悪用、侵害後にAIを使う攻撃まで報告されたphp2shell escalates: from an AI-found PHP flaw to mass in-the-wild exploitation and AI-assisted post-exploitation
- PHP 脆弱性 CVE-2026-109618・109619｜php2shell の修正版と更新できないときの緩和策PHP critical RCE CVE-2026-109618 and CVE-2026-109619 (php2shell): fixed in 8.5.12, 8.4.27, 8.3.36 and 8.2.35, plus the official mitigations if you cannot update yet
- Laravel 脆弱性｜TokenGuardの認証回避、12.68.0と13.29.0で修正・当てはまる条件と確認手順Laravel TokenGuard authentication bypass (GHSA-f9x3-7vq9-cph6): fixed in 12.68.0 and 13.29.0, who is affected and how to check
- Packagist サプライチェーン攻撃2026：8パッケージを感染させたLinuxバイナリとLaravel-Lang 4パッケージ全汚染の全容Packagist supply chain attack 2026: 8 packages infected with GitHub-hosted Linux malware and Laravel-Lang full compromise
- PHP緊急パッチ｜SOAP拡張Use-After-FreeでRCE（CVE-2026-6722, CVSS 9.5）php/php-src
- Composer 脆弱性 CVE-2026-40261 PerforceドライバRCE、2.9.6/2.2.27で修正composer/composer
vercel9本
- portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測vercel-labs/portless
- Vercel Functions解説｜パッケージ上限が5GBに拡大、AI/MLデプロイの壁が崩れた理由Vercel Functions: package size limit raised to 5 GB
- Vercelとは？Next.js最適化サーバーレスからAI SDK・BotID・AI Gatewayまで2026年最新ガイドvercel-explained-ai-developer-2026
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
- Vercel DeepSec入門｜AIコーディングエージェントで脆弱性を検出するOSSセキュリティハーネスvercel-labs/deepsec
- 【速報】Vercel不正アクセス・情報漏洩：GitHub/NPMトークン流出とNext.js CVE緊急対処法Vercel April 2026 Security Breach
- wterm：VercelがOSSで公開したZig+WASMウェブターミナルエミュレータ、React対応vercel-labs/wterm
- Vercel Labs『open-agents』徹底解説｜フォークして自作できるクラウド型コーディングエージェントOSSvercel-labs/open-agents
- Vercel Emulate入門｜LocalStack代替・Docker不要でAWS/Slack/GitHubをローカルテストvercel-labs/emulate
whisper9本
- voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオjamiepine/voicebox
- Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】Vexa deep dive: a self-hosted meeting-bot & transcription API for Google Meet, Teams, and Zoom (OSS)
- Meetily徹底解説｜100%ローカルで動くAI議事録・会議文字起こしOSSZackriya Solutions Meetily — Local-First AI Meeting Notes
- claude-real-video（crv）解説｜どのLLMにも動画を「見せる」シーン検出ツールclaude-real-video (crv): let any LLM actually watch a video
- Claudeで動画を読み込む・解析する方法｜claude-video（/watch）の仕組みと導入claude-video (/watch): let Claude watch any video
- Ichigoとは｜pip installで使うローカル音声AIのASR・API連携・音声LLMを解説ichigo-guide
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
- Insanely Fast Whisper とは｜faster-whisperとの違いと23倍高速化の使い方Vaibhavs10/insanely-fast-whisper
ローカルAI9本
- Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使うcjpais/Handy — a free, offline, cross-platform speech-to-text daemon
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- FluidVoice徹底解説：完全ローカルで動くmacOS音声入力（Wispr Flow代替）FluidVoice: A Fully Local, On-Device Voice Dictation App for macOS
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- AI Agents from Scratch完全解説：ローカルLLMで学ぶFunction Calling・メモリ・ReAct — 14ステップ実装ガイドpguso/ai-agents-from-scratch
- Codex CLIをローカルLLMで動かす｜Ollama連携でgpt-ossに接続する手順と性能の限界Run OpenAI Codex CLI Locally with Ollama
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
- LLMとは？仕組み・主要モデル比較・ローカル実行・量子化を一気にまとめる2026年版Hannibal046/Awesome-LLM
認証9本
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
- Microsoft Authenticator 脆弱性 CVE-2026-80097｜Androidのトークン窃取と開発者の教訓CVE-2026-80097 — how an exported Android activity let a zero-permission app pull tokens from Microsoft Authenticator's broker
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
- パスキーと多要素認証｜SMSやTOTPでも中継されるフィッシングの穴と、WebAuthnが塞ぐ理由を実測Passkeys vs. MFA codes — why SMS, TOTP and push can be relayed by real-time phishing, and how WebAuthn origin binding stops it
- リスト型攻撃の対策｜他社で漏れたパスワードで自社が破られる仕組みと、パスワード漏洩確認の実装・ログでの検知Credential stuffing defense — how passwords leaked elsewhere break into your service, and how to check for breached passwords
- パスワードのハッシュ化と暗号化の違い｜鍵ごと盗まれる保存をやめ、遅いハッシュとソルトへ移す手順を実測で解説Hash, don't encrypt, stored passwords — why reversible encryption fails with the key, and how to move to salted slow hashes
- better-auth 脆弱性｜SCIM/OAuthでアカウント乗っ取り、CVSS9.9のGHSA4件better-auth — SCIM provider-id collision and OAuth implicit linking lead to account takeover
- Anthropic MCPガイド2026｜Model Context Protocolで本番エージェントを構築Building Agents that Reach Production Systems with MCP
AWS8本
- Flociとは｜ローカルで動くAWSエミュレータをcloneして実測、LocalStack代替を名乗る実体を確かめるFloci: a local AWS emulator that calls itself a LocalStack drop-in — what the repo actually ships (v2.4.0)
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- アクセスキー漏洩を防ぐ｜開発用クラウドの長期キーをやめ、漏れても使えず気づける形にする手順と、漏れた最初の1時間Stopping cloud access key leaks — replace long-lived dev keys so a leaked key is useless and noticed
- CoreBreakとは｜AIエージェント 脆弱性の確認バイパスをADK/AgentCore/Vercelで解説CoreBreak: The AI Agent Confirmation-Bypass Vulnerability Class
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- AWS MCPサーバーのfail-open脆弱性CVE-2026-16584｜deny設定が黙って無効化CVE-2026-16584 — AWS API MCP Server security policy bypass via startup initialization failure
- CAMPFIREのGitHub侵害から学ぶ：エンジニアが今すぐ直すべきSecret管理と最小権限設計CAMPFIRE GitHub Breach — Secret Management & Least Privilege for Engineers
Cursor8本
- pstackとは｜Cursor公式のエージェント用スキル集をClaude Codeで使う手順と検証スキルの中身pstack: Cursor's 54-skill agent toolkit, now installable in Claude Code, and its verification skills
- agency-agents解説｜254体のAIエージェントをClaude Code・Cursorなど16ツールへ配るmsitarzewski/agency-agents
- Hallmark デザインスキル解説｜AI slopを拒みClaude Code・Cursorで使うNutlope/hallmark
- 公開 MCP サーバが標的に｜AI 開発者を狙い撃つ走査を SANS ISC が観測Public MCP servers under scan — SANS ISC observes AI developer credential targeting
- PocketOS事件とは｜CursorのClaudeが本番DBを9秒で削除した原因と防御策を徹底解説Cursor x Claude Opus Agent Wipes Production DB in 9 Seconds — PocketOS Incident
- gh skill install の使い方｜GitHub CLI公式のAgent Skills導入コマンドを実測解説github/cli
- Microsoft APM（Agent Package Manager）とは｜使い方・apm.yml入門と監視APMの違いmicrosoft/apm
- Vibe Codingとは？AIコーディングの始め方・ツール比較・実践ワークフロー2026vibe-coding
MIT8本
- pstackとは｜Cursor公式のエージェント用スキル集をClaude Codeで使う手順と検証スキルの中身pstack: Cursor's 54-skill agent toolkit, now installable in Claude Code, and its verification skills
- deja-vuとは｜記憶を書かず既存の履歴を読むエージェント記憶を実測で確かめたdeja-vu: agent memory that indexes the sessions already on your disk
- gh-awとは｜18行のMarkdownが1,905行のActionsになる仕組みを実測で確かめたgh-aw: GitHub Agentic Workflows, and the 1,905 lines it generates from 18
- pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画したpdfcn: shadcn-style registry for React PDF components, measured on both rendering bases
- UniFaceとは｜顔解析62モデルを1つのAPIに束ねるMITライブラリを実測で確かめたUniFace 4.0.0: one API over 62 face models, and why the default weights are non-commercial
- MegaMemoryとは｜LLMを索引器にするMCPサーバーの9ツール1,732トークンを実測で確かめたMegaMemory: an MCP server where the LLM, not a parser, builds the index
- code-review-skillsとは｜根拠のない指摘を封じるAIコードレビュースキルを実測で検証code-review-skills: an evidence-driven review skill for Claude Code and Codex, measured
- train-llm-from-scratchとは｜素のPyTorchでLLMを作る教材をパラメータ実測で検証train-llm-from-scratch: verifying the no-framework LLM training tutorial by counting parameters
PyPI8本
- PyPI公開まわりの信頼に2つの穴｜pypi-publishの失効CAと@sigstore/ociの資格情報漏れTwo supply-chain issues in PyPI publishing: a revoked CA bundled by pypi-publish and credential leakage in @sigstore/oci
- Black October 2026｜10月に相次いだサプライチェーン攻撃の共通構造と今すぐやる防御Black October 2026: the common structure behind the supply chain attacks and what to do now
- Python/PyPIのBrotli脆弱性（CVE-2026-111497）｜pip-auditが取りこぼした盲点と確認法Brotli on PyPI (CVE-2026-111497): the pip-audit blind spot and how to check it reliably
- LiteLLM マルウェア｜1.107.0がPyPIで2度目の侵害、入れたかの確かめ方と替える鍵の一覧Malware in LiteLLM 1.107.0 on PyPI: the second compromise, how to check without starting Python, and which secrets to rotate
- MemTensorのnpm/PyPIが改ざん｜削除された版をレジストリで実測し自分の環境を確認するMemTensor npm and PyPI packages compromised
- Paysafe/Skrill/Neteller偽装npm・PyPIパッケージ｜決済SDK typosquatting17件の手口Fake Paysafe, Skrill, Neteller SDK Packages on npm and PyPI — a coordinated payment-brand typosquatting campaign
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
claude-skills8本
- diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキルcathrynlavery/diagram-design
- Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude CodeスキルGoogle Ads Builder: A Claude Code Skill That Drafts Google Search Campaigns From One URL
- Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSSCloudflare security-audit-skill: turn your coding agent into a security auditor (MIT, open source) — the 2026-09 rework explained
- ux-ui-agent-skills徹底解説｜Claudeを“シニア設計者”に変えるOSSスキル集【DTCG/WCAG】ux-ui-agent-skills: the open-source skills kit that turns Claude into a senior design architect
- Toprank完全解説：Claude Code向けSEO/Google/Meta広告プラグインを解剖nowork-studio/toprank
- Archify使い方：Claude Code/Codex対応Skillで構成図を生成tt-a1i/archify
- プロンプトテンプレートを自動生成する｜Prompt Master（Claudeスキル）の使い方Prompt Master (nidhinjs/prompt-master): a Claude skill that rewrites your prompt for the target AI tool — v1.8.0 explained
- Claude Adsとは｜12媒体の広告アカウントを根拠つきで監査するClaude CodeスキルAgriciDaniel/claude-ads
frontend8本
- Next.js 16＋React 19でカレンダーUIをどう実装するか｜ドラッグ・重なり整列・⌘Kパレットを読むHow a Next.js 16 calendar UI prototype implements drag, overlap layout and a command palette
- designlangとは｜サイトのデザイントークンを1コマンドで抽出、npx版の落とし穴まで実測Manavarya09/design-extract
- Hallmark デザインスキル解説｜AI slopを拒みClaude Code・Cursorで使うNutlope/hallmark
- Figmaクローンの作り方解説｜Next.js×Liveblocks×Fabric.jsのリアルタイム協調編集Figma Clone (Next.js + Liveblocks + Fabric.js)
- taste-skillとは｜AIが量産する"そっくりUIスロップ"を止めるアンチスロップ・スキルの設計思想と使い方Taste Skill
- driver.js徹底解説｜依存ゼロ5KBで作るプロダクトツアーOSSと作者nilbuildの正体と使い方driver.js
- Overtype完全ガイド｜~111KB Markdownエディタを Tiptap/Lexical 等8種と比較panphora/overtype
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
gemini8本
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- product-manager-prompts完全解説：PM業務を25種プロンプトで標準化するOSS（★832）deanpeters/product-manager-prompts
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
- Google AI Studio使い方2026｜Gemini 3対応・料金・API・プロンプト設計まで解説google-gemini/cookbook
- Meet HLD Agent──Google Meetの設計会議からMermaid図を自動生成するAIエージェントsuryawork574/meet_hld_agent
github8本
- GitHub MCPとは｜公式MCPサーバーの使い方・86ツール・リモート/ローカル版と権限設計を解説github/github-mcp-server
- GitHub Copilotの使い方｜導入・サインインからAgent Mode・料金体系まで2026年最新版How to use GitHub Copilot in 2026: setup, basics, Agent Mode, and pricing explained
- Megalodon GitHub攻撃：5,561リポジトリに悪意あるCI/CDワークフローを6時間で注入した2026年最大のサプライチェーン攻撃Megalodon GitHub Attack 2026 — Malicious CI/CD Workflows Injected into 5,561 Repos in 6 Hours
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
- GitHub Actions pull_request_targetの設計ミス：フォークPRで認証情報が漏洩するCVSS10.0脆弱性gitroomhq/postiz-app
- マネーフォワードGitHub不正アクセス事件｜銀行連携停止と侵入経路推測・対策まとめMoney Forward GitHub Unauthorized Access Incident Analysis
- GitHub RCE脆弱性CVE-2026-3854解説：git push一発でサーバー乗っ取り、Wizが発見github/enterprise-server
- GlassWorm｜不可視文字でマルウエア混入するGitHub・npmサプライチェーン攻撃の全容【2026年最新】GlassWorm Invisible Unicode Supply Chain Attack
使い方8本
- Claude Codeコマンド完全リファレンス2026｜CLI・スラッシュ・Skills・MCP・Hooks全解説Claude Code Commands Complete Reference 2026
- Claude Code 6月版アップデートまとめ｜v2.1.153〜v2.1.178の新機能を一覧で読むClaude Code June 2026 Update Roundup (v2.1.153-v2.1.178)
- Claude Code v2.1.152解説｜Skill動的制御とMessageDisplayフック新設Claude Code v2.1.152 Update Deep Dive
- Claude Code v2.1.146〜150解説｜/usage刷新・/code-review改称・権限昇格FixClaude Code v2.1.150 Update Deep Dive
- Claude Code v2.1.144〜145｜--json出力・OTELトレース・PR表示の3大強化Claude Code v2.1.145 Update Deep Dive
- Claude Code v2.1.140〜143｜claude agentsフラグ大量追加・Fast ModeがOpus 4.7Claude Code v2.1.143 Update Deep Dive
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- Claude Code v2.1.108解説｜/recap・Skill経由スラコマ・キャッシュ1時間TTLanthropics/claude-code
画像生成8本
- AIコンテンツ制作を自動化するOSS10選｜台本・画像・音声・音楽・動画・SNS投稿をライセンスとAPIキーで比較10 open-source tools that automate AI content creation, compared by license and API keys
- Claude Codeで漫画を生成するmanga-forge｜ネーム設計からcodex作画・検品までを実測sa-san10/rimochan-nyamuru-manga-forge
- LogoCreator徹底解説｜AIロゴ生成OSSのコードを読み、READMEとの食い違いを実測するNutlope/logocreator
- Fooocusとは？設定なしで使えるAI画像生成の使い方｜AUTOMATIC1111・ComfyUIとの違いlllyasviel/Fooocus
- Qwen-Image 日本語の文字描画｜崩れない理由・SDXL/FLUX比較・Diffusers手順QwenLM/Qwen-Image
- ComfyUI ワークフローの保存先と共有・再現ガイド2026｜JSON/PNGメタデータで完全再現Sharing & Reproducing ComfyUI Workflows 2026: JSON and PNG Metadata
- ComfyUI カスタムノード入門2026｜ComfyUI Managerでの導入・依存解決・安全な選び方ComfyUI Custom Nodes 2026: Install with ComfyUI Manager, Resolve Deps, Stay Safe
- ComfyUIとは？使い方・インストール・Managerの入れ方からワークフローまで入門ガイド【2026】ComfyUI: Build Node-Based Image Generation Workflows (2026 Guide)
Brotli7本
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- Brotli とは｜gzipより縮むWeb圧縮の仕組みを図解で理解する——辞書とウィンドウと文脈モデリングWhat is Brotli: how the web compressor beats gzip, explained with diagrams
- Brotli RCE（CVE-2026-111497）の射程はEnvoy・Istioまで｜クロススタック対応表と緩和Brotli RCE (CVE-2026-111497) reaches Envoy and Istio: a cross-stack patch matrix and per-path mitigations
- Python/PyPIのBrotli脆弱性（CVE-2026-111497）｜pip-auditが取りこぼした盲点と確認法Brotli on PyPI (CVE-2026-111497): the pip-audit blind spot and how to check it reliably
- HTTP2Shell とは｜node2shellの正体は上流Brotliの問題、HTTPでBrotliを展開する多くのライブラリに波及What is HTTP2Shell: node2shell's real cause is upstream Brotli, hitting many libraries that decode Brotli over HTTP
- Node2shell（CVE-2026-111497）｜Node.js同梱Brotliデコーダの境界外書き込みRCEと直し方Node2shell (CVE-2026-111497): the out-of-bounds write in Node.js's bundled Brotli decoder, and the fetch / Express 5 exposure paths
Claude7本
- OSS Scanner とは｜Anthropic が無料で提供するAI 脆弱性診断の登録手順と、届くレポートの信頼度What is Anthropic's OSS Scanner: how to enroll an open-source project in free AI vulnerability scans, and how far to trust the reports
- 公開 MCP サーバが標的に｜AI 開発者を狙い撃つ走査を SANS ISC が観測Public MCP servers under scan — SANS ISC observes AI developer credential targeting
- Claude for Open Source解説｜Claude OSS向けMax 20xが6ヶ月無償になる対象条件Claude for Open Source
- PocketOS事件とは｜CursorのClaudeが本番DBを9秒で削除した原因と防御策を徹底解説Cursor x Claude Opus Agent Wipes Production DB in 9 Seconds — PocketOS Incident
- 本番環境でVibe Coding｜Anthropic研究者が語る2.2万行PR成功の実践戦略vibe-coding-in-prod
- Vibe Codingとは？AIコーディングの始め方・ツール比較・実践ワークフロー2026vibe-coding
- プログラミング未経験でもOK。Claude Codeが変えた「コーディング民主化」の現実
Claude Fable 57本
- Fable 5の並列サブエージェント入門｜1体のAIが分身しUI・音・触覚を同時に作る仕組みFable 5 Parallel Subagents
- Claude Fable 5のアドバイザーパターン入門｜Sonnet 5実行役が要所だけ相談しトークン代を抑えるFable 5 Advisor Pattern
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
- Claude Fable 5のシステムプロンプトがGitHubに流出、Anthropic12本分が公開｜安全設計を読むclaude-fable-5-system-prompt-analysis
- Claude Fable 5が使えない？2026年7月時点の状況とMythos 5との違いを整理anthropic-fable-mythos-access
- Claude Fable 5とMythos 5とは｜公式ベンチマーク15項目・価格2倍・使い分けガイドclaude-fable-5-guide
Docker7本
- Flociとは｜ローカルで動くAWSエミュレータをcloneして実測、LocalStack代替を名乗る実体を確かめるFloci: a local AWS emulator that calls itself a LocalStack drop-in — what the repo actually ships (v2.4.0)
- Coolifyとは｜SSH1本で自前サーバをVercel風PaaSにするOSSを実測で確認What Coolify is: an open-source, self-hostable PaaS alternative to Vercel, Heroku and Netlify
- PHP 緊急アップデートを数分で本番に当てる｜事前に仕込むDockerイメージのビルド高速化と配布基盤の作り方Shipping PHP emergency security updates in minutes: the image build-speed and distribution platform to set up in advance (resident BuildKit, COPY --link, registry pull-through cache, PIE)
- CopyEscapeとは：docker cpのdestination escapeでホストを乗っ取るCVE-2026-17106CopyEscape (CVE-2026-17106) — a docker cp destination escape that overwrites host files
- AstrBotとは｜18種IMプラットフォーム対応のAIエージェント基盤をOpenClawと比較検証AstrBotDevs/AstrBot
- Chat2DBとは｜AI搭載SQLクライアントの実像とv5.3.0ライセンス変更・DBeaver比較OtterMind/Chat2DB — an AI-powered SQL client, and what its v5.3.0 relicensing actually changes
- Invidiousとは｜広告なしYouTube代替の公開インスタンスまとめとDockerセルフホスト手順iv-org/invidious — an open source alternative front-end to YouTube, and what running it actually looks like in 2026
Next.js7本
- Next.jsでネイティブアプリ｜Capacitor・Socket・Expo・Flutterの違いと選び方Taking Next.js to native: how Capacitor, Socket Runtime, Expo/React Native and Flutter differ
- Next Nativeとは｜Next.jsがGoのRoute Handlerをネイティブ実行する実験What 'Next Native' is: Next.js prototyping native-language (Go) Route Handlers compiled to a native binary
- Next.js 16＋React 19でカレンダーUIをどう実装するか｜ドラッグ・重なり整列・⌘Kパレットを読むHow a Next.js 16 calendar UI prototype implements drag, overlap layout and a command palette
- OpenMAICとは｜多エージェント教室の中身をAPIキー50種・スキル24本まで実測OpenMAIC — measuring the multi-agent classroom: 50 API keys, 24 skills, AGPL to MIT
- LogoCreator徹底解説｜AIロゴ生成OSSのコードを読み、READMEとの食い違いを実測するNutlope/logocreator
- DEEIX Chat徹底解説：複数LLMを1つに束ねるセルフホスト型AI基盤DEEIX Chat: A Self-Hosted, Unified Gateway for Multiple LLM Providers
- Vercelとは？Next.js最適化サーバーレスからAI SDK・BotID・AI Gatewayまで2026年最新ガイドvercel-explained-ai-developer-2026
React7本
- Next.js 16＋React 19でカレンダーUIをどう実装するか｜ドラッグ・重なり整列・⌘Kパレットを読むHow a Next.js 16 calendar UI prototype implements drag, overlap layout and a command palette
- React 脆弱性の多くは本体ではない｜XSS・依存・SSR・古い版の4層を実測で整理する付き合い方React Vulnerabilities Mostly Live Outside the Core: XSS, Deps, SSR, Old Versions
- pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画したpdfcn: shadcn-style registry for React PDF components, measured on both rendering bases
- json-renderとは｜VercelのUI生成OSSをJev連携まで実測、LLMに書かせず選ばせる設計json-render: Vercel's generative UI framework, measured down to its Jev decision-model path
- Human Atlasとは｜BodyParts3Dの2,234メッシュをブラウザで分解・検索する3D解剖OSSを実機検証ashemag/human-atlas
- TaskFlow徹底解説：サーバー不要・ローカル完結のモダンなタスク管理OSSTaskFlow: A Server-Free, Local-First Task and Project Management App Built on React 19
- claudemap徹底解説：AIが書いたコードを概念地図で可視化するツールclaudemap: Visualize AI-Written Code as a Concept Map
ci-cd7本
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- AIエージェントがPyPIにマルウェアを公開｜Anthropic公表の経緯とanthropickitの確認手順When the agent shipped the malware: Anthropic's eval incident and the anthropickit package on PyPI
- Gitea act_runner解説｜privileged:falseでも防げないコンテナ脱出CVE-2026-58053Gitea act_runner container hardening bypass: CVE-2026-58053 defeats privileged:false
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
- greenlight徹底解説｜App Storeのリジェクトを事前に潰すプリフライトCLIと審査自動チェックRevylAI/greenlight
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順GokuMohandas/Made-With-ML
coding-agent7本
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かすMoonshotAI/kimi-code
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
- Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネスGajae-Code
copilot7本
- GitHub Copilot SDKとは｜6言語のエージェント組み込みSDKをCLI取得方式の実測で解説github/copilot-sdk
- GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方GitHub Copilot Pricing Comparison 2026: Every Plan Explained
- GitHub Copilotの使い方｜導入・サインインからAgent Mode・料金体系まで2026年最新版How to use GitHub Copilot in 2026: setup, basics, Agent Mode, and pricing explained
- GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場GitHub Copilot goes native desktop and swaps its default model to Project Polaris: what Build 2026 means for AI coding tools
- CopilotKit完全ガイド｜React/Angularで作るAIエージェント & AG-UI Protocol解説CopilotKit/CopilotKit
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
- GitHub Copilot個人プラン激変：Pro/Pro+の新規受付停止、Opusモデル削除、利用制限強化の全貌
github-copilot7本
- GitHub Copilot SDKとは｜6言語のエージェント組み込みSDKをCLI取得方式の実測で解説github/copilot-sdk
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
- GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方GitHub Copilot Pricing Comparison 2026: Every Plan Explained
- GitHub Agent HQ とは｜Copilotとエージェントを統合する中枢機能を2026年最新で解説What is GitHub Agent HQ? The hub that unifies Copilot and coding agents, explained for 2026
- GitHub Copilotの使い方｜導入・サインインからAgent Mode・料金体系まで2026年最新版How to use GitHub Copilot in 2026: setup, basics, Agent Mode, and pricing explained
- GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場GitHub Copilot goes native desktop and swaps its default model to Project Polaris: what Build 2026 means for AI coding tools
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
infrastructure7本
- OpenSandboxとは｜AIエージェント用サンドボックスの使い方とCredential Vaultを実測解説opensandbox-group/OpenSandbox
- Microsoft Orchard｜エージェント訓練用サンドボックスをKubernetesで1000個並列起動する設計microsoft/Orchard — a Kubernetes-native sandbox substrate for agentic modeling
- AgentENV解説｜Firecracker microVMをforkして並列実行するE2B互換のエージェント基盤kvcache-ai/AgentENV — running agent environments at scale
- Scanopy完全解説｜ネットワーク図を自動作成・自動更新するセルフホストOSS（エージェントレス）scanopy/scanopy
- Terravision：TerraformコードからAWSアーキテクチャ図を自動生成するOSSツールpatrickchugh/terravision
- CubeSandbox解説：60ms起動MicroVMでAIエージェントを安全実行するTencentの設計思想TencentCloud/CubeSandbox
- AWS DevOps Agentとは｜インシデント自動解決からリリース管理まで対応するAI運用エージェントを解説aws/devops-agent
postgresql7本
- pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測pgrundev/pgbot
- UUIDv7か連番か｜IDを推測されにくくしても認可漏れは防げない、主キーの挿入性能を100万行で実測UUIDv7 vs Sequential IDs: Unguessable IDs Do Not Replace Authorization, and What Random Primary Keys Cost on Insert
- pgsync実測｜Postgres論理レプリケーションのメモリ上限を同梱ベンチで検算したpgsync: verifying memory-bounded Postgres logical replication
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
- AWS Advanced Go Wrapperの権限昇格脆弱性 CVE-2026-11401｜影響範囲・対処・検知方法AWS Advanced Go Wrapper Privilege Escalation (CVE-2026-11401, CVSS 8.6): Untrusted search_path in Aurora PostgreSQL — Impact, Detection, and Remediation
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
prompt-injection7本
- AIエージェントの権限設計｜プロンプトインジェクションを防ぎきれない前提で被害の上限を決める操作別の対策表Designing AI Agent Permissions: Assume Prompt Injection Gets Through and Cap the Damage with Privileges
- GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策GitHub Agentic Workflows — the GitLost prompt injection that leaked private repos
- GhostApproval・SymJack解説｜AIコーディング支援6種のsymlink承認ハイジャックGhostApproval / SymJack: symlink approval hijacking in AI coding assistants
- Cursor IDE脆弱性DuneSlide解説｜CVE-2026-50548/50549でゼロクリックRCECursor IDE DuneSlide: CVE-2026-50548 & CVE-2026-50549 Zero-Click RCE
- npmタイポスクワット×プロンプトインジェクション｜Sentry偽装でAIエージェントの障害対応を乗っ取る攻撃npm typosquat meets prompt injection: Sentry-spoofed error events hijack AI agent incident response (2026)
- プロンプトインジェクションとは？間接型の仕組みと対策を模擬エージェントで実測｜OWASP LLM01What is prompt injection? Attack techniques, real-world impact, and layered defenses for LLM developers (OWASP LLM01)
- Cursor IDE脆弱性CVE-2026-26268解説｜Gitフックで任意コード実行、影響バージョンと対策Cursor IDE CVE-2026-26268
クラウド7本
- SSRFとは｜サーバーに内側を叩かせる攻撃の仕組みと、素朴なブロックリストが破られる理由・正しいSSRF対策What is SSRF — making the server knock on its own internal network, why naive blocklists fail, and the defenses that actually work
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- アクセスキー漏洩を防ぐ｜開発用クラウドの長期キーをやめ、漏れても使えず気づける形にする手順と、漏れた最初の1時間Stopping cloud access key leaks — replace long-lived dev keys so a leaked key is useless and noticed
- 日経不正アクセスで183万件漏えい｜システム開発に利用するクラウドの認証情報が入口、対象者と開発チームの点検Nikkei breach — 1.83M records via stolen credentials for a cloud service used in system development, and what to check
- Claude Code Webとは｜--cloudと--teleportの使い方・制約をCLI実測で解説Claude Code on the web — --cloud, --teleport, and the constraints that bite
- BISSA Scanner解析：AI支援の大規模脆弱性スキャンと.envクレデンシャル窃取の仕組みBISSA Scanner — AI-Assisted Mass Exploitation
- Gemini APIキーの不正利用を防ぐ方法｜漏洩4ルートと制限・予算アラート・Vertex AI移行Gemini API key abuse prevention
ターミナル7本
- pixel徹底解説｜ターミナルでGUIアプリを作るライブラリ（terminal-browserの土台）pixel: build graphical apps in the terminal
- Claude Code 改行の完全ガイド｜Shift+Enterが効かない原因をバイト列で特定し端末別に対処Newlines in Claude Code — which key sequences actually insert one, measured byte by byte
- Intelligent Terminalとは｜使い方とACP対応エージェント・企業向けGPO制御をソースで解説Microsoft Intelligent Terminal: Agent Pane, ACP Agents and Group Policy Explained
- cmuxとは｜Codex・Claude Codeの通知をフック注入で束ねるGhostty製ターミナルmanaflow-ai/cmux: a Ghostty-based macOS terminal built for parallel AI coding agents
- IRISとは｜ターミナルにIntelliSense風の候補とAI補完を出すGo製シェル補完ツールversenilvis/IRIS
- gloomberb徹底解説｜ターミナルで動くオープンソース金融端末をブルームバーグ代替として実機検証gloomberb (vincelwt/gloomberb) — an open-source, terminal-first finance terminal, hands-on tested
- herdrとは｜使い方・読み方とtmuxとの違い、AIエージェント多重化ターミナルを実測解説herdr: A Terminal Agent Multiplexer for AI Coding Agents
ナレッジベース7本
- WeKnoraとは｜RAG＋ReActエージェント＋自己メンテWikiをTencentが公開WeKnora: Tencent's RAG + ReAct Agent + Self-Maintaining Wiki Framework
- LLM Wikiとは｜Karpathyの知識コンパイル手法・RAGとの違い・OSS実装の選び方を実測What is an LLM Wiki
- claude-obsidianとは｜Obsidian金庫をAIが自己組織化する15スキルの中身と安全設計AgriciDaniel/claude-obsidian
- Cherry Studioとは？使い方と300以上のアシスタントで複数LLMを束ねるデスクトップAIアプリCherry Studio: A Desktop AI App Unifying Multiple LLMs, Agents, and Knowledge Bases
- MaxKB徹底解説：RAG＋ワークフローで作る企業向けエージェント基盤MaxKB: An Open-Source Enterprise Agent Platform Combining RAG Pipelines and Agentic Workflows
- SurfSenseとは｜データ無制限・自己ホスト可能なNotebookLM代替OSSを一次ソース解説MODSetter/SurfSense
- Atomic 入門｜markdownノートを意味でつなぐ自己ホスト型ナレッジベースOSSkenforthewin/atomic
不正アクセス7本
- お名前.com 不正アクセス｜デスクトップクラウド（FX自動売買VPS）で取引口座の情報が悪用、最大2.6万サーバー停止と対策Onamae.com Desktop Cloud unauthorized access: trading account credentials abused on FX auto-trading VPS, up to 26,739 servers halted, and what users should do
- バルテック 不正アクセスで顧客情報に流出とみなされる事実｜PHPの脆弱性が原因と発表、利用者とPHP運用者の対応VALTEC unauthorized access: customer data treated as leaked, attributed to a PHP vulnerability (CVE undisclosed), what users and PHP operators should do
- SpeeCAN RAIDEN 不正アクセス｜パストラバーサルから設定ファイルの鍵、ID総当たりへ。登録者・自治体・開発者の対応SpeeCAN RAIDEN breach: a path traversal led to a config file, a service login key and an account ID brute force, and what registrants, municipalities and developers should do
- BASE 情報漏洩はショップサーブの件｜Eストアー不正アクセス最終報、約2,335万人・7,858店の見分け方と対応The "BASE data breach" is the ShopServe breach: E-Store's final report puts it at about 23.36 million people across 7,858 shops
- ニフティ 不正アクセス｜回線申込の管理用ツールから最大54万件漏えいの可能性、対象の見分け方と二次被害への備えNifty breach: up to 542,513 fiber sign-up records exposed through an internal order-entry tool, who is affected and what to do
- バーガーキング情報漏洩｜アプリ会員約1,118万件・10項目が流出、なりすましへの備えと開発者の確認Burger King Japan breach — about 11.18M app member records exposed, what users should watch for and what developers can check
- IPAの不正アクセス対策を実践する手順｜外部公開・外部サービス・保有データの3つの点検、ログの見方と今日から今月の優先順Putting IPA's October 2026 unauthorized-access alert into practice: inventories, logs to read, and a priority checklist
可視化7本
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
- CodeBoardingとは｜静的解析とLLMでコードベースの構成図を自動生成する8言語対応OSSを実測CodeBoarding/CodeBoarding — interactive architecture diagrams for codebases, from LSP static analysis plus LLM reasoning
- TapMapとは｜PCの通信先を世界地図でリアルタイム可視化するOSS、自身の外部通信も実測で確認したTapMap — watch where your own computer connects, measured end to end
- Flintとは｜Microsoft製のAIエージェント向け可視化言語を5バックエンド48チャートで実測microsoft/flint-chart — a visualization language for AI agents, measured
- sql-tapとは｜アプリを無改修でSQLトラフィックをリアルタイムに覗くGo製プロキシ型TUI/Web監視ツールmickamy/sql-tap
- Nodezator入門｜PythonでノードベースプログラミングをするデスクトップOSSIndieSmiths/nodezator
- fireworks-tech-graphとは｜自然言語から8スタイルの技術ダイアグラムを生成するOSSyizhiyanhua-ai/fireworks-tech-graph
比較7本
- jcodeとは｜Rust製コーディングエージェントハーネスがClaude Codeに足す4機能1jehuang/jcode
- Windsurf IDE｜CascadeエージェントでCursor・Copilotを超えたAI開発環境Codeium/Windsurf
- Google AI Studio使い方2026｜Gemini 3対応・料金・API・プロンプト設計まで解説google-gemini/cookbook
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- Claude Code料金プラン比較｜Proで使える？Max・Team・API従量課金の違いと選び方2026Claude Code Pricing 2026: Pro, Max, Team and API Compared
- Continue.dev とは｜メンテ終了後も使えるか・CLIとVS Code拡張をCursorと比較continuedev/continue
- Claude Code vs Cursor徹底比較2026年版：CLI派とIDE派、どちらを選ぶべきかanthropics/claude-code
認証情報7本
- PingCAP不正アクセス｜NebuSec調査でTiDB Cloud APIキーは暗号化、サポート経由の鍵は要ローテPingCAP breach: NebuSec's forensic review confirms the attack chain — TiDB Cloud API keys were encrypted, but support-shared credentials are exposed
- OpenCode セキュリティ侵害｜Console利用者1.4%の連携APIキーに流出の恐れ、失効手順と手元の確認OpenCode Console breach — provider API keys of 1.4% of Console users may be exposed: how to revoke them and what to check locally
- シークレットスキャンの入れ方｜gitleaksをコミット前・プッシュ時・CIの3層に組み込み誤検知を絞るSecret Scanning in Three Layers: Wiring gitleaks into Pre-commit, Push Protection and CI Without Drowning in False Positives
- アクセスキー漏洩を防ぐ｜開発用クラウドの長期キーをやめ、漏れても使えず気づける形にする手順と、漏れた最初の1時間Stopping cloud access key leaks — replace long-lived dev keys so a leaked key is useless and noticed
- 日経不正アクセスで183万件漏えい｜システム開発に利用するクラウドの認証情報が入口、対象者と開発チームの点検Nikkei breach — 1.83M records via stolen credentials for a cloud service used in system development, and what to check
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
- OneCLI解説｜AIエージェントに実APIキーを渡さない認証情報ゲートウェイの仕組みと自システム確認コマンドOneCLI: An Open-Source Credential Gateway That Keeps API Keys Out of AI Agents
Gemini6本
- Gemini 4 Argonとは｜いつ使える？出力上限1M・価格・ベンチ19行を公式チャートと公式SDKで実測Gemini 4 Argon: what Google announced, and what you can actually call today
- AIエージェントの資格とは｜Google Cloud認定Agentic Architectの日本語対応と出題範囲google-cloud-professional-agentic-architect-certification
- Sec-Gemini徹底解説：Googleのサイバー防御特化AIとオープンソースSDKSec-Gemini: Google's Cybersecurity-Focused AI Model and Its Open Source SDK
- StoryGen Atelierとは｜Geminiで絵コンテを作りVeoで動画化するOSS0xsline/StoryGen-Atelier
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- Gemini APIキーの不正利用を防ぐ方法｜漏洩4ルートと制限・予算アラート・Vertex AI移行Gemini API key abuse prevention
LangChain6本
- deepagentsとは｜LangChain公式教材で作る計画・ファイル・サブエージェントdeepagents — building planning, filesystem and sub-agent loops with LangChain's official course
- Chonkieとは？RAGチャンキングライブラリを各Chunkerで実機比較検証feyninc/chonkie
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】What Is an AI Agent? 2026 Beginner's Guide
- RAGとは？仕組み・構築・ベクトルDB選定までの2026年実装マップlangchain-ai/langchain
PDF6本
- pfpdf｜Markdown を日本語組版の印刷品質 PDF にする PFN 製 CLI を実際に変換して検証pfpdf: a PFN-made CLI that turns Markdown into print-quality PDFs with first-class Japanese typesetting
- OpenDocRouterとは｜PDF 構造化 APIの仕様を公式SDK2本の型定義だけで組み直したOpenDocRouter: Rebuilding a Document-Parsing API's Spec From Its Two Official SDKs
- pdf-inspector徹底解説｜PDFがOCR必要かを25msで判定しMarkdown化するRust製OSSを実測firecrawl/pdf-inspector — PDF classification and OCR routing in Rust
- malicious-pdf解説｜PDFの脆弱性を検証する67種ペネトレーションテストツールの仕組みと防御malicious-pdf explained: how the 67-test PDF pentest tool works, and how to defend against PDF attacks
- book-to-skill解説｜技術書を Claude Code スキルに変換する仕組みと落とし穴virgiliojr94/book-to-skill
- RevPDFとは｜PDF編集 無料で使えるローカル完結アプリ、ただしOSSではなくEULA配布だったRevPDF: a free local-first PDF editor that is freeware, not open source
Swift6本
- Thawとは｜Ice後継のmacOSメニューバー管理OSS。3系統のリリース・thaw://自動化・配布物の検証手順までThaw: the open-source macOS menu bar manager (Ice fork) — release channels, thaw:// automation, and release verification
- Codenotchとは｜Claude Code・Cursor・Codexの利用上限を画面端に常時表示するmacOSアプリvinzdg/codenotch
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- Rockxyとは｜Proxyman代替のOSSデバッグプロキシをMCP連携の実測つきで解説Rockxy — an open-source macOS debugging proxy, with its MCP redaction measured
- cmuxとは｜Codex・Claude Codeの通知をフック注入で束ねるGhostty製ターミナルmanaflow-ai/cmux: a Ghostty-based macOS terminal built for parallel AI coding agents
- FluidVoice徹底解説：完全ローカルで動くmacOS音声入力（Wispr Flow代替）FluidVoice: A Fully Local, On-Device Voice Dictation App for macOS
audio-video6本
- voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオjamiepine/voicebox
- Phuc Nt My Translator：複数言語対応の翻訳ツールをOSSで実装Phuc Nt My Translator
- VibeVoiceとは｜Microsoft製の音声AI（ASR/TTS）の使い方と日本語対応の実際microsoft/VibeVoice
- claude-code-video-toolkit - Claude Codeで動画編集を自動化するツールdigitalsamba/claude-code-video-toolkit
- FluidVoice：リアルタイム音声合成・認識AIツールAltic Dev Fluidvoice
- RealtimeTTS：テキスト音声変換オープンソースで実現するLLM応答のゼロ遅延音声化手法Koljab Realtimetts
browser6本
- Kitesurfとは｜CloudflareのAIエージェント専用ブラウザをV8 isolateの仕組みから解説Cloudflare Kitesurf: The Agent-First Browser on V8 Isolates
- openDAW徹底解説｜ブラウザ DAW の無料・OSS版と他の音楽制作ツールを比較openDAW: a free, open-source digital audio workstation that runs entirely in your browser
- camofox-browser完全解説：C++偽装でAIエージェントの検出を回避するREST APIブラウザjo-inc/camofox-browser
- Obscura：Rust製ヘッドレスブラウザがChrome比6倍高速・Puppeteer・Playwright互換h4ckf0r0day/obscura
- Cloudflare Browser Rendering CDPエンドポイント完全ガイド【2026年版】Cloudflare Browser Rendering CDP Endpoint
- agent-browser入門：VercelがOSS公開したAIエージェント向けRust製ブラウザ自動化CLIvercel-labs/agent-browser
computer-use6本
- terminal-mac徹底解説｜ターミナルに“実macOSのVM”を建ててAIエージェントが操作するOSSterminal-mac
- agent-desktopとは｜エージェントにデスクトップ操作をさせるVercel Labs製CLIを確認What agent-desktop is: Vercel Labs' computer-use CLI that drives desktop apps via the OS accessibility tree
- cua（Computer-Use Agent）解説｜AIにmacOS/Linux VMを操作させるサンドボックス基盤cua (trycua/cua): sandboxed computer-use agents across macOS, Linux, and Windows
- UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェントbytedance/UI-TARS-desktop
- AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】What Is an AI Agent? 2026 Beginner's Guide
- MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解くMiniMaxAI/MiniMax-M3
electron6本
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
- UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェントbytedance/UI-TARS-desktop
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
- holaOS｜AIエージェントと人が同居するOpen Agent Computer、Workspace中心設計を解読holaboss-ai/holaOS
- codex-plusplus（codex++）とは｜アーカイブ済みCodex Desktop拡張の現状と代替b-nnett/codex-plusplus
javascript6本
- Gr8r Studio とは｜素のJSで組んだプロジェクト管理UIを動かし、保存先とライセンスを確かめたgr8rstudio/gr8r-studio
- Yjsとは｜CRDTでリアルタイム共同編集を作るJSライブラリ、v14(@y/y)の使い方と移行可否を実測yjs/yjs
- Driver.js徹底解説｜依存ゼロ約5kbでプロダクトツアーを作る定番OSSDriver.js
- AI Agents from Scratch完全解説：ローカルLLMで学ぶFunction Calling・メモリ・ReAct — 14ステップ実装ガイドpguso/ai-agents-from-scratch
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
- Overtype完全ガイド｜~111KB Markdownエディタを Tiptap/Lexical 等8種と比較panphora/overtype
news6本
- Claude Codeの共有リンク（Artifacts）とは｜他の2種類の共有との違いと公開範囲Claude Code Now Supports Artifacts
- Claude Code 6月版アップデートまとめ｜v2.1.153〜v2.1.178の新機能を一覧で読むClaude Code June 2026 Update Roundup (v2.1.153-v2.1.178)
- Claude Code agent view発表｜全セッション一覧で並列エージェントを統治する新UIClaude Code Agent View Research Preview Announced
- Claude Managed Agents深掘り｜Dreaming・Outcomes・Multi-Agent Orchestrationを完全解説Claude Managed Agents Deep Dive — Dreaming, Outcomes, Multi-Agent Orchestration
- Code with Claude 2026速報｜新モデルなし、全製品一気に強化（Dreaming・Routines他）Code with Claude 2026 — Anthropic Developer Keynote SF Recap
- Claude for Creative Work徹底解説｜9つのMCPコネクタでBlender・Adobe・Ableton連携anthropic/claude-for-creative-work
shai-hulud6本
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
- @antv npmに不正コード混入｜Mini Shai-HuludがAnt Design可視化323パッケージを22分で汚染Mini Shai-Hulud compromises @antv npm packages: TeamPCP poisons 323 packages in 22 minutes
- TanStack公式@tanstack/*にマルウェア混入｜205パッケージに広がるMini Shai-HuludワームTanStack official @tanstack/* compromised by Mini Shai-Hulud npm worm
skills6本
- loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキルloopkit: a drop-in .claude harness + skills for any coding agent
- Beyond the basics with Claude Code — スケール設計でプラグインを選ぶ実践知Beyond the basics with Claude Code — London 2026 Workshop
- ConardLi garden-skills徹底解説｜4本のSKILL.md搭載マルチエージェント対応カタログConardLi garden-skills Deep Dive
- Addy Osmani agent-skills徹底解剖｜AIエージェントの言い訳を封じる20スキル7コマンドAddy Osmani Agent-Skills Framework
- mattpocock skills完全ガイド｜24万★のClaude Codeスキル集を4つの失敗モードで読むmattpocock/skills
- awesome-codex-skillsとは｜Codex CLI用スキル集の中身・導入手順・移転先リポジトリComposioHQ/awesome-codex-skills
tauri6本
- Teraxとは｜7MBのTauri製ターミナル一体型AI開発環境を実機とGitHub APIで検証するcrynta/terax-ai
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
workflow6本
- ComfyUI ワークフローの保存先と共有・再現ガイド2026｜JSON/PNGメタデータで完全再現Sharing & Reproducing ComfyUI Workflows 2026: JSON and PNG Metadata
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- Open Agent Builder徹底解説｜ノーコードでAIエージェントを構築するFirecrawl製OSSOpen Agent Builder: build, test and deploy AI agent workflows with a visual no-code interface
- ElicitのカスタムDSL「ÆPL」が切り拓くエージェントワークフローの信頼性と検証可能性elicit-aepl-agentic-dsl
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
オーケストレーション6本
- awesome-agent-orchestrators徹底解説｜収録199本のstar・更新停止・リンク切れを全件実測awesome-agent-orchestrators: Measuring All 199 Entries
- Agent Orchestrator（AO）とは｜27エージェントを1枚で束ねるAgent IDEを実測Agent Orchestrator (AO) — what the shipped build actually registers
- Paperclipとは｜AIエージェントを「会社」として動かすOSSの予算・ロック・承認をソースで検証paperclipai/paperclip — running agents as a company
- AIエージェントの出力に来歴を残す設計｜コミットDAGと知識グラフで根拠を追える状態にするProvenance for AI agents — commit DAGs and knowledge graphs as durable memory
- エージェントの処理をグラフとして設計するOSS｜Apache Burrで状態機械・分岐・ループを組む実装ガイドapache/burr — graph engineering for AI agents in OSS
- グラフエンジニアリングとは｜Claude Codeでエージェントをグラフとして設計し並列化するclaude-code-agent-graph-engineering
コードレビュー6本
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
- code-review-skillsとは｜根拠のない指摘を封じるAIコードレビュースキルを実測で検証code-review-skills: an evidence-driven review skill for Claude Code and Codex, measured
- Critとは｜AIエージェントの出力へ行単位で指摘を返すレビューCLIを実測、同名OSSとの違いも整理tomasz-tomczyk/crit
- コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読むAdvanced Context Engineering for Coding Agents — the original write-ups, and the reversal ten months later
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- codex-plugin-ccとは｜Claude CodeからCodexにレビューと実装を委譲する公式プラグインopenai/codex-plugin-cc
ペネトレーションテスト6本
- AIエージェントがAnthropic内部に12時間で到達｜Cathedralの認可テストと割れる評価AI agents reached Anthropic's internal systems in 12 hours: Cathedral's authorized test and the disputed scope
- Shannonとは｜ソースコードを読んでから攻撃するwhite-box設計のAIペンテスターを実測で解説KeygraphHQ/shannon — a white-box AI penetration testing agent
- Strixとは｜AIが実際に攻めてPoCで裏取りするOSSペンテスターを実測で解説Strix: Open-Source Autonomous AI Penetration Testing Agents
- RedTeam-Tools（A-poc）とは｜攻撃ツール集約OSSをブルーチーム視点で読む防御ガイドA-poc/RedTeam-Tools Explained from a Blue Team Perspective
- NeuroSploit解説｜100種の脆弱性に対応するAI駆動の自律ペンテストOSSを設計と防御視点で読むNeuroSploit: An Academic Look at an AI-Driven Autonomous Pentesting OSS — Architecture and Defensive Perspective
- malicious-pdf解説｜PDFの脆弱性を検証する67種ペネトレーションテストツールの仕組みと防御malicious-pdf explained: how the 67-test PDF pentest tool works, and how to defend against PDF attacks
動画生成6本
- AIコンテンツ制作を自動化するOSS10選｜台本・画像・音声・音楽・動画・SNS投稿をライセンスとAPIキーで比較10 open-source tools that automate AI content creation, compared by license and API keys
- Jellyfishとは｜AIショートドラマ制作OSSを起動、台本からショット分割と必要なモデルを実測Forget-C/Jellyfish
- 動画生成Agent Skill 20本を全部cloneした｜ライセンスとスキル数を実測20 motion-design agent skills, measured
- Hypitとは｜AIエージェントに動画制作を任せるOSS。SVMLで参照動画をクローンする仕組みと導入を実測Hypit: an open-source video authoring language and runtime for coding agents (Claude Code / Codex)
- StoryGen Atelierとは｜Geminiで絵コンテを作りVeoで動画化するOSS0xsline/StoryGen-Atelier
- MoneyPrinterV2完全ガイド：YouTube Shorts・Twitter Bot・アフィリエイトを全自動化するPythonツール【3万スター】FujiwaraChoki/MoneyPrinterV2
証明書6本
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- eMudhra とは？ 1社の鍵の弱さがGo・Java・Pythonに波及した仕組みをわかりやすく解説What is eMudhra? How one CA's weak keys cascaded into Go, Java, Python, and more, explained simply
- Java 緊急更新 CVE-2026-91403｜eMudhra 弱鍵CAをJSSEが信頼する問題と、blocked.certsでの直し方Emergency Java update CVE-2026-91403: Java/JSSE trusting eMudhra's weak-key CA, and how to fix it with blocked.certs
- pip をいますぐ26.2.2へ更新｜認証局eMudhraの弱い鍵と、OSの証明書を直しても pip が直らない理由Upgrade pip to 26.2.2 now: the eMudhra weak-key CA incident, and why fixing the OS trust store does not fix pip
- 中間CAの危殆化・失効で自分のサイトの証明書はどうなる？確認手順とeMudhra事例When an intermediate CA is distrusted: what happens to your TLS certificate, and how to check your chain
- Go 脆弱性 CVE-2026-111943｜x509がeMudhraの中間CA 8件を拒否、作り直しと確認手順Go CVE-2026-111943: crypto/x509 distrusts eight eMudhra intermediate CAs, and why you must rebuild
量子化6本
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- turbovecとは｜Rust製ベクトル検索インデックスの量子化を実測して解説RyanCodrai/turbovec — a TurboQuant-based vector index in Rust
- ESP32 LLM実装esp32-ai解説｜$8マイコンで28.9Mを動かすPer-Layer EmbeddingsslvDev/esp32-ai — decomposing the 28.9M-parameter microcontroller LLM
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
- Qualcomm AI Hub Models入門｜エッジAIをスマホで動かす175+最適化モデル集の使い方qualcomm/ai-hub-models
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
Apache-2.05本
- Harness²（harness2）とは｜エージェントのハーネスを正解なしで磨くGoogle研究コードをデモで検証google-research/harness2
- Mantisとは｜Googleの脆弱性探索19スキルを入れて動かす境界まで実測したGoogle Mantis: 19 skills and a reference harness for finding and patching bugs
- Strands harnessとは｜完成品エージェントの初期コストを3,513トークンで実測で確かめるStrands harness: measuring what one import of a fully assembled agent actually costs
- Univerとは｜AIエージェント向けOffice SDKを実測、OSSとProの境界はどこにあるかUniver: measuring the office SDK that calls itself a harness for AI agents
- mem0とは｜AIエージェントの記憶OSSを217MBで実測、公開ベンチ値が指すのはOSS版ではないmem0: measuring the memory layer for AI agents, and what its benchmark numbers actually cover
Electron5本
- Munder Difflinとは｜Claude Code等12種のCLIを会社に見立てて束ねる無料ハーネスを実測chaitanyagiri/munder-difflin — a local multi-agent harness that turns the coding CLIs you already pay for into an office of agents
- Agent Orchestrator（AO）とは｜27エージェントを1枚で束ねるAgent IDEを実測Agent Orchestrator (AO) — what the shipped build actually registers
- Apache Maka（Incubating）とは｜ログを権威にするローカルファーストAIエージェント基盤Apache Maka (Incubating): A Local-First AI Agent Workspace Where the Log Is the Runtime
- Skill Recorder徹底解説｜作業を録画してAIエージェントのスキルに変えるMicrosoft公式OSSSkill Recorder: Turn a Recorded Work Session into an Agent Skill
- cate徹底解説：コード・端末・AIエージェントを無限キャンバスに置くデスクトップIDEcate: A Desktop IDE With an Infinite Canvas for Code, Terminals, Browsers, Docs, and AI Agents
Kubernetes5本
- Kubeflow Pipelinesに2件の脆弱性｜ログ無認可アクセスと解凍爆弾DoSを2.18.0で修正Two Kubeflow Pipelines flaws: unauthorized run-log access and a decompression-bomb DoS, fixed in 2.18.0
- AIサイバー攻撃の実例｜AIエージェントがクラウド・K8s・CI/CDを渡り歩いた侵入と、防御側の見つけ方Anatomy of a real AI-driven cloud attack: how an agent crossed cloud, Kubernetes and CI/CD, and where defenders can see it
- AX（google/ax）とは｜Googleのエージェント実行基盤をv0.3.0の差分と実機で確かめるgoogle/ax
- Microsoft Orchard｜エージェント訓練用サンドボックスをKubernetesで1000個並列起動する設計microsoft/Orchard — a Kubernetes-native sandbox substrate for agentic modeling
- Devtron Intelligence解説｜K8sのSRE向けAIエージェントは何を読み何を触らないかDevtron Intelligence: What the Kubernetes SRE AI Agent Can Read and What It Cannot Touch
LangGraph5本
- deepagentsとは｜LangChain公式教材で作る計画・ファイル・サブエージェントdeepagents — building planning, filesystem and sub-agent loops with LangChain's official course
- エージェントの処理をグラフとして設計するOSS｜Apache Burrで状態機械・分岐・ループを組む実装ガイドapache/burr — graph engineering for AI agents in OSS
- ループエンジニアリングとは｜AIエージェントのループ設計5軸と本家OSS実装を解説Loop Engineering
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
MCPサーバー5本
- Supabase MCPとは｜ホスト版とローカル版の違いと、read-onlyで消える10ツールを実測Supabase MCP — three delivery surfaces, and what --read-only actually removes
- draw.io MCPとは｜公式サーバーの7ツールと常駐24,665トークンを実測、図はURLで渡るdraw.io MCP — what the official server actually does, measured tool by tool
- Backlog MCPとは｜62ツール11,710トークンとENABLE_TOOLSETSでの半減を実測Backlog MCP Server — 62 tools, 11,710 tokens, and how toolsets halve it
- Blender MCPとは？使い方・インストールとClaude・Codex連携、テレメトリの注意点を実測【2026】Blender MCP (MCP for Blender): Setup, Tools and Telemetry, Measured
- Notion MCPとは｜ホスト版とローカル版の違いを24ツール・21,831トークン実測で解説Notion MCP — hosted vs local server, measured by tool count and token cost
Playwright5本
- Playwrightを消すな｜古いChromiumとサンドボックスOFF論争の正しい読み方Don't delete Playwright: making sense of the bundled-Chromium and sandbox-off debate for agents
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- QuickE2Eとは｜E2Eテスト AIの「8.6倍速い」を同梱の生データから計算し直したQuickE2E: Recomputing the "8.6x Faster" Claim From the Benchmark Data It Ships
- dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測dembrandt/dembrandt
- Playwright E2Eで自己改善ループを作る実践ガイド｜壊れたら自分で直るテストへBuilding a Self-Healing E2E Loop With Playwright Agents (Planner, Generator, Healer): A Practical Guide
Workers5本
- Agentic Inboxとは｜Cloudflare Workersだけで動くAIエージェント付きメールクライアントをビルドして検証Agentic Inbox: Cloudflare's self-hosted email client with an AI agent — architecture, 9 agent tools vs 13 MCP tools, and a local build check
- Cap'n Web（capnweb）とは：JS/TSネイティブのobject-capability RPCを図解cloudflare/capnweb — a JavaScript-native object-capability RPC system
- VibeSDKとは：自前のvibe codingプラットフォームをCloudflareで構築するOSScloudflare/vibesdk — build your own vibe coding platform on Cloudflare
- Cloudflare Computerとは｜仮想FSに増えたエージェント用ツール13種と実測ベンチを読むcloudflare/computer — give your agent a computer
- Cloudflare HTMLRewriter入門｜Workersでエッジ上のHTMLをストリーミング書き換えするcloudflare-htmlrewriter-guide
awesome-list5本
- awesome-agent-orchestrators徹底解説｜収録199本のstar・更新停止・リンク切れを全件実測awesome-agent-orchestrators: Measuring All 199 Entries
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- awesome-devops-aiとは｜AI×DevOpsツール474選のカテゴリ地図とリンク健全性を実測awesome-devops-ai: A Measured Map of 474 AI Tools for DevOps and SRE
- awesome-claude-fable-5とは｜Claude Fable 5実用事例94選をカテゴリ別に解説awesome-claude-fable-5
- awesome-codex-skillsとは｜Codex CLI用スキル集の中身・導入手順・移転先リポジトリComposioHQ/awesome-codex-skills
database5本
- MariaDBのGRANT PROXY権限昇格（MDEV-40470）｜管理者乗っ取りの仕組みと確認・対処MariaDB GRANT PROXY Privilege Escalation (MDEV-40470): How a USAGE-only User Takes Over an Admin Account — Detection and Fix
- MariaDB CVE-2026-49261｜wsrep_notify_cmd 経由のRCEと修正版・影響確認MariaDB Galera RCE (CVE-2026-49261, CVSS 10.0): wsrep Parameter Injection — Detection, Patching, and SCA Guide
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
- HelixDB完全ガイド：Rust製グラフ・ベクトル統合DBでRAGパイプラインを3コマンドで構築するHelixDB/helix-db
downloader5本
- cobalt toolsとは｜★42,283の保存APIをセルフホストし21サービスを実測、youtubeは公開版に無いimputnet/cobalt
- MeTube使い方ガイド2026｜yt-dlpをセルフホストのWeb UIで共有する手順と信頼境界alexta69/metube
- Streamlinkとは｜インストールから録画・自動化までの使い方をv8.5.0で実測streamlink/streamlink
- gallery-dl使い方完全ガイド2026｜269サイト対応の画像一括ダウンロードをyt-dlpと使い分けるmikf/gallery-dl
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
google5本
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Skillは標準仕様になる｜Googleが公式Agent Skillsリポジトリを公開、npx skillsで何が変わるかgoogle-skills-guide
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- Google Labsが「design.md」OSS公開｜7つのlintルールと@google/design.mdの中身google-labs-code/design.md
hooks5本
- Claude Code cross-session messaging解説｜別セッションに伝言を送る仕組みを実測Claude Code cross-session messaging — how sessions message each other, verified against the shipped binary
- Claude Codeのスキル自動起動とは｜インフラ構成ショーケースを実機検証で解説How to auto-activate Claude Code skills — a hands-on review of the claude-code-infrastructure-showcase
- Destructive Command Guard（dcg）とは｜AIエージェントの危険コマンドを実行前ブロックDestructive Command Guard (dcg) — blocking AI agents' destructive commands before they run
- エージェントの監視をやめる — Sid BidasariaのVerification・並列化・ループ3パターンStop Babysitting Your Agents — London 2026 Workshop by Sid Bidasaria
- Beyond the basics with Claude Code — スケール設計でプラグインを選ぶ実践知Beyond the basics with Claude Code — London 2026 Workshop
i18n5本
- VideoLingo：動画の字幕生成と多言語翻訳・吹き替えを自動化するオープンソースツール完全ガイドHuanshere/VideoLingo
- Translumo：ゲーム・動画の字幕をリアルタイム翻訳するOSSツールramjke/Translumo
- Phuc Nt My Translator：複数言語対応の翻訳ツールをOSSで実装Phuc Nt My Translator
- Lingo.dev完全ガイド：AI駆動i18nツールキットでコードベースの多言語対応を自動化する方法lingodotdev/lingo.dev
- Read Frog完全ガイド｜20以上のAIモデル対応・APIコスト70%削減のOSS没入型翻訳拡張mengxi-ream/read-frog
langgraph5本
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- Open Agent Builder徹底解説｜ノーコードでAIエージェントを構築するFirecrawl製OSSOpen Agent Builder: build, test and deploy AI agent workflows with a visual no-code interface
- CopilotKit完全ガイド｜React/Angularで作るAIエージェント & AG-UI Protocol解説CopilotKit/CopilotKit
markdown5本
- MD Preview解説｜Electron不要・Rust製のローカルMarkdownプレビューアvorojar/md-preview
- EverOS徹底解説｜AIエージェントに永続記憶を与えるMarkdownネイティブ記憶OSEverOS
- Markdrop徹底解説｜ドラッグ&ドロップで作る無料・OSSのMarkdownエディタMarkdrop
- Claude CodeはなぜMarkdownでなくHTMLを出力すべきか｜情報密度と共有性の優位を9ユースケースで解説claude-code-html-effectiveness
- Overtype完全ガイド｜~111KB Markdownエディタを Tiptap/Lexical 等8種と比較panphora/overtype
multimodal5本
- MiniMax H3とは｜2K・15秒・音声同時生成のオムニモーダル動画モデルを公開重みとAPIの差で解説MiniMaxAI/MiniMax-H3
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- Gemma 4 12Bとは｜16GBノートで動かす手順・QAT/Q4_K_M量子化・256K文脈とベンチgoogle/gemma-4-12B
- MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解くMiniMaxAI/MiniMax-M3
observability5本
- Traceway解説｜Claude Codeが本番障害を直すOTel観測基盤とLLM監視｜MIT・90秒セルフホストTraceway — OpenTelemetry-native observability your AI agent can query
- OpenObserve 解説｜140倍低コストなDatadog代替オブザーバビリティ基盤OpenObserve: a 140x cheaper Datadog alternative
- agentsview徹底解説｜AIコーディングエージェントの履歴・コストをローカル可視化するOSSagentsview: browse, search and track costs across all your AI coding agents — local, one binary
- changedetection.io徹底解説：31kスター獲得のWeb変更監視OSS、AI要約・100+通知統合dgtlmoon/changedetection.io
- Log Bull徹底解説：Docker一発で立つOSSログ収集システム、ELK/Lokiの軽量代替logbull/logbull
open-weight5本
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- MiniMax H3とは｜2K・15秒・音声同時生成のオムニモーダル動画モデルを公開重みとAPIの差で解説MiniMaxAI/MiniMax-H3
- VoxCPM2｜トークナイザレス多言語TTSをローカルで動かす（音色設計・クローニング対応）OpenBMB/VoxCPM2
- Gemma 4 12Bとは｜16GBノートで動かす手順・QAT/Q4_K_M量子化・256K文脈とベンチgoogle/gemma-4-12B
- MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解くMiniMaxAI/MiniMax-M3
policy5本
- Omnigentとは｜Claude CodeやCodexを差し替えるメタハーネスをポリシーとサンドボックスで解説Omnigent: an open-source meta-harness with policy enforcement and sandboxing
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
- Claude Fable 5のシステムプロンプトがGitHubに流出、Anthropic12本分が公開｜安全設計を読むclaude-fable-5-system-prompt-analysis
- Claude Fable 5が使えない？2026年7月時点の状況とMythos 5との違いを整理anthropic-fable-mythos-access
- Agent Governance Toolkit完全解説｜Microsoft発のOWASP Agentic 10/10対応・本番AGガバナンス基盤microsoft/agent-governance-toolkit
stable-diffusion5本
- Fooocusとは？設定なしで使えるAI画像生成の使い方｜AUTOMATIC1111・ComfyUIとの違いlllyasviel/Fooocus
- ComfyUI ワークフローの保存先と共有・再現ガイド2026｜JSON/PNGメタデータで完全再現Sharing & Reproducing ComfyUI Workflows 2026: JSON and PNG Metadata
- ComfyUI カスタムノード入門2026｜ComfyUI Managerでの導入・依存解決・安全な選び方ComfyUI Custom Nodes 2026: Install with ComfyUI Manager, Resolve Deps, Stay Safe
- ComfyUIとは？使い方・インストール・Managerの入れ方からワークフローまで入門ガイド【2026】ComfyUI: Build Node-Based Image Generation Workflows (2026 Guide)
- PhotoGIMPとは｜GIMPをPhotoshop化する無料パッチの導入手順とAI画像の後処理Diolinux/PhotoGIMP
tmux5本
- agent-managerとは｜Claude CodeやCodexをtmuxで並列実行しレビューまで返すAIコーディングTUIYoanWai/agent-manager: a terminal UI for parallel AI coding-agent sessions on tmux
- herdrとは｜使い方・読み方とtmuxとの違い、AIエージェント多重化ターミナルを実測解説herdr: A Terminal Agent Multiplexer for AI Coding Agents
- Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネスGajae-Code
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
- agent-viewer完全解説：tmuxで動くClaude Codeエージェントをカンバンで管理するOSShallucinogen/agent-viewer
video5本
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- claude-real-video（crv）解説｜どのLLMにも動画を「見せる」シーン検出ツールclaude-real-video (crv): let any LLM actually watch a video
- Claudeで動画を読み込む・解析する方法｜claude-video（/watch）の仕組みと導入claude-video (/watch): let Claude watch any video
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
サブエージェント5本
- Claude Code サブエージェントとは？作り方・frontmatter全項目・呼び出し方まとめ【2026年版】Claude Code Subagents — official reference
- Claude Codeサブエージェント実例｜LLMに注文APIを渡さない3層設計を週次戦略OSSで解説claude-weekly-trade-strategy — 7 subagents, and a 3-layer design that never lets the LLM place an order
- agency-agents解説｜254体のAIエージェントをClaude Code・Cursorなど16ツールへ配るmsitarzewski/agency-agents
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- Superpowers完全ガイド：AIエージェントに“プロの開発作法”を注入する最強OSSSuperpowers: The Agentic Skills Framework That Injects TDD and Autonomous Development Into Coding Agents
チュートリアル5本
- Claude Desktopとは｜デスクトップアプリの使い方・ダウンロード・MCP接続とWeb版の違いClaude Desktop
- MCPとは？MCPサーバーの仕組み・できること・設定方法を図解【2026年版】What is an MCP Server
- Anthropic MCPガイド2026｜Model Context Protocolで本番エージェントを構築Building Agents that Reach Production Systems with MCP
- MCPの仕組み｜リクエストの流れ・3つの機能・仕様改訂（2024-11-05〜2026-07-28）を図解modelcontextprotocol/modelcontextprotocol
- MCPサーバーの作り方2026年完全ガイド：TypeScript・Python両対応チュートリアルmodelcontextprotocol/servers
テスト自動化5本
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- Playwright E2Eで自己改善ループを作る実践ガイド｜壊れたら自分で直るテストへBuilding a Self-Healing E2E Loop With Playwright Agents (Planner, Generator, Healer): A Practical Guide
- MiniStack とは｜MIT・無料のAWSローカルエミュレータをLocalStack代替に使うministackorg/ministack
- Vercel Emulate入門｜LocalStack代替・Docker不要でAWS/Slack/GitHubをローカルテストvercel-labs/emulate
- kumo とは｜Go製の軽量AWSエミュレータをLocalStack互換ポートで動かす使い方sivchari/kumo
デザイン5本
- Impeccableとは｜AI生成UIの典型的失敗を62ルールで検出するOSSpbakaus/impeccable: deterministic anti-pattern detector for AI-generated UI
- Hallmark デザインスキル解説｜AI slopを拒みClaude Code・Cursorで使うNutlope/hallmark
- Penpot徹底解説：自己ホストできるオープンソースのデザイン基盤とFigma代替の実力Penpot: The Open-Source Design Platform and a Self-Hostable Figma Alternative
- designer-skillsとは｜9プラグイン96スキルをClaude Codeに入れるデザインOSSOwl-Listener/designer-skills
- AIがデザインを自動生成する時代、デザイナーの価値は本当になくなるのか
ノーコード5本
- Studio不正アクセスで利用者がやること｜APIキー・フォーム・保護ページの鍵を取り替える手順Studio breach — the keys users must rotate themselves, and what the Oct 17 notice means for form data
- Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実Flowise CustomMCP RCE, twice: CVE-2025-59528 and CVE-2026-40933
- Dify vs LangChain 2026｜ノーコードLLMOps基盤とコードファーストの使い分けDify vs LangChain 2026: No-Code LLMOps Platform vs Code-First Framework
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
- Langflowとは｜使い方・チュートリアルでノーコードAIエージェント/RAGを構築する2026langflow-ai/langflow
パスワード5本
- KDDI情報漏洩とは｜ISPメールのパスワード761万人分が平文、対象の見分け方・原因と利用者がやることKDDI ISP mail breach — 7.6M plaintext passwords, who is affected, the cause, and what to do
- リスト型攻撃の対策｜他社で漏れたパスワードで自社が破られる仕組みと、パスワード漏洩確認の実装・ログでの検知Credential stuffing defense — how passwords leaked elsewhere break into your service, and how to check for breached passwords
- 暗号鍵管理の置き場所｜HSM・KMS・ハードコードで「守れる範囲」が変わる、ソースネクストの説明から逆算Where the encryption key lives — what HSM, KMS and hardcoded keys do and don't protect, worked back from the SourceNext breach
- パスワードのハッシュ化と暗号化の違い｜鍵ごと盗まれる保存をやめ、遅いハッシュとソルトへ移す手順を実測で解説Hash, don't encrypt, stored passwords — why reversible encryption fails with the key, and how to move to salted slow hashes
- ソースネクスト情報漏洩｜最大2,252万件・パスワードも対象、会員とAPIを持つ側が確認することSourceNext breach — up to 22.5M member records via a member-data API, and what members and API owners should check
フロントエンド5本
- Storybook 脆弱性 CVE-2026-114125｜悪性サイトが開発中のファイルを書き換えうる、修正版と確認手順Storybook vulnerability CVE-2026-114125: a malicious site can change project files through the dev server
- Impeccableとは｜AI生成UIの典型的失敗を62ルールで検出するOSSpbakaus/impeccable: deterministic anti-pattern detector for AI-generated UI
- vgpuとは｜Vercel Labs製WebGPUライブラリを実際に入れて3経路の実行を試したvercel-labs/vgpu
- screenshot to codeとは｜★7.4万のOSSを実際に動かし再現度と6分の生成時間を実測screenshot-to-code — running it for real: fidelity, 4 variants, and 6 minutes
- Figma MCP使い方｜Dev ModeのデザインをClaude/Cursorにコード化させるFigma Dev Mode MCP Server
プロジェクト管理5本
- Gr8r Studio とは｜素のJSで組んだプロジェクト管理UIを動かし、保存先とライセンスを確かめたgr8rstudio/gr8r-studio
- Backlog MCPとは｜62ツール11,710トークンとENABLE_TOOLSETSでの半減を実測Backlog MCP Server — 62 tools, 11,710 tokens, and how toolsets halve it
- Hulyとは｜Linear・Jira・Slack・Notionを1つに束ねる自己ホストOSSワークスペースHuly (hcengineering/platform)
- Taskosaur徹底解説：会話AIでタスクを実行するオープンソースのプロジェクト管理Taskosaur: Open-Source Project Management With Conversational AI Task Execution
- TaskFlow徹底解説：サーバー不要・ローカル完結のモダンなタスク管理OSSTaskFlow: A Server-Free, Local-First Task and Project Management App Built on React 19
ベクトル検索5本
- zvecとは｜Alibaba製インプロセスベクトルDBを実測。索引が作られない罠と日本語FTSの初期設定alibaba/zvec — an in-process vector database, measured
- Supavecとは｜OSSのRAG-as-a-Service基盤を実測——クラウドAPI停止後の自己ホスト検証Supavec: The Open-Source RAG-as-a-Service — What Actually Runs After the Cloud API Went Dark
- turbovecとは｜Rust製ベクトル検索インデックスの量子化を実測して解説RyanCodrai/turbovec — a TurboQuant-based vector index in Rust
- FalkorDBとは｜GraphRAGの土台になるグラフDBエンジンを疎行列・インデックス・ライセンスから解説FalkorDB/FalkorDB
- SeekDBとは？AIネイティブ検索データベースの使い方をDockerで実機検証【LEANNとの違いも】SeekDB: the MySQL-compatible AI-native search database as an agent state store
ローカルllm5本
- Ollama API完全ガイド2026｜REST・OpenAI互換・Python/JSでローカルLLMを叩くThe Complete Ollama API Guide 2026: REST, OpenAI-Compatible, Python & JS
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
個人情報5本
- バルテック 不正アクセスで顧客情報に流出とみなされる事実｜PHPの脆弱性が原因と発表、利用者とPHP運用者の対応VALTEC unauthorized access: customer data treated as leaked, attributed to a PHP vulnerability (CVE undisclosed), what users and PHP operators should do
- SpeeCAN RAIDEN 不正アクセス｜パストラバーサルから設定ファイルの鍵、ID総当たりへ。登録者・自治体・開発者の対応SpeeCAN RAIDEN breach: a path traversal led to a config file, a service login key and an account ID brute force, and what registrants, municipalities and developers should do
- BASE 情報漏洩はショップサーブの件｜Eストアー不正アクセス最終報、約2,335万人・7,858店の見分け方と対応The "BASE data breach" is the ShopServe breach: E-Store's final report puts it at about 23.36 million people across 7,858 shops
- ニフティ 不正アクセス｜回線申込の管理用ツールから最大54万件漏えいの可能性、対象の見分け方と二次被害への備えNifty breach: up to 542,513 fiber sign-up records exposed through an internal order-entry tool, who is affected and what to do
- バーガーキング情報漏洩｜アプリ会員約1,118万件・10項目が流出、なりすましへの備えと開発者の確認Burger King Japan breach — about 11.18M app member records exposed, what users should watch for and what developers can check
初心者向け5本
- Continue.dev とは｜メンテ終了後も使えるか・CLIとVS Code拡張をCursorと比較continuedev/continue
- Claude Code ベストプラクティス2026｜Boris直伝25 Tips・CLAUDE.md・--bareshanraisshan/claude-code-best-practice
- Claude Code vs Cursor徹底比較2026年版：CLI派とIDE派、どちらを選ぶべきかanthropics/claude-code
- Claude Code Coworkとは？Mac・Windows対応インストールから使い方まで徹底解説
- ハーネスエンジニアリング入門｜Claude CodeのCLAUDE.md・スキル・フックで最初のハーネスを作るwalkinglabs/awesome-harness-engineering
開発ツール5本
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- ECC（affaan-m）とは｜ECC Claude Code対応ハーネスを実機検証・同名OSSとの違いECC (affaan-m/ECC): a cross-harness agent skill and memory system for Claude Code
- valcraftとは｜計画にも独立レビューを通すAgent Skills 12本を公式CIごと実測するvalcraft: twelve agent skills that put an independent reviewer in front of every plan
- claudemap徹底解説：AIが書いたコードを概念地図で可視化するツールclaudemap: Visualize AI-Written Code as a Concept Map
- Graphify入門｜コードと文書をナレッジグラフ化してAIに読ませるOSSの使い方とGraphRAGとの違いGraphify-Labs/graphify
APIキー4本
- OpenCode セキュリティ侵害｜Console利用者1.4%の連携APIキーに流出の恐れ、失効手順と手元の確認OpenCode Console breach — provider API keys of 1.4% of Console users may be exposed: how to revoke them and what to check locally
- Studio不正アクセスで利用者がやること｜APIキー・フォーム・保護ページの鍵を取り替える手順Studio breach — the keys users must rotate themselves, and what the Oct 17 notice means for form data
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
- OneCLI解説｜AIエージェントに実APIキーを渡さない認証情報ゲートウェイの仕組みと自システム確認コマンドOneCLI: An Open-Source Credential Gateway That Keeps API Keys Out of AI Agents
CA4本
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- eMudhra とは？ 1社の鍵の弱さがGo・Java・Pythonに波及した仕組みをわかりやすく解説What is eMudhra? How one CA's weak keys cascaded into Go, Java, Python, and more, explained simply
- Java 緊急更新 CVE-2026-91403｜eMudhra 弱鍵CAをJSSEが信頼する問題と、blocked.certsでの直し方Emergency Java update CVE-2026-91403: Java/JSSE trusting eMudhra's weak-key CA, and how to fix it with blocked.certs
- pip をいますぐ26.2.2へ更新｜認証局eMudhraの弱い鍵と、OSの証明書を直しても pip が直らない理由Upgrade pip to 26.2.2 now: the eMudhra weak-key CA incident, and why fixing the OS trust store does not fix pip
CLAUDE.md4本
- humanlayer/skillsとは｜6スキルの中身とCLAUDE.mdを条件付きに書き換える一本を自サイトで試算humanlayer/skills: six plugins measured, and what improve-claude-md would do to our own CLAUDE.md
- CLAUDE.mdベストプラクティス｜優良実例108件を全取得して分かった構成・行数・AGENTS.md移行josix/awesome-claude-md
- CLAUDE.mdの書き方とは？セクション設計とauto memory・.claude/rules/の使い分けanthropics/claude-code
- Karpathy流CLAUDE.mdとは｜andrej-karpathy-skillsの4原則と導入方法forrestchang/andrej-karpathy-skills
CrewAI4本
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
- AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】What Is an AI Agent? 2026 Beginner's Guide
DeepSeek4本
- Reasonixとは｜DeepSeek公式ではないコーディングエージェント、接頭辞キャッシュを4ターン実測Reasonix: The DeepSeek-Named Coding Agent That Isn't DeepSeek's, and Its Prefix-Cache Claim Measured
- DeepSeek Harnessとは｜DeepSeekハーネスの使い方・起動しない原因・プリセット4種を実測DeepSeek Harness: How to Use It, Why It Fails to Start, and What the Four Presets Differ In
- DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像Unit 42 — Chinese-Speaking Threat Actor Harnesses AI Models for Autonomous Cyberattacks
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
DevSecOps4本
- シークレットスキャンの入れ方｜gitleaksをコミット前・プッシュ時・CIの3層に組み込み誤検知を絞るSecret Scanning in Three Layers: Wiring gitleaks into Pre-commit, Push Protection and CI Without Drowning in False Positives
- Shannonとは｜ソースコードを読んでから攻撃するwhite-box設計のAIペンテスターを実測で解説KeygraphHQ/shannon — a white-box AI penetration testing agent
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
- Strixとは｜AIが実際に攻めてPoCで裏取りするOSSペンテスターを実測で解説Strix: Open-Source Autonomous AI Penetration Testing Agents
Flutter4本
- Next.jsでネイティブアプリ｜Capacitor・Socket・Expo・Flutterの違いと選び方Taking Next.js to native: how Capacitor, Socket Runtime, Expo/React Native and Flutter differ
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- pub.dev汚染パッケージのXCSSET混入を実測｜0.1.6も感染・retractは削除ではないXCSSET in a Compromised pub.dev Flutter Package: 0.1.6 Was Infected Too
- flutter-pos-system解説｜オフライン動作のFlutter製オープンソース飲食店POSflutter-pos-system — an offline-first, open-source Flutter POS for small restaurants (source-audited, honest review)
Google4本
- CoreBreakとは｜AIエージェント 脆弱性の確認バイパスをADK/AgentCore/Vercelで解説CoreBreak: The AI Agent Confirmation-Bypass Vulnerability Class
- Sec-Gemini徹底解説：Googleのサイバー防御特化AIとオープンソースSDKSec-Gemini: Google's Cybersecurity-Focused AI Model and Its Open Source SDK
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
- Googleインデックス戦略の激変：2026年にSEOの土台を再構築する方法
Linux4本
- OpenSSH認証バイパス“SSH hole”(CVE-2026-123158)｜musl+非PAMでrootの恐れ・10.6p2へOpenSSH password authentication bypass on musl without PAM (CVE-2026-123158)
- APTに深刻な脆弱性CVE-2026-109518｜通信途中でパッケージ差し替え・root権限で悪用の恐れAPT package replacement via on-path attack (CVE-2026-109518)
- Linux カーネル TCP のゼロクリック RCE｜CVE-2026-98432 と MPTCP・確認と緩和Zero-click RCE in the Linux kernel's TCP stack: CVE-2026-98432, MPTCP, and how to check and mitigate
- 7-Zipの脆弱性とバージョン確認・更新の手順｜2024〜2026年のCVEと修正版7-Zip vulnerabilities: how to check your version and update, with every CVE and fixed release from 2024 to 2026
LocalStack4本
- Flociとは｜ローカルで動くAWSエミュレータをcloneして実測、LocalStack代替を名乗る実体を確かめるFloci: a local AWS emulator that calls itself a LocalStack drop-in — what the repo actually ships (v2.4.0)
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- Vercel Emulate入門｜LocalStack代替・Docker不要でAWS/Slack/GitHubをローカルテストvercel-labs/emulate
- kumo とは｜Go製の軽量AWSエミュレータをLocalStack互換ポートで動かす使い方sivchari/kumo
OCR4本
- Indra OCRはApache-2.0ではない｜コードと重みでライセンスが分かれるOCRモデルIndra OCR: Apache-2.0 code, OpenRAIL-M weights
- liftとは｜PDF 構造化抽出の9BモデルをGitHubのApache-2.0表示だけで判断してはいけないlift: the 9B schema-driven PDF extraction model, its second license, and which schema constraints silently vanish
- pdf-inspector徹底解説｜PDFがOCR必要かを25msで判定しMarkdown化するRust製OSSを実測firecrawl/pdf-inspector — PDF classification and OCR routing in Rust
- Unlimited-OCR解説｜AI OCRで数十ページを一括処理するBaiduのOSSとKVキャッシュ固定の仕組みbaidu/Unlimited-OCR — one-shot long-horizon document parsing
OSINT4本
- Claude-OSINTとは｜9本のOSINTスキルの起動条件・常駐トークン・安全弁を実測で確かめたelementalsouls/Claude-OSINT
- SpiderFootとは｜OSINT自動化ツールの現在地——本家は2023年で停止、自社ドメインで実測SpiderFoot in 2026: a frozen upstream, a live fork, and what a passive scan of your own domain actually returns
- WorldMonitorとは：AIニュース集約と地政学監視を1画面に統合するOSINTダッシュボードkoala73/worldmonitor
- awesome-osint-arsenal 解説｜OSINTツール集約OSSをブルーチーム視点で読む防御ガイドrawfilejson/awesome-osint-arsenal Explained from a Blue Team Perspective
Ollama4本
- BrowserOSとは｜エージェント内蔵のAIブラウザをOSSで持つ選択肢とComet/Atlasの違いbrowseros-ai/BrowserOS — an open-source Chromium fork with the agent built in
- Cherry Studioとは？使い方と300以上のアシスタントで複数LLMを束ねるデスクトップAIアプリCherry Studio: A Desktop AI App Unifying Multiple LLMs, Agents, and Knowledge Bases
- llmfit完全ガイド｜ローカルLLMの判定を1コマンドで済ませる使い方llmfit complete guide - one-command local LLM feasibility check
- Project N.O.M.A.D.徹底解説：ネット遮断でも動くオフライン完結のAI知識サーバーProject N.O.M.A.D.: A Self-Contained, Offline-First AI Knowledge Server That Never Goes Offline
Ruby4本
- Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1Critical Rails Active Storage flaw — arbitrary file write/read through ImageMagick (GHSA-f3w6-w445-fwh9)
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- Ruby 正規表現エンジンOnigmoにRCEの問題｜GitLab発見の4件と、信頼できない入力からのRegexpコンパイルRCE in Ruby's Onigmo regex engine: the four GitLab-reported bugs, and why compiling regex from untrusted input is the risk
- Rails CVE-2026-66066｜Active Storageでファイル読み出し、修正版はlibvips 8.13必須Rails CVE-2026-66066 — arbitrary file read through Active Storage variant processing, and why the patch needs libvips 8.13
SEO4本
- jev-seoとは｜URL1本から作るSEO監査をAPIキー無しで実走させ52ルールと3つの拒否を実測jev-seo: a live SEO audit from one URL, judged by Jev — run without a key
- claude-seoとは｜Claude Code SEO監査25スキルを日本語サイトで実測した結果と限界AgriciDaniel/claude-seo
- seo-geo-claude-skills解説：GEO時代のSEOをClaudeスキル20個で仕組み化するseo-geo-claude-skills: Systematizing SEO and GEO with 20 Claude Skills
- Googleインデックス戦略の激変：2026年にSEOの土台を再構築する方法
TUI4本
- trippyとは｜mtr コマンド相当をsudoなしで動かすRust製ネットワーク診断TUIを実測検証fujiapple852/trippy
- agent-managerとは｜Claude CodeやCodexをtmuxで並列実行しレビューまで返すAIコーディングTUIYoanWai/agent-manager: a terminal UI for parallel AI coding-agent sessions on tmux
- gloomberb徹底解説｜ターミナルで動くオープンソース金融端末をブルームバーグ代替として実機検証gloomberb (vincelwt/gloomberb) — an open-source, terminal-first finance terminal, hands-on tested
- hunkとは｜AIの差分をレビューするTUIの使い方と、git用語「hunk」の意味modem-dev/hunk
Tauri4本
- Ambient Contextとは｜一日の画面をMarkdownに残すmacOSアプリをMCP 20ツール実測で解説Ambient Context: a macOS menu bar app that writes your day to markdown
- Unsloth Desktopとは｜使い方・必要容量・AGPLライセンスを実測、45MBのdmgの中身Unsloth Desktop — what the 45MB dmg actually contains
- Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使うcjpais/Handy — a free, offline, cross-platform speech-to-text daemon
- Claude Code History Viewer入門｜9つのAIコーディング履歴を1画面で振り返るclaude-code-history-viewer-guide
Windows4本
- 7-Zipの脆弱性とバージョン確認・更新の手順｜2024〜2026年のCVEと修正版7-Zip vulnerabilities: how to check your version and update, with every CVE and fixed release from 2024 to 2026
- Claude Code Windows対応ガイド｜Native/WSL2/WSL1の違いと選び方【2026年版】Claude Code on Windows — Native, WSL 2, and WSL 1 explained
- Intelligent Terminalとは｜使い方とACP対応エージェント・企業向けGPO制御をソースで解説Microsoft Intelligent Terminal: Agent Pane, ACP Agents and Group Policy Explained
- Claude Code Coworkとは？Mac・Windows対応インストールから使い方まで徹底解説
ai-code-review4本
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- Kodus（Kody）入門｜AIコードレビューのチーム標準を.kody/rules/でgit管理するOSSKodus Kody AI Code Review OSS Guide
- AIコードレビューツール比較2026｜CodeRabbit・Greptile・Qodo・Bito・Sourcery・Codacyを使い分け解説ai-code-review-tools-comparison-2026
ai-gateway4本
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- Claude Code Routerとは｜9種のAIコーディングエージェントを1つのローカル窓口に束ねる制御盤Claude Code Router (CCR)
- OmniRoute解説｜340プロバイダを1エンドポイントに束ねる無料AIゲートウェイとLiteLLM比較OmniRoute — the free AI gateway with 340 providers
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
ai-video4本
- CapCut代替でAI動画をOSSで自作する完全ガイド：生成と編集How to create realistic AI videos with open source: a CapCut alternative stack for generation and editing (OSS)
- ShortGPT 解説｜ショート動画をAIで丸ごと自動生成するOSSフレームワークShortGPT: an AI framework for automated short-form video
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
- Palmier Proとは｜Claudeが操作するMac専用動画エディタの使い方と対応OS・47のMCPツールpalmier-io/palmier-pro
browser-use4本
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
- video-use徹底解説｜Claude Codeで動画を編集するbrowser-use発のOSSvideo-use
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
claude-design4本
- Open Design（nexu-io）とは｜手元のコーディングエージェントが回すOSSデザイン工房【動画解説】nexu-io/open-design
- Claude Design誕生秘話──1人・1週末から10週間で本番投入するAnthropicのプロダクト哲学anthropic/claude-design
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
- Claude Design 使い方ガイド｜始め方・プロンプトのコツ・料金と使用量上限、Claude Codeとの違いanthropic/claude-design
comfyui4本
- CapCut代替でAI動画をOSSで自作する完全ガイド：生成と編集How to create realistic AI videos with open source: a CapCut alternative stack for generation and editing (OSS)
- ComfyUI ワークフローの保存先と共有・再現ガイド2026｜JSON/PNGメタデータで完全再現Sharing & Reproducing ComfyUI Workflows 2026: JSON and PNG Metadata
- ComfyUI カスタムノード入門2026｜ComfyUI Managerでの導入・依存解決・安全な選び方ComfyUI Custom Nodes 2026: Install with ComfyUI Manager, Resolve Deps, Stay Safe
- ComfyUIとは？使い方・インストール・Managerの入れ方からワークフローまで入門ガイド【2026】ComfyUI: Build Node-Based Image Generation Workflows (2026 Guide)
diagram4本
- diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキルcathrynlavery/diagram-design
- Archify使い方：Claude Code/Codex対応Skillで構成図を生成tt-a1i/archify
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
- Terravision：TerraformコードからAWSアーキテクチャ図を自動生成するOSSツールpatrickchugh/terravision
ffmpeg4本
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- claude-real-video（crv）解説｜どのLLMにも動画を「見せる」シーン検出ツールclaude-real-video (crv): let any LLM actually watch a video
- video-use徹底解説｜Claude Codeで動画を編集するbrowser-use発のOSSvideo-use
- StoryGen Atelierとは｜Geminiで絵コンテを作りVeoで動画化するOSS0xsline/StoryGen-Atelier
figma4本
- Figma MCP使い方｜Dev ModeのデザインをClaude/Cursorにコード化させるFigma Dev Mode MCP Server
- Open Design（nexu-io）とは｜手元のコーディングエージェントが回すOSSデザイン工房【動画解説】nexu-io/open-design
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
- Claude Design 使い方ガイド｜始め方・プロンプトのコツ・料金と使用量上限、Claude Codeとの違いanthropic/claude-design
gguf4本
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- Ollama CVE-2026-7482「Bleeding Llama」｜30万台に影響するGGUFメモリ漏洩を解説Ollama CVE-2026-7482 Bleeding Llama GGUF memory leak
git4本
- worktrunkとは｜git worktreeをブランチ並みに扱いClaude Codeを並列実行するRust製CLImax-sixty/worktrunk
- Claude Code脆弱性CVE-2026-55607解説｜git worktree経由のサンドボックス脱出と対策Claude Code CVE-2026-55607: Git Worktree Path Confusion Sandbox Escape Explained
- Cursor IDE脆弱性CVE-2026-26268解説｜Gitフックで任意コード実行、影響バージョンと対策Cursor IDE CVE-2026-26268
- Git 2.54の新機能まとめ：git historyコマンドと設定ベースフックで開発ワークフローが変わるgit/git
go4本
- Go 脆弱性 CVE-2026-111943｜x509がeMudhraの中間CA 8件を拒否、作り直しと確認手順Go CVE-2026-111943: crypto/x509 distrusts eight eMudhra intermediate CAs, and why you must rebuild
- pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測pgrundev/pgbot
- pgbookとは｜Postgresのロック・VACUUM・JSONBをターミナルで読むGo製CLIを実測pgrundev/pgbook
- go-interview-practice実践入門｜AIメンター付きGo面接対策プラットフォームRezaSi/go-interview-practice
golang4本
- AWS Advanced Go Wrapperの権限昇格脆弱性 CVE-2026-11401｜影響範囲・対処・検知方法AWS Advanced Go Wrapper Privilege Escalation (CVE-2026-11401, CVSS 8.6): Untrusted search_path in Aurora PostgreSQL — Impact, Detection, and Remediation
- RubyGems新規登録停止｜BufferZoneCorpサプライチェーン攻撃の全容と該当パッケージ確認手順RubyGems suspends signups under BufferZoneCorp supply chain attack: timeline and detection guide
- go-interview-practice実践入門｜AIメンター付きGo面接対策プラットフォームRezaSi/go-interview-practice
- kumo とは｜Go製の軽量AWSエミュレータをLocalStack互換ポートで動かす使い方sivchari/kumo
google-ai-studio4本
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- Google AI Studio使い方2026｜Gemini 3対応・料金・API・プロンプト設計まで解説google-gemini/cookbook
local-first4本
- Open Design（nexu-io）とは｜手元のコーディングエージェントが回すOSSデザイン工房【動画解説】nexu-io/open-design
- memory-os解説｜AIエージェントの記憶をローカル完結でOS的に階層管理する7層メモリ基盤OSSClaudioDrews/memory-os
- OpenHuman徹底解説｜118連携の個人AIをローカル完結させるMemory Tree + Obsidian設計tinyhumansai/openhuman
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
macos4本
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
- Palmier Proとは｜Claudeが操作するMac専用動画エディタの使い方と対応OS・47のMCPツールpalmier-io/palmier-pro
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
marketing4本
- Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude CodeスキルGoogle Ads Builder: A Claude Code Skill That Drafts Google Search Campaigns From One URL
- Toprank完全解説：Claude Code向けSEO/Google/Meta広告プラグインを解剖nowork-studio/toprank
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
- Claude Adsとは｜12媒体の広告アカウントを根拠つきで監査するClaude CodeスキルAgriciDaniel/claude-ads
moe4本
- TurboFieldfareとは｜26BのGemma 4を約2GBのRAMで動かすSwift製ランタイムの実像drumih/turbo-fieldfare
- colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度colibri — running a 744B MoE on 25GB of RAM, and what it actually costs
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- GLM-5.2 使い方・解説｜Z.aiの744B MoEオープンモデルをローカル運用＋ベンチ比較zai-org/GLM-5.2: An open-weights flagship for long-horizon tasks
nginx4本
- VMware SDDC Manager の Brotli 脆弱性｜VMSA-2026-0008・パッチ待ちの回避VMware SDDC Manager Brotli RCE (VMSA-2026-0008, CVE-2026-111497): buy time at the proxy while the patch is pending
- nginx 脆弱性｜10月の修正版は1.30.6/1.31.7、7月にCVE-2026-42533で上げた版も対象nginx vulnerabilities, October 2026: 1.30.6/1.31.7 are the new safe line, and the July CVE-2026-42533 fix is not enough
- nginx CVE-2026-42055/42530/48142 解説｜Critical 2件は条件付き・判定手順nginx 2026-06 CVE Triage for Operators: CVE-2026-42530, 42055, 48142
- NGINX Rift CVE-2026-42945：18年潜伏のヒープバッファオーバーフローとアクティブ攻撃の全容NGINX Rift CVE-2026-42945: 18-Year-Old Heap Buffer Overflow RCE Under Active Exploitation
obsidian4本
- claude-obsidianとは｜Obsidian金庫をAIが自己組織化する15スキルの中身と安全設計AgriciDaniel/claude-obsidian
- OrbitOS解説｜Obsidian＋Claude Code／Gemini CLIで動かすAI駆動セカンドブレインの設計OrbitOS: An Obsidian Second Brain Orchestrated by Claude Code & Gemini CLI
- OpenHuman徹底解説｜118連携の個人AIをローカル完結させるMemory Tree + Obsidian設計tinyhumansai/openhuman
- Claudian完全ガイド｜ObsidianでClaude Code・Codex・Grokを動かす使い方とインストールYishenTu/claudian
pentesting4本
- ARTEXとは｜AI自律型ペネトレーションテストツールの悪用と、Shodanから消える偽装ゲートARTEX: the AI pentest tool used in real attacks, and the decoy gate that hides a fork from Shodan
- reverse-skill徹底検証｜AI逆解析スキルルーター41ルールを実測、日本語で空振りする条件reverse-skill
- HackerAI徹底解説｜40種のセキュリティツールをAI対話で操るペンテスト自動化OSShackerai-tech/hackerai
- MCP for Security完全ガイド：Nmap・SQLmap・Nucleiなど22ツールをClaudeから自然言語で操作するCyproxio Mcp For Security
playwright4本
- CloakBrowser徹底解説｜指紋ブラウザの仕組みをC++ソース改変58カ所から読むCloakBrowser
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
- Webwright完全解説｜Microsoft発の最小ブラウザエージェントが86.7%でSOTAを達成した理由microsoft/Webwright
- camofox-browser完全解説：C++偽装でAIエージェントの検出を回避するREST APIブラウザjo-inc/camofox-browser
plugin4本
- Claude Code plugin入門｜Deep Trilogyでアイデアをspec分解→TDD実装まで一気通貫piercelamb/deep-project
- CLI-Anything徹底解説｜HKUDSがGIMPやBlenderをAIエージェント対応CLI化CLI-Anything: Making ALL Software Agent-Native
- Claude Code開発者公式プラグイン「playground」｜ThariqのHTML対話術5実例Making Playgrounds using Claude Code
- Understand Anything とは｜コードをナレッジグラフ化するClaude Code/CodexプラグインEgonex-AI/Understand-Anything
thinking4本
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
- Claude Sonnet 5のAPI実装ガイド｜adaptive thinking・effort・新トークナイザーClaude Sonnet 5: near-Opus quality at Sonnet cost
- Claude Effort Level（思考レバー）とは｜thinking effortの仕組み・設定・選び方The thinking lever — Anthropic Code w/ Claude 2025
tts4本
- voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオjamiepine/voicebox
- ShortGPT 解説｜ショート動画をAIで丸ごと自動生成するOSSフレームワークShortGPT: an AI framework for automated short-form video
- VoxCPM2｜トークナイザレス多言語TTSをローカルで動かす（音色設計・クローニング対応）OpenBMB/VoxCPM2
- pyvideotrans完全ガイド：動画の音声認識・翻訳・吹き替えを全自動化するOSSツール【18,678スター】jianchang512/pyvideotrans
visualization4本
- diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキルcathrynlavery/diagram-design
- Transformer Explainer徹底解説｜GPTの仕組みをブラウザで動かして学ぶ可視化OSSTransformer Explainer: learn how GPT works by running a live Transformer in your browser
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
- Terravision：TerraformコードからAWSアーキテクチャ図を自動生成するOSSツールpatrickchugh/terravision
vscode4本
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
- Clineの使い方2026｜VSCode拡張の導入からPlan/Actモード・無料枠・Ollama連携までHow to use Cline in 2026: setup, basics, and how it differs from other AI coding agents
- Microsoft AI Engineer Coach完全解説：VS Code拡張でAIコーディング習慣を可視化・診断・改善する45ルールmicrosoft/ai-engineer-coach
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
worktree4本
- worktrunkとは｜git worktreeをブランチ並みに扱いClaude Codeを並列実行するRust製CLImax-sixty/worktrunk
- Claude Code脆弱性CVE-2026-55607解説｜git worktree経由のサンドボックス脱出と対策Claude Code CVE-2026-55607: Git Worktree Path Confusion Sandbox Escape Explained
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
yt-dlp4本
- Claudeで動画を読み込む・解析する方法｜claude-video（/watch）の仕組みと導入claude-video (/watch): let Claude watch any video
- Youwee徹底解説｜AI要約・自然言語編集を備えたyt-dlp GUIのOSS動画ダウンローダーYouwee: an open-source yt-dlp GUI with AI summarization and natural-language video processing
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
アーキテクチャ4本
- システム設計のGitHubリポジトリ10選を実測｜1本は消滅、2本は更新停止、3本は社内資料に使えないTen system design GitHub repositories, measured: one gone, two stale, three you cannot reuse at work
- ソフトウェアアーキテクチャ学習マップ｜awesome-software-architectureで54分野を学ぶmehdihadeli/awesome-software-architecture
- system-design-and-architecture徹底解説：世界的に読まれるシステム設計の学習リポジトリpuncsky/system-design-and-architecture: The Long-Running Open Repository for Learning Large-Scale System Design
- AIコーディングツールは内部でどう動くのか：Claude Codeのアーキテクチャを初心者向けに解説sanbuphy/learn-coding-agent
コーディングエージェント4本
- Nanocoder徹底解説｜Ollamaで完全オフライン動作するローカルコーディングエージェントを実測Nanocoder — a local-first, offline coding agent for your terminal
- netclode徹底解説：スマホから使える“自前ホスト型”コーディングエージェント基盤netclode: A Self-Hosted Coding Agent With microVM Sandboxes and Native iOS/macOS Apps
- OpenCodeとは｜使い方・インストールとClaude Codeとの違い（GitHub20万スター超のOSS）anomalyco/opencode
- Superpowers完全ガイド：AIエージェントに“プロの開発作法”を注入する最強OSSSuperpowers: The Agentic Skills Framework That Injects TDD and Autonomous Development Into Coding Agents
システム設計4本
- システム設計のGitHubリポジトリ10選を実測｜1本は消滅、2本は更新停止、3本は社内資料に使えないTen system design GitHub repositories, measured: one gone, two stale, three you cannot reuse at work
- system-design-and-architecture徹底解説：世界的に読まれるシステム設計の学習リポジトリpuncsky/system-design-and-architecture: The Long-Running Open Repository for Learning Large-Scale System Design
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- FAANG面接対策GitHub｜1.2万スターのThe Complete FAANG Preparationを徹底紹介AkashSingh3031/The-Complete-FAANG-Preparation
デザインシステム4本
- designlangとは｜サイトのデザイントークンを1コマンドで抽出、npx版の落とし穴まで実測Manavarya09/design-extract
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集sparrowhawk-labs/pinion-ui
- UI UX Pro Maxとは｜v2.15.0のデータ中身を実測して分かった使い方と注意点UI UX Pro Max: What's Actually Inside the v2.15.0 Design Intelligence Skill
ナレッジ管理4本
- COG second brainとは｜33スキルと検証ハーネスをMarkdownだけで回す第二の脳を実測huytieu/COG-second-brain
- claude-canvas解説｜Obsidian CanvasをClaude Codeで自動生成する仕組みと導入の罠AgriciDaniel/claude-canvas
- OrbitOS解説｜Obsidian＋Claude Code／Gemini CLIで動かすAI駆動セカンドブレインの設計OrbitOS: An Obsidian Second Brain Orchestrated by Claude Code & Gemini CLI
- Obsidian Skills とは・使い方｜kepano製Agent SkillsでObsidianをAIエージェント化kepano/obsidian-skills
パストラバーサル4本
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- パストラバーサル対策｜../の除去では防げない理由と、正規化して基底ディレクトリ内か確かめる設計Path traversal defense: why stripping ../ fails, and how to canonicalize then confirm the path stays inside the base directory
- SpeeCAN RAIDEN 不正アクセス｜パストラバーサルから設定ファイルの鍵、ID総当たりへ。登録者・自治体・開発者の対応SpeeCAN RAIDEN breach: a path traversal led to a config file, a service login key and an account ID brute force, and what registrants, municipalities and developers should do
- excel-mcp-server 脆弱性CVE-2026-40576とは｜パストラバーサルの影響と確認コマンドCVE-2026-40576 — Excel MCP Server path traversal via SSE/streamable-HTTP transport
ブラウザ自動化4本
- jev-ultrafastとは｜ブラウザを生成でなく選択で動かすエージェントを全ソース1,094行で実測jev-ultrafast: a browser agent that chooses instead of generating, measured line by line
- Claude in Chromeとは｜使い方・対応プラン・Claude Code連携と拡張機能の権限Claude in Chrome — setup, the 22 browser tools, and what the extension can actually do
- ego lite とは｜AIエージェントにログイン状態を渡すブラウザの使い方・無料の範囲・macOS制約citrolabs/ego-lite — a browser you share with your agents, not a framework
- OpenCLI入門：87以上のサイトをCLI化するAIエージェント向け統一ツール基盤jackwener/opencli
プラグイン4本
- autoharnessとは｜Claude Codeのスキルを実セッションから自動学習し自己整理するプラグインautoharness: Self-Learning Skills for Claude Code
- claude-plugins-community解説｜Anthropic公式プラグイン市場2,282件を中身から読むanthropics/claude-plugins-community
- buildwithclaudeとは｜Claude Skills・Agents・Pluginsを横断検索できる発見ハブdavepoon/buildwithclaude
- codex-plugin-ccとは｜Claude CodeからCodexにレビューと実装を委譲する公式プラグインopenai/codex-plugin-cc
ベクトルDB4本
- turbovecとは｜Rust製ベクトル検索インデックスの量子化を実測して解説RyanCodrai/turbovec — a TurboQuant-based vector index in Rust
- LEANN徹底解説｜埋め込みを保存しないローカルRAGで最大97%省ストレージ｜仕組み・使い方・実測LEANN: the low-storage local RAG vector index that stores no embeddings
- RAGとは？仕組み・構築・ベクトルDB選定までの2026年実装マップlangchain-ai/langchain
- MemPalace完全解説：LongMemEvalスコア96.6%、170トークンで全記憶を呼び出すAIメモリシステムMemPalace/mempalace
脅威インテリジェンス4本
- DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像Unit 42 — Chinese-Speaking Threat Actor Harnesses AI Models for Autonomous Cyberattacks
- ipblocklist徹底解説：2時間ごと更新・25以上のソースを束ねた悪性IP遮断リストipblocklist: A Firewall Blocklist of Malicious IPs Aggregated From 25+ Sources, Updated Every 2 Hours
- Sec-Gemini徹底解説：Googleのサイバー防御特化AIとオープンソースSDKSec-Gemini: Google's Cybersecurity-Focused AI Model and Its Open Source SDK
- awesome-osint-arsenal 解説｜OSINTツール集約OSSをブルーチーム視点で読む防御ガイドrawfilejson/awesome-osint-arsenal Explained from a Blue Team Perspective
音声認識4本
- Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使うcjpais/Handy — a free, offline, cross-platform speech-to-text daemon
- FluidVoice徹底解説：完全ローカルで動くmacOS音声入力（Wispr Flow代替）FluidVoice: A Fully Local, On-Device Voice Dictation App for macOS
- pyvideotrans完全ガイド：動画の音声認識・翻訳・吹き替えを全自動化するOSSツール【18,678スター】jianchang512/pyvideotrans
- Insanely Fast Whisper とは｜faster-whisperとの違いと23倍高速化の使い方Vaibhavs10/insanely-fast-whisper
AI活用3本
- プログラミング未経験でもOK。Claude Codeが変えた「コーディング民主化」の現実
- AI契約書チェック術：不動産契約の落とし穴をGeminiで自動発見
- ソフトウェア開発者ではない人が400ドルから年7M達成。AI時代の先発者優位性
Apple Silicon3本
- LLM 自作は本当に2時間で終わるか｜minimindを16GB MacBook Air (M2) で実測Can you build an LLM from scratch in 2 hours? Measuring minimind on a 16GB MacBook Air
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
Chrome3本
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
- WebMCPとは｜Chrome 149・Edge 150で始まった仕様の現在地とSafariが反対する理由WebMCP in 2026: Origin Trials, the API, and Why WebKit Opposes It
- Claude in Chromeとは｜使い方・対応プラン・Claude Code連携と拡張機能の権限Claude in Chrome — setup, the 22 browser tools, and what the extension can actually do
Claudeスキル3本
- UI UX Pro Maxとは｜v2.15.0のデータ中身を実測して分かった使い方と注意点UI UX Pro Max: What's Actually Inside the v2.15.0 Design Intelligence Skill
- seo-geo-claude-skills解説：GEO時代のSEOをClaudeスキル20個で仕組み化するseo-geo-claude-skills: Systematizing SEO and GEO with 20 Claude Skills
- Superpowers完全ガイド：AIエージェントに“プロの開発作法”を注入する最強OSSSuperpowers: The Agentic Skills Framework That Injects TDD and Autonomous Development Into Coding Agents
Dart3本
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- pub.dev汚染パッケージのXCSSET混入を実測｜0.1.6も感染・retractは削除ではないXCSSET in a Compromised pub.dev Flutter Package: 0.1.6 Was Infected Too
- flutter-pos-system解説｜オフライン動作のFlutter製オープンソース飲食店POSflutter-pos-system — an offline-first, open-source Flutter POS for small restaurants (source-audited, honest review)
E2Eテスト3本
- 自然言語E2EテストのOSS「e2e」｜TesterArmy製・AIがアプリを操作e2e by TesterArmy: an open-source framework where an agent drives your app from a natural-language goal
- QuickE2Eとは｜E2Eテスト AIの「8.6倍速い」を同梱の生データから計算し直したQuickE2E: Recomputing the "8.6x Faster" Claim From the Benchmark Data It Ships
- Playwright E2Eで自己改善ループを作る実践ガイド｜壊れたら自分で直るテストへBuilding a Self-Healing E2E Loop With Playwright Agents (Planner, Generator, Healer): A Practical Guide
GPU3本
- Mojo 言語が1.0に到達｜fnとletが消えた破壊的変更をmacOSで実測検証Mojo hits 1.0 — fn and let are gone, measured on macOS
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
- llmfit完全ガイド｜ローカルLLMの判定を1コマンドで済ませる使い方llmfit complete guide - one-command local LLM feasibility check
GitHub Copilot3本
- Microsoft Learn MCP Serverとは｜使い方と3ツールの中身・常駐コストを実測して解説Microsoft Learn MCP Server: Three Tools, Residency Cost and What It Actually Returns
- Intelligent Terminalとは｜使い方とACP対応エージェント・企業向けGPO制御をソースで解説Microsoft Intelligent Terminal: Agent Pane, ACP Agents and Group Policy Explained
- gh skill install の使い方｜GitHub CLI公式のAgent Skills導入コマンドを実測解説github/cli
Kiro3本
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証CVE-2026-10591 — AWS Kiro agentic IDE remote code execution via MCP config file write
- spec-kit完全ガイド｜GitHub公式の仕様駆動AI開発を cc-sdd・AI-DLCと徹底比較GitHub spec-kit complete guide — spec-driven development vs cc-sdd (CCSD), AI-DLC, Kiro
Markdown3本
- pfpdf｜Markdown を日本語組版の印刷品質 PDF にする PFN 製 CLI を実際に変換して検証pfpdf: a PFN-made CLI that turns Markdown into print-quality PDFs with first-class Japanese typesetting
- valcraftとは｜計画にも独立レビューを通すAgent Skills 12本を公式CIごと実測するvalcraft: twelve agent skills that put an independent reviewer in front of every plan
- LLM Wikiとは｜Karpathyの知識コンパイル手法・RAGとの違い・OSS実装の選び方を実測What is an LLM Wiki
MoE3本
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
Obsidian3本
- claude-canvas解説｜Obsidian CanvasをClaude Codeで自動生成する仕組みと導入の罠AgriciDaniel/claude-canvas
- ある母親がAIエージェント11体を「従業員」として採用し家庭運営を自動化してしまう件openclaw/openclaw
- Obsidian Skills とは・使い方｜kepano製Agent SkillsでObsidianをAIエージェント化kepano/obsidian-skills
OpenAI3本
- OpenAIのAIエージェント封じ込め研究｜サンドボックス間のサイドチャネルとCVE-2026-24834OpenAI's AI-agent containment research: a cross-sandbox cache side channel and CVE-2026-24834
- KISS Translator徹底解説：Webを丸ごと対訳にする多エンジン対応のOSS翻訳拡張KISS Translator: A Simple Open-Source Bilingual Web Translation Extension With Many Engines Including LLMs
- OpenAI Codex大型アップデート：GPT-5.5搭載・Mac操作・画像生成でClaude Code対抗へopenai/codex
PHP3本
- WordPress 7.1.4がコアRCEを修正、24時間で6万件の攻撃試行｜今すぐ確認をWordPress 7.1.4 patches a Core RCE as Wordfence logs 60,471 attack attempts in 24 hours: how to check and update
- MSRC『今すぐパッチを』｜PHP2Shell・Brotli・eMudhra、誰が何を直すかMSRC 'Patch now' for PHP2Shell, Brotli and eMudhra: who fixes what, and the developer checklist
- Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集sparrowhawk-labs/pinion-ui
PostgreSQL3本
- PostHogがDuckDBをやめTrinoに移った理由｜PBスケールで当たった3つの壁Why PostHog moved its warehouse off DuckDB and DuckLake to Trino and HogLake
- pgAdmin 脆弱性 CVE-2026-116241｜Import/ExportのOSコマンドインジェクションOS command injection in pgAdmin 4 (CVE-2026-116241): the Import/Export tool runs commands via a double-quoted identifier
- pg-jevとは｜Postgres 自然言語クエリをWHERE句に埋める拡張を鍵なしで実走させ課金行数を数えたpg-jev: running the natural-language WHERE clause extension without an API key, and counting the rows it bills for
SAST3本
- 脆弱性診断とセキュリティレビューの違い｜SAST・DAST・手動テストで何が見つかり何を見逃すかを実測Security review vs. vulnerability assessment — what design review, SAST, DAST and manual testing each find and miss, measured on a tiny vulnerable app
- Claude Code Security Reviewとは｜PRを自動で守るGitHub Actionを実測anthropics/claude-code-security-review — AI-powered security review GitHub Action
- OpenAI Codex Securityとは｜使い方と13スキルの中身をApache-2.0公開コードで解説OpenAI Codex Security: The CLI, the SDK, and What Actually Ships Under Apache-2.0
TLS3本
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- eMudhra とは？ 1社の鍵の弱さがGo・Java・Pythonに波及した仕組みをわかりやすく解説What is eMudhra? How one CA's weak keys cascaded into Go, Java, Python, and more, explained simply
- Node.js 脆弱性｜2026年10月セキュリティリリースのBrotli RCEと修正版への上げ方Node.js October 2026 Security Releases: Brotli RCE and How to Patch
UI3本
- Impeccableとは｜AI生成UIの典型的失敗を62ルールで検出するOSSpbakaus/impeccable: deterministic anti-pattern detector for AI-generated UI
- MCP Appsとは｜MCPサーバーがUIを配る拡張仕様の対応ホストと、ライセンス4表示のズレを実測MCP Apps — which hosts actually render it, and why its license shows up four different ways
- Refactoring UIの原則をClaude Codeに守らせるスキル｜実測すると発火しない条件があるs0xDk/refactoring-ui-skill
VSCode3本
- Claude Code VSCode拡張の使い方｜インストールからCLI版との機能差まで【2026年版】Claude Code — VS Code Extension Guide
- 公開 MCP サーバが標的に｜AI 開発者を狙い撃つ走査を SANS ISC が観測Public MCP servers under scan — SANS ISC observes AI developer credential targeting
- erd-editor徹底解説：DBスキーマをコードとして扱えるER図エディタerd-editor: An Entity-Relationship Diagram Editor That Treats Your DB Schema as Code
Vercel3本
- Vercel Domainsのドメインがレジストラ側で乗っ取り｜ウォレットドレイナー配信の報告Vercel Domains hijacked at the registrar level: wallet-drainer reports and what to check now
- agent-desktopとは｜エージェントにデスクトップ操作をさせるVercel Labs製CLIを確認What agent-desktop is: Vercel Labs' computer-use CLI that drives desktop apps via the OS accessibility tree
- Next Nativeとは｜Next.jsがGoのRoute Handlerをネイティブ実行する実験What 'Next Native' is: Next.js prototyping native-language (Go) Route Handlers compiled to a native binary
XSS3本
- LocalStack deploy GUI の XSS でコンテナ内コード実行｜CVE-2025-65200LocalStack deploy GUI reflected XSS leading to in-container code execution (CVE-2025-65200), removed in 4.9.3
- XSS対策は出力時のエスケープとCSP｜入力で消さず出す場所で変換し、nonceとTrusted Typesで止めるXSS prevention is output encoding plus CSP: encode for the place you output, then block what slips through with nonces and Trusted Types
- React 脆弱性の多くは本体ではない｜XSS・依存・SSR・古い版の4層を実測で整理する付き合い方React Vulnerabilities Mostly Live Outside the Core: XSS, Deps, SSR, Old Versions
agentic3本
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
- Open Design（nexu-io）とは｜手元のコーディングエージェントが回すOSSデザイン工房【動画解説】nexu-io/open-design
- Andoとは｜エージェントを同僚にするメッセージングが初公開したUIと設計思想を32秒動画で読み解くAndo — messaging for agent-pilled teams
alibaba3本
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
asr3本
- Ichigoとは｜pip installで使うローカル音声AIのASR・API連携・音声LLMを解説ichigo-guide
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
- Insanely Fast Whisper とは｜faster-whisperとの違いと23倍高速化の使い方Vaibhavs10/insanely-fast-whisper
autonomous-agent3本
- Auto Company徹底解説｜14人のAIエージェントが自宅PCで会社を24時間自走させるOSSAuto Company — 14 expert-persona AI agents running a company 24/7 on your own PC (Claude Code / Codex CLI)
- NeuroSploit解説｜100種の脆弱性に対応するAI駆動の自律ペンテストOSSを設計と防御視点で読むNeuroSploit: An Academic Look at an AI-Driven Autonomous Pentesting OSS — Architecture and Defensive Perspective
- OpenHandsとは？使い方とAgent Canvas移行を解説｜OSS自律コーディングエージェント2026How to use OpenHands in 2026: the open-source autonomous coding agent explained
browser-automation3本
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
- page-agent徹底解説｜Webページに“住む”GUIエージェントをscript1本で組み込むpage-agent: the in-page GUI agent (alibaba/page-agent)
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
build-20263本
- Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係microsoft-iq-build-2026
- Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略Microsoft MAI-Thinking-1 and the MAI family: the in-house models that loosen Microsoft's OpenAI dependency at Build 2026
- GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場GitHub Copilot goes native desktop and swaps its default model to Project Polaris: what Build 2026 means for AI coding tools
codex-cli3本
- OpenAI Codex CLIの使い方2026｜導入・認証からClaude Code比較まで完全ガイドHow to use OpenAI Codex CLI in 2026: setup, basics, and the differences from Claude Code
- oh-my-codex（OMX）とは｜Codex CLIにHUD・チーム実行・hooksを足す使い方Yeachan-Heo/oh-my-codex
- Codex CLIの使い方｜インストール・ログイン・料金・AGENTS.md・Claude Codeとの違い【2026】How to Use OpenAI Codex CLI (2026)
cognee3本
- BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層をmem0・cogneeと比較Lumen-Labs/brainapi2
- supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解くsupermemoryai/supermemory
- cognee｜ナレッジグラフ型AIメモリの仕組みとClaude APIローカル連携・MCP設定手順topoteretes/cognee
dify3本
- Dify vs LangChain 2026｜ノーコードLLMOps基盤とコードファーストの使い分けDify vs LangChain 2026: No-Code LLMOps Platform vs Code-First Framework
- Dify セルフホスト完全ガイド2026｜Docker Composeで構築・本番運用・アップグレードSelf-Hosting Dify with Docker Compose: Setup, Production and Upgrades (2026)
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
eMudhra3本
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
- eMudhra とは？ 1社の鍵の弱さがGo・Java・Pythonに波及した仕組みをわかりやすく解説What is eMudhra? How one CA's weak keys cascaded into Go, Java, Python, and more, explained simply
- 中間CAの危殆化・失効で自分のサイトの証明書はどうなる？確認手順とeMudhra事例When an intermediate CA is distrusted: what happens to your TLS certificate, and how to check your chain
education3本
- Transformer Explainer徹底解説｜GPTの仕組みをブラウザで動かして学ぶ可視化OSSTransformer Explainer: learn how GPT works by running a live Transformer in your browser
- go-interview-practice実践入門｜AIメンター付きGo面接対策プラットフォームRezaSi/go-interview-practice
- ManimCat：LLMで数学アニメーションを自動生成するPythonツール、Manim学習コストを大幅削減Wing900/ManimCat
eval3本
- モデル選択の実践科学｜Code with Claude LondonでLucasが語るEval・コスト最適化Picking the Right Model — London 2026 Workshop by Lucas (Anthropic Applied AI)
- Anthropic流プロンプト設計プレイブック｜eval駆動デバッグ＆エージェント最適化の実践手法The prompting playbook
- OmniのAIアナリティクス：Claude専用ハーネスでBlobbyを本番に届けた18ヶ月の設計判断omni-agentic-analytics-harness
gemma3本
- TurboFieldfareとは｜26BのGemma 4を約2GBのRAMで動かすSwift製ランタイムの実像drumih/turbo-fieldfare
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- Gemma 4 12Bとは｜16GBノートで動かす手順・QAT/Q4_K_M量子化・256K文脈とベンチgoogle/gemma-4-12B
github-actions3本
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策GitHub Agentic Workflows — the GitLost prompt injection that leaked private repos
- TanStackサプライチェーン攻撃の根本原因はpull_request_target｜PostHog・Nx・LiteLLMも同じ穴TanStack supply chain attack root cause is pull_request_target
grok3本
- Grok Buildとは｜xAI公式grok CLIの使い方と「★23K OSS」の正体を実測で解説xai-org/grok-build
- Loop Engineering実践ツールキット解説｜Cobus Greylingが示す7パターンとloop-auditLoop Engineering (Cobus Greyling toolkit)
- Grokがモールス符号で騙され20万ドル流出｜BankrBot乗っ取り攻撃の全貌Grok Morse Code Prompt Injection Drains BankrBot
html3本
- effective-htmlとは｜Claude Code・Codexでワイヤーフレーム/プロトタイプを作る6スキルの使い方effective-html-claude-code-skills
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
- Claude CodeはなぜMarkdownでなくHTMLを出力すべきか｜情報密度と共有性の優位を9ユースケースで解説claude-code-html-effectiveness
idor3本
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- IDOR（認可漏れ）の見つけ方｜2アカウントのテストとコードレビューで「他人のデータが見える」を潰すFinding IDOR: Two-Account Tests and Code Review Patterns That Stop Users from Reading Each Other's Data
- UUIDv7か連番か｜IDを推測されにくくしても認可漏れは防げない、主キーの挿入性能を100万行で実測UUIDv7 vs Sequential IDs: Unguessable IDs Do Not Replace Authorization, and What Random Primary Keys Cost on Insert
image-generation3本
- PhotoGIMPとは｜GIMPをPhotoshop化する無料パッチの導入手順とAI画像の後処理Diolinux/PhotoGIMP
- SwarmUIとは｜Stable Diffusion・ComfyUIを統合するWebUIの使い方とプロンプト構文Mcmonkeyprojects Swarmui
- ClaraVerse：LLMローカル実行対応のプライバシー重視プライベートAIプラットフォーム完全ガイドclaraverse-space/ClaraVerse
knowledge-graph3本
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
- Understand Anything とは｜コードをナレッジグラフ化するClaude Code/CodexプラグインEgonex-AI/Understand-Anything
- cognee｜ナレッジグラフ型AIメモリの仕組みとClaude APIローカル連携・MCP設定手順topoteretes/cognee
laravel3本
- Laravel 脆弱性｜TokenGuardの認証回避、12.68.0と13.29.0で修正・当てはまる条件と確認手順Laravel TokenGuard authentication bypass (GHSA-f9x3-7vq9-cph6): fixed in 12.68.0 and 13.29.0, who is affected and how to check
- Polyscopeとは｜『人間がコードを書く時代は終わった』を掲げるAIエージェント運用コックピットPolyscope: The New Cockpit for Coding Agents
- Packagist サプライチェーン攻撃2026：8パッケージを感染させたLinuxバイナリとLaravel-Lang 4パッケージ全汚染の全容Packagist supply chain attack 2026: 8 packages infected with GitHub-hosted Linux malware and Laravel-Lang full compromise
learning3本
- Learn by Projects徹底解説｜23言語・数百のチュートリアル集で「作って学ぶ」Project Based Learning (Learn by Projects)
- Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順GokuMohandas/Made-With-ML
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
linux3本
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
- Dirty Frag（CVE-2026-43284）解説｜Linuxカーネル特権昇格の仕組みとディストリ別の修正版一覧V4bel/dirtyfrag
- Copy Fail（CVE-2026-31431）解説｜root奪取・コンテナ脱出とECS/EKS対策torvalds/linux
linux-kernel3本
- CVE-2026-99999（PwnEscape）とは｜さくらが新規受付を止めたLinuxカーネル脆弱性と確認手順CVE-2026-99999 (PwnEscape): The Linux IPv4 Checksum Flaw Behind Sakura Internet's Sign-up Pause, Fixed Kernels, and How to Check Yours
- Fraggap解説｜LinuxカーネルIPv6のOOB書き込みでroot昇格するCVE-2026-53362Fraggap: a Linux kernel UDPv6 out-of-bounds write leading to local privilege escalation (CVE-2026-53362)
- CVE-2026-46331「Pedit COW」解説｜Linuxカーネルtcの欠陥でローカルからroot奪取CVE-2026-46331 (Pedit COW)
llm-router3本
- Codex Routerとは｜CodexでKimi・DeepSeekを使うローカル中継の認証と信頼境界を実測Codex Router: the trust boundary of a local model router for Codex
- Claude Code Routerとは｜9種のAIコーディングエージェントを1つのローカル窓口に束ねる制御盤Claude Code Router (CCR)
- OmniRoute解説｜340プロバイダを1エンドポイントに束ねる無料AIゲートウェイとLiteLLM比較OmniRoute — the free AI gateway with 340 providers
llmops3本
- Dify vs LangChain 2026｜ノーコードLLMOps基盤とコードファーストの使い分けDify vs LangChain 2026: No-Code LLMOps Platform vs Code-First Framework
- Dify セルフホスト完全ガイド2026｜Docker Composeで構築・本番運用・アップグレードSelf-Hosting Dify with Docker Compose: Setup, Production and Upgrades (2026)
- Difyとは？使い方・料金・セルフホストまで｜AIアプリを作るOSSのLLMOps基盤 完全ガイド2026Dify: Build and Self-Host AI Apps with an Open-Source LLMOps Platform (2026)
managed-agents3本
- Claude Managed Agents実装ハンズオン｜6関数でSREインシデント対応エージェント構築Ship Your First Managed Agent — London 2026 Workshop by Isabella He
- Claude Managed Agents「Memory」と「Dreaming」完全解説｜2層記憶アーキテクチャclaude-managed-agents-memory-dreaming
- Claude Code 4月アップデート！Memory Store・/ultrareview・ポストモーテムまとめClaude Code April 2026 Updates
mem03本
- BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層をmem0・cogneeと比較Lumen-Labs/brainapi2
- memory-os解説｜AIエージェントの記憶をローカル完結でOS的に階層管理する7層メモリ基盤OSSClaudioDrews/memory-os
- supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解くsupermemoryai/supermemory
miasma3本
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
- Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめHades worm targets MCP developers: the June 2026 Shai-Hulud / Miasma / IronWorm supply-chain wave
- npmサプライチェーン侵害「Miasma」｜redhat-cloud-services 31パッケージに自己増殖ワームMicrosoft warns of npm supply chain compromise: self-propagating worm Miasma hits redhat-cloud-services packages
microVM3本
- clawk解説｜コーディングエージェントに使い捨てLinux VMを渡すサンドボックスと既定許可137件clawkwork/clawk — giving coding agents a disposable Linux VM
- AgentENV解説｜Firecracker microVMをforkして並列実行するE2B互換のエージェント基盤kvcache-ai/AgentENV — running agent environments at scale
- netclode徹底解説：スマホから使える“自前ホスト型”コーディングエージェント基盤netclode: A Self-Hosted Coding Agent With microVM Sandboxes and Native iOS/macOS Apps
mlops3本
- Vercel Functions解説｜パッケージ上限が5GBに拡大、AI/MLデプロイの壁が崩れた理由Vercel Functions: package size limit raised to 5 GB
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順GokuMohandas/Made-With-ML
mlx3本
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
mysql3本
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
owasp3本
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- IDOR（認可漏れ）の見つけ方｜2アカウントのテストとコードレビューで「他人のデータが見える」を潰すFinding IDOR: Two-Account Tests and Code Review Patterns That Stop Users from Reading Each Other's Data
- OWASP APTS｜AIエージェント時代の自律型ペネトレーションテスト基準を読むOWASP/APTS
pentest3本
- Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSSCloudflare security-audit-skill: turn your coding agent into a security auditor (MIT, open source) — the 2026-09 rework explained
- pentest-ai-agents｜Claude Code向け35の攻撃セキュリティ専門サブエージェント解剖pentest-ai-agents
- OWASP APTS｜AIエージェント時代の自律型ペネトレーションテスト基準を読むOWASP/APTS
pgvector3本
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- Supavecとは｜OSSのRAG-as-a-Service基盤を実測——クラウドAPI停止後の自己ホスト検証Supavec: The Open-Source RAG-as-a-Service — What Actually Runs After the Cloud API Went Dark
- ベクトルデータベース比較2026｜Milvus vs Qdrant vs pgvectorをRAG向けに選ぶ基準Vector Database Comparison 2026: Choosing Qdrant, Milvus, or pgvector for RAG
php2shell3本
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- AI サイバー攻撃の転換点｜php2shell が実環境で大量悪用、侵害後にAIを使う攻撃まで報告されたphp2shell escalates: from an AI-found PHP flaw to mass in-the-wild exploitation and AI-assisted post-exploitation
- PHP 脆弱性 CVE-2026-109618・109619｜php2shell の修正版と更新できないときの緩和策PHP critical RCE CVE-2026-109618 and CVE-2026-109619 (php2shell): fixed in 8.5.12, 8.4.27, 8.3.36 and 8.2.35, plus the official mitigations if you cannot update yet
privilege-escalation3本
- Fraggap解説｜LinuxカーネルIPv6のOOB書き込みでroot昇格するCVE-2026-53362Fraggap: a Linux kernel UDPv6 out-of-bounds write leading to local privilege escalation (CVE-2026-53362)
- CVE-2026-46331「Pedit COW」解説｜Linuxカーネルtcの欠陥でローカルからroot奪取CVE-2026-46331 (Pedit COW)
- AWS Advanced Go Wrapperの権限昇格脆弱性 CVE-2026-11401｜影響範囲・対処・検知方法AWS Advanced Go Wrapper Privilege Escalation (CVE-2026-11401, CVSS 8.6): Untrusted search_path in Aurora PostgreSQL — Impact, Detection, and Remediation
prototype3本
- Penpot徹底解説：自己ホストできるオープンソースのデザイン基盤とFigma代替の実力Penpot: The Open-Source Design Platform and a Self-Hostable Figma Alternative
- Open Design：Claude DesignのOSS代替、151デザインシステム×26AIエージェント対応nexu-io/open-design
- Claude Design 使い方ガイド｜始め方・プロンプトのコツ・料金と使用量上限、Claude Codeとの違いanthropic/claude-design
redis3本
- Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンドRedis CVE-2026-66373: the AI-found stream NACK double free, and how to check your own server
- Redis RCE脆弱性5件まとめ CVE-2026-23479ほか｜全バージョン影響・即パッチ必須Redis multiple RCE vulnerabilities May 2026
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
sca3本
- MariaDB CVE-2026-49261｜wsrep_notify_cmd 経由のRCEと修正版・影響確認MariaDB Galera RCE (CVE-2026-49261, CVSS 10.0): wsrep Parameter Injection — Detection, Patching, and SCA Guide
- React Router v7 RCE脆弱性 CVE-2026-42211｜影響確認とパッチ適用手順React Router v7 RCE (CVE-2026-42211): Version Detection, Patching, and SCA Guide
- Vitest 脆弱性の修正版は4.1.10／3.2.7｜Browser Mode 4件の確認手順つきVitest RCE Vulnerabilities (CVE-2026-47429 & more): Detection, Patching, and SCA Guide
seo3本
- OpenSEO徹底解説｜Semrush/Ahrefs代替のOSS SEOプラットフォーム（MCP・AIスキル内蔵）OpenSEO: the open-source, self-hostable alternative to Semrush and Ahrefs with built-in MCP
- Toprank完全解説：Claude Code向けSEO/Google/Meta広告プラグインを解剖nowork-studio/toprank
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
shadcn-ui3本
- Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx — Meta's design system that benchmarks itself against shadcn/ui every night
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証｜MITから独自ライセンスへSquare UI — 20 shadcn/ui layouts, and the day MIT quietly ended
sqlite3本
- UUIDv7か連番か｜IDを推測されにくくしても認可漏れは防げない、主キーの挿入性能を100万行で実測UUIDv7 vs Sequential IDs: Unguessable IDs Do Not Replace Authorization, and What Random Primary Keys Cost on Insert
- waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装ShenSeanChen/waku-agent
- TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアントTabularisDB/tabularis: an open-source database client with AI and MCP built in
streaming3本
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
swift3本
- TurboFieldfareとは｜26BのGemma 4を約2GBのRAMで動かすSwift製ランタイムの実像drumih/turbo-fieldfare
- Palmier Proとは｜Claudeが操作するMac専用動画エディタの使い方と対応OS・47のMCPツールpalmier-io/palmier-pro
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
terminal3本
- Teraxとは｜7MBのTauri製ターミナル一体型AI開発環境を実機とGitHub APIで検証するcrynta/terax-ai
- OpenAI Codex CLIの使い方2026｜導入・認証からClaude Code比較まで完全ガイドHow to use OpenAI Codex CLI in 2026: setup, basics, and the differences from Claude Code
- wterm：VercelがOSSで公開したZig+WASMウェブターミナルエミュレータ、React対応vercel-labs/wterm
token-theft3本
- Claude CodeのMCP通信ハイジャックでOAuthトークンが窃取される攻撃｜検知・対応・防御の手順Claude Code MCP Traffic Hijack: OAuth Token Theft Detection and Response Guide
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
tree-sitter3本
- codebase-memory-mcpとは｜複数AIエージェントが索引を共有するMCPサーバーDeusData/codebase-memory-mcp
- Ixとは｜コードベースをグラフ化しClaude Codeに渡すCLI——26言語対応と常駐コストを実測ix-infrastructure/Ix — Turning a Codebase into a Persistent Queryable Graph
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
tutorial3本
- Learn by Projects徹底解説｜23言語・数百のチュートリアル集で「作って学ぶ」Project Based Learning (Learn by Projects)
- AI Agents from Scratch完全解説：ローカルLLMで学ぶFunction Calling・メモリ・ReAct — 14ステップ実装ガイドpguso/ai-agents-from-scratch
- Anthropic公式claude-cookbooks完全ガイド｜Claude API実践レシピ集の使い方2026anthropics/claude-cookbooks
use-after-free3本
- Linux カーネル TCP のゼロクリック RCE｜CVE-2026-98432 と MPTCP・確認と緩和Zero-click RCE in the Linux kernel's TCP stack: CVE-2026-98432, MPTCP, and how to check and mitigate
- Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンドRedis CVE-2026-66373: the AI-found stream NACK double free, and how to check your own server
- Redis RCE脆弱性5件まとめ CVE-2026-23479ほか｜全バージョン影響・即パッチ必須Redis multiple RCE vulnerabilities May 2026
vector-database3本
- zvecとは｜Alibaba製インプロセスベクトルDBを実測。索引が作られない罠と日本語FTSの初期設定alibaba/zvec — an in-process vector database, measured
- ベクトルデータベース比較2026｜Milvus vs Qdrant vs pgvectorをRAG向けに選ぶ基準Vector Database Comparison 2026: Choosing Qdrant, Milvus, or pgvector for RAG
- HelixDB完全ガイド：Rust製グラフ・ベクトル統合DBでRAGパイプラインを3コマンドで構築するHelixDB/helix-db
vite3本
- Gr8r Studio とは｜素のJSで組んだプロジェクト管理UIを動かし、保存先とライセンスを確かめたgr8rstudio/gr8r-studio
- Streambert完全ガイド：広告ゼロ・ゼロトラッキングのElectron製クロスプラットフォームストリーミングアプリOSStruelockmc/streambert
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
vulnerability3本
- Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSSCloudflare security-audit-skill: turn your coding agent into a security auditor (MIT, open source) — the 2026-09 rework explained
- Ollama CVE-2026-7482「Bleeding Llama」｜30万台に影響するGGUFメモリ漏洩を解説Ollama CVE-2026-7482 Bleeding Llama GGUF memory leak
- Redis RCE脆弱性5件まとめ CVE-2026-23479ほか｜全バージョン影響・即パッチ必須Redis multiple RCE vulnerabilities May 2026
アナリティクス3本
- Plausible Analyticsとは：GA4代替のプライバシー重視OSS解析をセルフホストで自前運用plausible/analytics
- ClickHouse（クリックハウス）とは？仕組み・PostgreSQL比較・使いどころを2026年最新で解説ClickHouse/ClickHouse
- Rybbit：Google Analytics代替のOSSアナリティクスをDockerでセルフホストrybbit-io/rybbit
アンチスロップ3本
- アンチスロップ・スキル10本を全部cloneして実測比較｜AIっぽい文章を消すSKILL.mdの中身Anti-slop skills for AI agents — what 10 SKILL.md files actually contain
- Hallmark デザインスキル解説｜AI slopを拒みClaude Code・Cursorで使うNutlope/hallmark
- taste-skillとは｜AIが量産する"そっくりUIスロップ"を止めるアンチスロップ・スキルの設計思想と使い方Taste Skill
エンタープライズ3本
- Archestraとは｜MCPゲートウェイ内蔵のOSS企業AI基盤を実測、無料で使える境界線はどこまでかarchestra-ai/archestra
- SpotifyとMicrosoftが語るClaude活用最前線：1日4,500デプロイとAzure AI Foundryエージェント構築の実態spotify-microsoft-claude-enterprise-2026
- Claude稼働率が99%を下回った2026年Q1障害の全貌：エンタープライズLLM運用への教訓
オブザーバビリティ3本
- pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測pgrundev/pgbot
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- awesome-devops-aiとは｜AI×DevOpsツール474選のカテゴリ地図とリンク健全性を実測awesome-devops-ai: A Measured Map of 474 AI Tools for DevOps and SRE
ガバナンス3本
- agt CLI実践｜Agent Governance Toolkitの検証コマンドを実機で確かめるmicrosoft/agent-governance-toolkit — agt CLI verification guide
- Retool新AIアプリビルダー（R2）徹底解説｜React+TypeScript生成とエンタープライズガバナンスRetool's new full-stack React AI app builder (R2): architecture, MCP, and enterprise governance
- 【公式検証】Claudeに送ったデータは学習に使われる？セキュリティ・プライバシー・ガバナンス完全ガイドWhat gets sent to Anthropic? Claude security, privacy, and governance guide with Claude Code guardrails
ガードレール3本
- Archestraとは｜MCPゲートウェイ内蔵のOSS企業AI基盤を実測、無料で使える境界線はどこまでかarchestra-ai/archestra
- プロンプトインジェクションとは？間接型の仕組みと対策を模擬エージェントで実測｜OWASP LLM01What is prompt injection? Attack techniques, real-world impact, and layered defenses for LLM developers (OWASP LLM01)
- Statewright完全解説｜Rust製状態機械ガードレールがSWE-bench 2→10/10に変えた理由statewright/statewright
キャリア3本
- build-your-own-x徹底活用｜日本人開発者がキャリアで差をつける『自分で作る』TOP10と学習ロードマップbuild-your-own-x — a learning roadmap for Japanese developers in the AI era
- FDE（フォワードデプロイドエンジニア）とは｜PdM廃止が起きた2026年の組織論Forward Deployed Engineer Guide 2026
- ダリオ・アモデイ「テクノロジーの思春期」全解説：AIが消す仕事・残す仕事の判断軸darioamodei.com/essay/the-adolescence-of-technology
ゲートウェイ3本
- Archestraとは｜MCPゲートウェイ内蔵のOSS企業AI基盤を実測、無料で使える境界線はどこまでかarchestra-ai/archestra
- OneCLI解説｜AIエージェントに実APIキーを渡さない認証情報ゲートウェイの仕組みと自システム確認コマンドOneCLI: An Open-Source Credential Gateway That Keeps API Keys Out of AI Agents
- MCPJungle徹底解説｜散らばるMCPサーバーを1本に束ねる自己ホスト型MCPゲートウェイmcpjungle/MCPJungle
コスト最適化3本
- TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSSTokenEconomizer: experience-driven black-box cost control that cuts coding-agent token spend
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
- モデル選択の実践科学｜Code with Claude LondonでLucasが語るEval・コスト最適化Picking the Right Model — London 2026 Workshop by Lucas (Anthropic Applied AI)
コンテキストエンジニアリング3本
- ai-agent-book解説｜図版まで日本語化されたAIエージェント教科書と動くコード83本の実行条件ai-agent-book: a Japanese-localized AI agent textbook with 83 bundled projects
- コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読むAdvanced Context Engineering for Coding Agents — the original write-ups, and the reversal ten months later
- 12-Factor Agents徹底解説：本番投入できる信頼性の高いAIエージェントを作る12の設計原則12-Factor Agents: 12 Principles for Production-Grade LLM Apps
コーディング3本
- cate徹底解説：コード・端末・AIエージェントを無限キャンバスに置くデスクトップIDEcate: A Desktop IDE With an Infinite Canvas for Code, Terminals, Browsers, Docs, and AI Agents
- OpenAI Codex大型アップデート：GPT-5.5搭載・Mac操作・画像生成でClaude Code対抗へopenai/codex
- Vibe Codingとは？AIコーディングの始め方・ツール比較・実践ワークフロー2026vibe-coding
デザイントークン3本
- dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測dembrandt/dembrandt
- designlangとは｜サイトのデザイントークンを1コマンドで抽出、npx版の落とし穴まで実測Manavarya09/design-extract
- Penpot徹底解説：自己ホストできるオープンソースのデザイン基盤とFigma代替の実力Penpot: The Open-Source Design Platform and a Self-Hostable Figma Alternative
デスクトップアプリ3本
- AIPOCH Open Scienceとは｜研究プロジェクトを丸ごと動かすAIエージェント基盤を検証AIPOCH Open Science — a desktop AI research workbench, not just another skill pack
- Chatbox AIとは？使い方・料金・評判とCE版の違いを解説する複数AIクライアント完全ガイドChatbox: A Desktop & Mobile AI Client for Multiple LLMs
- Claude Desktopとは｜デスクトップアプリの使い方・ダウンロード・MCP接続とWeb版の違いClaude Desktop
トークン窃取3本
- Gheist｜盗難GitHubトークンでActionsを悪用しprivateリポのシークレットを流出させる進行中攻撃Gheist — stolen GitHub tokens plant Actions workflows that leak private repository secrets through run logs
- OpenAI Codexを狙うnpmサプライチェーン攻撃｜codexui-android偽パッケージの検知と対応npm supply chain attack stealing OpenAI Codex credentials: detecting and responding to the codexui-android fake package
- トークン窃取を多層で止める——セッション・AI推論・課金まで含めた防御パターンStop token theft in layers: defense patterns across sessions, AI inference, and billing on Vercel, Cloudflare, and AWS
ネットワーク3本
- trippyとは｜mtr コマンド相当をsudoなしで動かすRust製ネットワーク診断TUIを実測検証fujiapple852/trippy
- TapMapとは｜PCの通信先を世界地図でリアルタイム可視化するOSS、自身の外部通信も実測で確認したTapMap — watch where your own computer connects, measured end to end
- Rockxyとは｜Proxyman代替のOSSデバッグプロキシをMCP連携の実測つきで解説Rockxy — an open-source macOS debugging proxy, with its MCP redaction measured
ブラウザ3本
- Playwrightを消すな｜古いChromiumとサンドボックスOFF論争の正しい読み方Don't delete Playwright: making sense of the bundled-Chromium and sandbox-off debate for agents
- WebMCPとは｜Chrome 149・Edge 150で始まった仕様の現在地とSafariが反対する理由WebMCP in 2026: Origin Trials, the API, and Why WebKit Opposes It
- Cloudflare WebMCPとは｜サイトにAIエージェント用ツールを1スイッチで生やす仕組みを解説Cloudflare WebMCP: Give Any Website an Agent Tool Interface
プロンプトエンジニアリング3本
- Anthropic流プロンプト設計プレイブック｜eval駆動デバッグ＆エージェント最適化の実践手法The prompting playbook
- プロンプトエンジニアリングとハーネスエンジニアリングの違い｜コンテキストとの関係と使い分けprompt-engineering-vs-harness-engineering
- プロンプトテンプレートを自動生成する｜Prompt Master（Claudeスキル）の使い方Prompt Master (nidhinjs/prompt-master): a Claude skill that rewrites your prompt for the target AI tool — v1.8.0 explained
マルウェア3本
- VOLTA｜盗んだ情報をAIに値付けさせるWindows infostealerをTalosが公表VOLTA: a Windows infostealer that asks a commercial AI to appraise its victims, reported by Cisco Talos
- Cursor Marketplace の改ざん Claude Code 拡張に SSH バックドア｜2.1.313 削除Malicious Claude Code 2.1.313 extension distributed via Cursor's marketplace (SSH backdoor); Cursor removed it
- LiteLLM マルウェア｜1.107.0がPyPIで2度目の侵害、入れたかの確かめ方と替える鍵の一覧Malware in LiteLLM 1.107.0 on PyPI: the second compromise, how to check without starting Python, and which secrets to rotate
リバースエンジニアリング3本
- REAとは｜AIエージェント 逆解析ツールが宣言する副作用7項目と証拠形式を実際に数え直したREA: measuring the side-effect declarations and evidence format of an agent-driven reverse engineering toolkit
- x64dbg-MCP Serverとは｜AIにデバッガを操作させるZig製MCPプラグイン71ツール実測duty1g/x64dbg-mcp-server
- reverse-skill徹底検証｜AI逆解析スキルルーター41ルールを実測、日本語で空振りする条件reverse-skill
仕様駆動開発3本
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- OpenSpecとは｜仕様駆動開発をopsx:propose→apply→archiveで回すAIコーディングOSSFission-AI/OpenSpec — an AI-native CLI for spec-driven development
- spec-kit完全ガイド｜GitHub公式の仕様駆動AI開発を cc-sdd・AI-DLCと徹底比較GitHub spec-kit complete guide — spec-driven development vs cc-sdd (CCSD), AI-DLC, Kiro
巨大モデル3本
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
推論サーバー3本
- Magnitudeとは｜Claude Code接続専用のOSSローカル推論サーバーを実機で徹底検証するmagnitudedev/magnitude — a local inference server built for coding agents
- Xinference 脆弱性CVE-2026-61539｜プロンプトがevalに届くCVSS10.0のRCEを実測Xinference CVE-2026-61539 — when a prompt reaches eval()
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
推論最適化3本
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- WASTE解説｜Kimi K3 2.78TをNVMeで動かすC製推論エンジンと「RAM増設が効かない」実測WASTE — streaming a 2.78T MoE off NVMe, and why adding RAM makes it slower
- KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論KTransformers — CPU/GPU heterogeneous inference that runs giant MoE LLMs on limited VRAM
権限昇格3本
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- MariaDBのGRANT PROXY権限昇格（MDEV-40470）｜管理者乗っ取りの仕組みと確認・対処MariaDB GRANT PROXY Privilege Escalation (MDEV-40470): How a USAGE-only User Takes Over an Admin Account — Detection and Fix
- Dirty Frag（CVE-2026-43284）解説｜Linuxカーネル特権昇格の仕組みとディストリ別の修正版一覧V4bel/dirtyfrag
生成AI3本
- TRELLIS完全ガイド｜Microsoftの画像→3D生成AI・SLATの仕組みと導入・比較まで解説microsoft/TRELLIS
- seo-geo-claude-skills解説：GEO時代のSEOをClaudeスキル20個で仕組み化するseo-geo-claude-skills: Systematizing SEO and GEO with 20 Claude Skills
- Claude Codeセキュリティ事件の全貌：ソースコード流出とaxiosサプライチェーン攻撃を徹底解説
監視3本
- WorldMonitorとは：AIニュース集約と地政学監視を1画面に統合するOSINTダッシュボードkoala73/worldmonitor
- xyOpsとは：Cronicle後継のジョブ管理＋サーバー監視OSS｜構成・15種トリガー・移行手順pixlcore/xyops
- Checkmateとは：稼働監視OSSをDockerでセルフホスト｜Uptime Kuma比較と実測bluewave-labs/Checkmate
脆弱性管理3本
- Storybook 脆弱性 CVE-2026-114125｜悪性サイトが開発中のファイルを書き換えうる、修正版と確認手順Storybook vulnerability CVE-2026-114125: a malicious site can change project files through the dev server
- npm audit の結果はどれから直す？依存関係の脆弱性を到達性・EPSS・KEVで仕分ける実践手順Triaging npm audit results — prioritizing dependency vulnerabilities by reachability, exposure, EPSS, KEV and fix availability
- Sec-Gemini徹底解説：Googleのサイバー防御特化AIとオープンソースSDKSec-Gemini: Google's Cybersecurity-Focused AI Model and Its Open Source SDK
開発者ツール3本
- Claude Code サブエージェントとは？作り方・frontmatter全項目・呼び出し方まとめ【2026年版】Claude Code Subagents — official reference
- buildwithclaudeとは｜Claude Skills・Agents・Pluginsを横断検索できる発見ハブdavepoon/buildwithclaude
- FastMCPとは｜MCP Python SDK統合後も★27,000超で開発が続く理由をインストール実測で解説PrefectHQ/fastmcp
音声AI3本
- Tencent AuKとは｜TTS・音声編集・分離を1つの指示で行う1.5B音声基盤モデル（MIT）の仕組みと要件Tencent-Hunyuan/AuK
- Pipecatとは？LiveKit Agents・TEN Frameworkと比較する音声AIエージェントOSSの選び方pipecat-ai/pipecat
- Ichigoとは｜pip installで使うローカル音声AIのASR・API連携・音声LLMを解説ichigo-guide
12-factor-agents2本
- 12-Factor Agents徹底解説：本番投入できる信頼性の高いAIエージェントを作る12の設計原則12-Factor Agents: 12 Principles for Production-Grade LLM Apps
- 12-Factor Agents完全解説：本番投入できるLLMエージェント設計12原則を一次ソースで読むhumanlayer/12-factor-agents
3D生成2本
- 3D Gaussian Splatting（3DGS）とは｜本家のライセンス・環境要件・実装の選び方を実測解説graphdeco-inria/gaussian-splatting
- TRELLIS完全ガイド｜Microsoftの画像→3D生成AI・SLATの仕組みと導入・比較まで解説microsoft/TRELLIS
AGENTS.md2本
- Claude Code・Codex を狙う AGENTS.md／CLAUDE.md 攻撃｜仕込まれた文脈と2層の防御The AGENTS.md / CLAUDE.md Attack on AI Coding Agents: Planted Instruction Files, and the Two Layers of Defense
- Microsoft APM（Agent Package Manager）とは｜使い方・apm.yml入門と監視APMの違いmicrosoft/apm
AI Safety2本
- Claude Fable 5のシステムプロンプトがGitHubに流出、Anthropic12本分が公開｜安全設計を読むclaude-fable-5-system-prompt-analysis
- Claude Fable 5が使えない？2026年7月時点の状況とMythos 5との違いを整理anthropic-fable-mythos-access
AIセキュリティ2本
- ChatGPTの“ロックダウンモード”が回避されていた｜Check Point報告・2026-09-18修正済みChatGPT Lockdown Mode bypass via HTML preview popup (Check Point)
- AIセキュリティとは？LLM時代の脅威モデル・代表的リスク・OSS対策ツールを体系解説する入門ガイドWhat is AI Security? Threat models, key risks, and open-source defense tools for the LLM era
AI学習2本
- AIエンジニア独学ロードマップ2026：約500レッスンのOSS教材で基礎から作る順路AI Engineer Self-Study Roadmap with ai-engineering-from-scratch
- AIエンジニアになるには｜20フェーズ503レッスンの独学ロードマップを実測で読む
AI自動化2本
AI開発2本
- Claude Code サブエージェントとは？作り方・frontmatter全項目・呼び出し方まとめ【2026年版】Claude Code Subagents — official reference
- Vercelとは？Next.js最適化サーバーレスからAI SDK・BotID・AI Gatewayまで2026年最新ガイドvercel-explained-ai-developer-2026
ActiveStorage2本
- Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1Critical Rails Active Storage flaw — arbitrary file write/read through ImageMagick (GHSA-f3w6-w445-fwh9)
- Rails CVE-2026-66066｜Active Storageでファイル読み出し、修正版はlibvips 8.13必須Rails CVE-2026-66066 — arbitrary file read through Active Storage variant processing, and why the patch needs libvips 8.13
Alibaba2本
- Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説alibaba/open-code-review
- Qwen-Image 日本語の文字描画｜崩れない理由・SDXL/FLUX比較・Diffusers手順QwenLM/Qwen-Image
AutoGen2本
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
BYOK2本
- Taskosaur徹底解説：会話AIでタスクを実行するオープンソースのプロジェクト管理Taskosaur: Open-Source Project Management With Conversational AI Task Execution
- Nanobrowser徹底解説：マルチエージェントでWeb操作を自動化するChrome拡張Nanobrowser: An Open-Source Chrome Extension for Multi-Agent AI Web Automation (An Operator Alternative)
CI2本
- Playwright E2Eで自己改善ループを作る実践ガイド｜壊れたら自分で直るテストへBuilding a Self-Healing E2E Loop With Playwright Agents (Planner, Generator, Healer): A Practical Guide
- Microsoft RAMPART と Clarity 入門｜AIエージェント安全性テスト用OSSをpytest流に書く2026年最新ガイドMicrosoft RAMPART and Clarity: Writing agent safety tests the pytest way
CI-CD2本
- Vercel Emulate入門｜LocalStack代替・Docker不要でAWS/Slack/GitHubをローカルテストvercel-labs/emulate
- kumo とは｜Go製の軽量AWSエミュレータをLocalStack互換ポートで動かす使い方sivchari/kumo
CSP2本
- XSS対策は出力時のエスケープとCSP｜入力で消さず出す場所で変換し、nonceとTrusted Typesで止めるXSS prevention is output encoding plus CSP: encode for the place you output, then block what slips through with nonces and Trusted Types
- textlogとは｜JavaScriptを一切実行させないSNSの内部設計をCSPとソースで検証textlog — A No-JS Social Platform, Verified Through Its CSP and Source
CTI2本
- Sec-Gemini徹底解説：Googleのサイバー防御特化AIとオープンソースSDKSec-Gemini: Google's Cybersecurity-Focused AI Model and Its Open Source SDK
- awesome-osint-arsenal 解説｜OSINTツール集約OSSをブルーチーム視点で読む防御ガイドrawfilejson/awesome-osint-arsenal Explained from a Blue Team Perspective
Claude Mythos 52本
- Claude Fable 5が使えない？2026年7月時点の状況とMythos 5との違いを整理anthropic-fable-mythos-access
- Claude Fable 5とMythos 5とは｜公式ベンチマーク15項目・価格2倍・使い分けガイドclaude-fable-5-guide
Claude Skills2本
- Anthropic Cybersecurity Skillsとは｜817個のセキュリティスキルをAIエージェントにmukul975/Anthropic-Cybersecurity-Skills
- OpenSkills徹底解説：Claude Skillsをローカル・任意のLLMで動かすMCPサーバーOpenSkills: Run Anthropic's Claude Skills Locally With Any LLM, in a Sandboxed Container
ClaudeCode2本
- text-to-cadとは｜Claude Code用CAD・URDF生成Agent Skills 11種を実機検証earthtojake/text-to-cad — CAD Skills for Claude Code and Codex
- OpenAI Codex大型アップデート：GPT-5.5搭載・Mac操作・画像生成でClaude Code対抗へopenai/codex
Cookie2本
- CSRF対策はSameSiteで足りるか｜Laxでも通る3つの攻撃と、Fetch Metadata・トークンの重ね方Is SameSite enough against CSRF? Three attacks that still pass Lax, and how to layer Fetch Metadata, Origin checks and tokens
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
CopilotKit2本
- OpenDotsとは｜CopilotKit製の常駐エージェント雛形を鍵なしで起動しAPIの門番9点を実測OpenDots: booting CopilotKit's always-on agent template with zero API keys
- CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件CopilotKit/openbot — AI coworkers with a computer of their own
Excel2本
- excel-mcp-server 脆弱性CVE-2026-40576とは｜パストラバーサルの影響と確認コマンドCVE-2026-40576 — Excel MCP Server path traversal via SSE/streamable-HTTP transport
- OfficeCLIとは｜使い方とExcel・Word・PowerPoint自動生成をMCP連携まで解説OfficeCLI: AI-Native Office Automation
Expo2本
- Next.jsでネイティブアプリ｜Capacitor・Socket・Expo・Flutterの違いと選び方Taking Next.js to native: how Capacitor, Socket Runtime, Expo/React Native and Flutter differ
- screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測aleqsio/screenmap — screenshot the screens a pull request can reach in an Expo / React Native app, and post them into the review
Firebase2本
- firebase-ios-sdkの証明書問題でFirestore通信がMITMの恐れ｜13.1.1/12.19.3へ更新Firebase Apple SDK Firestore certificate security update
- Flutter・Firebase の eMudhra CA 侵害対応｜Dart 3.13.7 へ上げ再ビルドが要る理由Flutter and Firebase after the eMudhra CA compromise: upgrade Dart 3.13.7, and why you must rebuild and redistribute
GEO2本
- claude-rank徹底解説：AIに引用されないサイトを診断・自動修正するプラグインclaude-rank: A Claude Code Plugin That Tells You Why AI Won't Cite Your Site — and Fixes It
- seo-geo-claude-skills解説：GEO時代のSEOをClaudeスキル20個で仕組み化するseo-geo-claude-skills: Systematizing SEO and GEO with 20 Claude Skills
Gemini CLI2本
- AIコーディングエージェント 脆弱性｜GitHub Issue起点でCI/CDシークレットが漏れる攻撃チェーンClaude Code, Gemini CLI, and OpenAI Codex: How a GitHub Issue Reaches CI/CD Secrets
- Skillは標準仕様になる｜Googleが公式Agent Skillsリポジトリを公開、npx skillsで何が変わるかgoogle-skills-guide
GitLab2本
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- Ruby 正規表現エンジンOnigmoにRCEの問題｜GitLab発見の4件と、信頼できない入力からのRegexpコンパイルRCE in Ruby's Onigmo regex engine: the four GitLab-reported bugs, and why compiling regex from untrusted input is the risk
Google Research2本
- Harness²（harness2）とは｜エージェントのハーネスを正解なしで磨くGoogle研究コードをデモで検証google-research/harness2
- TimesFMとは｜Google Researchの時系列基盤モデルを公式README・論文・ベンチマークで読み解くTimesFM Guide
GraphRAG2本
- FalkorDBとは｜GraphRAGの土台になるグラフDBエンジンを疎行列・インデックス・ライセンスから解説FalkorDB/FalkorDB
- Hyper-Extract 入門｜非構造テキストを8種の知識構造に変えるLLM抽出OSSyifanfeng97/Hyper-Extract
Hooks2本
- Claude Codeコマンド完全リファレンス2026｜CLI・スラッシュ・Skills・MCP・Hooks全解説Claude Code Commands Complete Reference 2026
- Claude Memory Compilerとは｜会話を知識ベースに自動コンパイルするOSScoleam00/claude-memory-compiler
IDE2本
- Kiroとは｜AWSのAI IDEの使い方・料金・仕様駆動開発（spec）を解説What is Kiro? AWS's agentic IDE explained: specs, pricing and credits, the CLI, and how it differs from Cursor
- cate徹底解説：コード・端末・AIエージェントを無限キャンバスに置くデスクトップIDEcate: A Desktop IDE With an Infinite Canvas for Code, Terminals, Browsers, Docs, and AI Agents
IoT2本
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
- RuView解説｜WiFiセンシングで在室・呼吸を検知しHome Assistantへ流すOSSを検証ruvnet/RuView — reading a WiFi sensing platform's claims against its own audit log
JWT2本
- JWTの落とし穴対策｜アルゴリズムはトークンでなくサーバが決め、署名とクレームを必ず検証するJWT pitfalls: pin the algorithm server-side, verify the signature, and validate the claims
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
Java2本
- Java 緊急更新 CVE-2026-91403｜eMudhra 弱鍵CAをJSSEが信頼する問題と、blocked.certsでの直し方Emergency Java update CVE-2026-91403: Java/JSSE trusting eMudhra's weak-key CA, and how to fix it with blocked.certs
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
JavaScript2本
- Node.jsが11/11前後にセキュリティリリース予定｜22・24・26に重大修正、いま準備をNode.js plans security releases around Nov 11 for the 22, 24 and 26 lines
- npm 148パッケージがサイト訪問者のブラウザをDDoSボット化｜JFrog発見の新型サプライチェーン攻撃148 npm packages weaponize browsers into DDoS bots - novel supply-chain attack by JFrog
Jev2本
- pg-jevとは｜Postgres 自然言語クエリをWHERE句に埋める拡張を鍵なしで実走させ課金行数を数えたpg-jev: running the natural-language WHERE clause extension without an API key, and counting the rows it bills for
- jev-seoとは｜URL1本から作るSEO監査をAPIキー無しで実走させ52ルールと3つの拒否を実測jev-seo: a live SEO audit from one URL, judged by Jev — run without a key
Kanban2本
- TaskFlow徹底解説：サーバー不要・ローカル完結のモダンなタスク管理OSSTaskFlow: A Server-Free, Local-First Task and Project Management App Built on React 19
- Hermes Agent Kanbanとは｜タスクを複数エージェントで最後まで回す仕組みとv0.14以降の変化Hermes Agent Kanban explained: how dependent tasks move across multiple agents, and what changed from v0.14 to v0.21
LLM推論2本
- SGLang の KVキャッシュがリクエスト間で漏れた｜GLM-5.3 で155件露出、v0.5.20 で修正Cross-request KV cache exposure in SGLang: the Cloudflare GLM-5.3 incident (155 leaked responses) and the v0.5.20 fix
- Xinference 脆弱性CVE-2026-61539｜プロンプトがevalに届くCVSS10.0のRCEを実測Xinference CVE-2026-61539 — when a prompt reaches eval()
LiteLLM2本
- LiteLLM マルウェア｜1.107.0がPyPIで2度目の侵害、入れたかの確かめ方と替える鍵の一覧Malware in LiteLLM 1.107.0 on PyPI: the second compromise, how to check without starting Python, and which secrets to rotate
- LiteLLM×TeamPCP続報：434K CI/CD暴露の被害全貌とFBI警告・自システム確認コマンドLiteLLM / TeamPCP supply chain attack — the impact numbers, IOCs, and how to check your own systems
MITRE ATT&CK2本
- MITRE ATT&CK v20のAI攻撃技術｜プロンプトインジェクションとAI経由の持ち出しを自社AI機能に当てはめるMITRE ATT&CK v20 adds AI attack techniques — mapping prompt injection and AI-enabled exfiltration to your LLM feature
- Anthropic Cybersecurity Skillsとは｜817個のセキュリティスキルをAIエージェントにmukul975/Anthropic-Cybersecurity-Skills
MLOps2本
- Kubeflow Pipelinesに2件の脆弱性｜ログ無認可アクセスと解凍爆弾DoSを2.18.0で修正Two Kubeflow Pipelines flaws: unauthorized run-log access and a decompression-bomb DoS, fixed in 2.18.0
- optim-agent解説｜LLMエージェントをハイパーパラメータ最適化器として使うOSSを実測検証Optim-Agent/optim-agent — LLM agents as a hyperparameter sampler
MLX2本
- slotstream実測｜104GBのMoEを48GB Macで動かすSSDストリーミングの仕組みと限界slotstream — streaming a 104GB MoE off SSD on Apple Silicon, measured on a 16GB MacBook Air
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
Mastra2本
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
Microsoft Research2本
- Agenshとは｜中央指揮なしで1024エージェントが協調するMicrosoftのマルチエージェント・ハーネスAgensh: A Decentralized, Scalable Multiagent Harness
- SkillOptとは｜Claude Codeのスキルを学習ループで自動最適化するMicrosoft製OSSmicrosoft/SkillOpt — reflective training loops for agent skills
NVIDIA2本
- NVIDIA Audio2Face-3Dとは｜音声から3D顔アニメとリップシンクを自動生成する技術を徹底解説NVIDIA Audio2Face-3D — audio-driven 3D facial animation explained
- フィジカルAIとは？英語表記Physical AIの意味・ワールドモデル・NVIDIA Cosmosを解説physical-ai
NotebookLM2本
- SurfSenseとは｜データ無制限・自己ホスト可能なNotebookLM代替OSSを一次ソース解説MODSetter/SurfSense
- NotebookLM料金・課金プラン2026｜無料の上限とGemini Notebook改称後の使い方google/notebooklm
ORM2本
- SQLインジェクションとORMの落とし穴｜プレースホルダで防げる所と識別子・ORDER BYで防げない所SQL injection and the ORM trap: what placeholders prevent, and what they don't (identifiers, ORDER BY, LIKE, raw SQL)
- Sequelize CVE-2026-69240｜Oracle方言のSQLインジェクション、修正版は3月提供済みSequelize CVE-2026-69240 — Oracle dialect SQL injection, patched months before disclosure
OmO2本
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
- lazycodexとは｜OmOをCodexに一発導入するゼロ設定ディストリビューション徹底解説lazycodex
Onigmo2本
- GitLab を上げても直らない｜CVE-2026-97229 と自前 Ruby の落とし穴・確認手順Upgrading GitLab was not enough: CVE-2026-97229 and the patch gap when GitLab runs on your own Ruby
- Ruby 正規表現エンジンOnigmoにRCEの問題｜GitLab発見の4件と、信頼できない入力からのRegexpコンパイルRCE in Ruby's Onigmo regex engine: the four GitLab-reported bugs, and why compiling regex from untrusted input is the risk
OpenAI互換2本
- OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法OpenRouter: one OpenAI-compatible API for many models — pricing, free-model limits and fallbacks
- omlx徹底解説｜Apple Silicon専用・OpenAI/Anthropic両対応のローカルLLMサーバーを実測oMLX — an OpenAI/Anthropic-compatible local LLM server for Apple Silicon
OpenClaw2本
- ある母親がAIエージェント11体を「従業員」として採用し家庭運営を自動化してしまう件openclaw/openclaw
- OpenClawとは｜38.6万★AIアシスタントOSSの使い方・インストール・運用を解説openclaw/openclaw
OpenCode2本
- OpenCode セキュリティ侵害｜Console利用者1.4%の連携APIキーに流出の恐れ、失効手順と手元の確認OpenCode Console breach — provider API keys of 1.4% of Console users may be exposed: how to revoke them and what to check locally
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
Opus 4.82本
- Claude CodeのワークスペースをGitHubで作る｜スキル・フック・サブエージェント・MCPの設計Build Your Opus 4.8 Workspace on GitHub
- Claude API 料金完全ガイド2026｜Opus 5・Sonnet 5・Fable 5を計算機で試算【8/31値上げ】anthropic/claude-api-pricing
PaaS2本
- Coolifyとは｜SSH1本で自前サーバをVercel風PaaSにするOSSを実測で確認What Coolify is: an open-source, self-hostable PaaS alternative to Vercel, Heroku and Netlify
- Openshipとは：セルフホストできるOSSデプロイ基盤（PaaS）をコードと実機で検証【2026】oblien/openship
PyTorch2本
- train-llm-from-scratchとは｜素のPyTorchでLLMを作る教材をパラメータ実測で検証train-llm-from-scratch: verifying the no-framework LLM training tutorial by counting parameters
- LLM 自作は本当に2時間で終わるか｜minimindを16GB MacBook Air (M2) で実測Can you build an LLM from scratch in 2 hours? Measuring minimind on a 16GB MacBook Air
Rails2本
- Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1Critical Rails Active Storage flaw — arbitrary file write/read through ImageMagick (GHSA-f3w6-w445-fwh9)
- Rails CVE-2026-66066｜Active Storageでファイル読み出し、修正版はlibvips 8.13必須Rails CVE-2026-66066 — arbitrary file read through Active Storage variant processing, and why the patch needs libvips 8.13
Railway2本
- Agno agent-platform徹底解説：エージェントがエージェントを育てる自走型基盤Agno agent-platform-railway: A Self-Driving Platform That Builds and Improves AI Agents With Agents
- PocketOS事件とは｜CursorのClaudeが本番DBを9秒で削除した原因と防御策を徹底解説Cursor x Claude Opus Agent Wipes Production DB in 9 Seconds — PocketOS Incident
React Native2本
- Next.jsでネイティブアプリ｜Capacitor・Socket・Expo・Flutterの違いと選び方Taking Next.js to native: how Capacitor, Socket Runtime, Expo/React Native and Flutter differ
- screenmapとは｜Expo/React NativeのPRで変わった画面をCIが撮ってレビューに貼るOSSを実測aleqsio/screenmap — screenshot the screens a pull request can reach in an Expo / React Native app, and post them into the review
SDK2本
- Univerとは｜AIエージェント向けOffice SDKを実測、OSSとProの境界はどこにあるかUniver: measuring the office SDK that calls itself a harness for AI agents
- GitHub Copilot SDKとは｜6言語のエージェント組み込みSDKをCLI取得方式の実測で解説github/copilot-sdk
SQLite2本
- Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測rustrak/rustrak
- textlogとは｜JavaScriptを一切実行させないSNSの内部設計をCSPとソースで検証textlog — A No-JS Social Platform, Verified Through Its CSP and Source
SQLインジェクション2本
- SQLインジェクションとORMの落とし穴｜プレースホルダで防げる所と識別子・ORDER BYで防げない所SQL injection and the ORM trap: what placeholders prevent, and what they don't (identifiers, ORDER BY, LIKE, raw SQL)
- Sequelize CVE-2026-69240｜Oracle方言のSQLインジェクション、修正版は3月提供済みSequelize CVE-2026-69240 — Oracle dialect SQL injection, patched months before disclosure
SRE2本
- Devtron Intelligence解説｜K8sのSRE向けAIエージェントは何を読み何を触らないかDevtron Intelligence: What the Kubernetes SRE AI Agent Can Read and What It Cannot Touch
- awesome-devops-aiとは｜AI×DevOpsツール474選のカテゴリ地図とリンク健全性を実測awesome-devops-ai: A Measured Map of 474 AI Tools for DevOps and SRE
SSH2本
- Cursor Marketplace の改ざん Claude Code 拡張に SSH バックドア｜2.1.313 削除Malicious Claude Code 2.1.313 extension distributed via Cursor's marketplace (SSH backdoor); Cursor removed it
- Tailscale SSH 脆弱性Tailworm｜11件の未確認所見と今やる緩和（CVE未割当）Tailworm: 11 unconfirmed Tailscale/headscale SSH findings and what to do now
SSRF2本
- SSRFとは｜サーバーに内側を叩かせる攻撃の仕組みと、素朴なブロックリストが破られる理由・正しいSSRF対策What is SSRF — making the server knock on its own internal network, why naive blocklists fail, and the defenses that actually work
- 公開 MCP サーバが標的に｜AI 開発者を狙い撃つ走査を SANS ISC が観測Public MCP servers under scan — SANS ISC observes AI developer credential targeting
Sigstore2本
- PyPI公開まわりの信頼に2つの穴｜pypi-publishの失効CAと@sigstore/ociの資格情報漏れTwo supply-chain issues in PyPI publishing: a revoked CA bundled by pypi-publish and credential leakage in @sigstore/oci
- SBOM入門｜ソフトウェア部品表でサプライチェーン攻撃を防ぐSPDX・CycloneDX・Syftの使い方SBOM (Software Bill of Materials): a practical guide to supply-chain defense
TTS2本
- Tencent AuKとは｜TTS・音声編集・分離を1つの指示で行う1.5B音声基盤モデル（MIT）の仕組みと要件Tencent-Hunyuan/AuK
- AITuberKitとは？MITではない商用ライセンス料金と開発停止・再開の実測、対応LLM15種を解説tegnike/aituber-kit
Tailscale2本
- Tailscale SSH 脆弱性Tailworm｜11件の未確認所見と今やる緩和（CVE未割当）Tailworm: 11 unconfirmed Tailscale/headscale SSH findings and what to do now
- netclode徹底解説：スマホから使える“自前ホスト型”コーディングエージェント基盤netclode: A Self-Hosted Coding Agent With microVM Sandboxes and Native iOS/macOS Apps
Tailwind2本
- screenshot to codeとは｜★7.4万のOSSを実際に動かし再現度と6分の生成時間を実測screenshot-to-code — running it for real: fidelity, 4 variants, and 6 minutes
- Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集sparrowhawk-labs/pinion-ui
Three.js2本
- Human Atlasとは｜BodyParts3Dの2,234メッシュをブラウザで分解・検索する3D解剖OSSを実機検証ashemag/human-atlas
- img2threejsとは｜画像1枚からThree.jsコードを生成するAIスキルの仕組み・使い方・品質ゲートimg2threejs/img2threejs
WebAuthn2本
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- パスキーと多要素認証｜SMSやTOTPでも中継されるフィッシングの穴と、WebAuthnが塞ぐ理由を実測Passkeys vs. MFA codes — why SMS, TOTP and push can be relayed by real-time phishing, and how WebAuthn origin binding stops it
WebMCP2本
- Human Atlasとは｜BodyParts3Dの2,234メッシュをブラウザで分解・検索する3D解剖OSSを実機検証ashemag/human-atlas
- WebMCPとは｜Chrome 149・Edge 150で始まった仕様の現在地とSafariが反対する理由WebMCP in 2026: Origin Trials, the API, and Why WebKit Opposes It
WebRTC2本
- Pipecatとは？LiveKit Agents・TEN Frameworkと比較する音声AIエージェントOSSの選び方pipecat-ai/pipecat
- neko徹底解説｜Dockerで動くWebRTC仮想ブラウザをAIエージェントの隔離環境にneko (m1k1o/neko) — a Dockerized WebRTC virtual browser as an isolated, observable sandbox for AI agents
Windsurf2本
- Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読むCVE-2026-30615 — Windsurf zero-click MCP config hijack (OX Security AI IDE comparison)
- Windsurf IDE｜CascadeエージェントでCursor・Copilotを超えたAI開発環境Codeium/Windsurf
accessibility2本
- claude-design-system-prompt解説｜AI slopに抗うデザイン系プロンプト集claude-design-system-prompt: an anti-AI-slop design system prompt
- ux-ui-agent-skills徹底解説｜Claudeを“シニア設計者”に変えるOSSスキル集【DTCG/WCAG】ux-ui-agent-skills: the open-source skills kit that turns Claude into a senior design architect
agent-harness2本
- Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計Cloudflare Agents SDK and Flue: placing AI agents on Workers with a three-layer stack
- holaOS｜AIエージェントと人が同居するOpen Agent Computer、Workspace中心設計を解読holaboss-ai/holaOS
agent-sdk2本
- Claude Managed Agents実装ハンズオン｜6関数でSREインシデント対応エージェント構築Ship Your First Managed Agent — London 2026 Workshop by Isabella He
- Claude Design誕生秘話──1人・1週末から10週間で本番投入するAnthropicのプロダクト哲学anthropic/claude-design
agent-skill2本
- agents-best-practices完全解説｜プロバイダ中立のエージェントハーネス設計8原則とMVP構築ガイドagents-best-practices-harness-design
- NoPUA完全ガイド｜AIエージェントの恐怖プロンプトを信頼駆動に変えるOSSスキル【実測+104%】wuji-labs/nopua
agents-md2本
- agent-rules-books解説｜名著13冊をAGENTS.mdルールに蒸留したOSSagent-rules-books: coding-agent rules distilled from classic books
- Codex CLIの使い方｜インストール・ログイン・料金・AGENTS.md・Claude Codeとの違い【2026】How to Use OpenAI Codex CLI (2026)
agpl2本
- openDAW徹底解説｜ブラウザ DAW の無料・OSS版と他の音楽制作ツールを比較openDAW: a free, open-source digital audio workstation that runs entirely in your browser
- Plane徹底解説｜OSSのプロジェクト・タスク管理をJira/Linear代替でセルフホストPlane: the open-source project management tool (a Jira/Linear alternative) with AI Pages
ai-editor2本
- Zedエディタとは？使い方・日本語設定・Windows対応とVS Code・Cursorとの違い【2026】What Is the Zed Editor? Usage and How It Differs from VS Code and Cursor
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
ai-sdk2本
- cult/ui徹底解説｜shadcn互換のコピペUIと92超のAI SDKエージェント・パターンcult/ui
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
ai-writing2本
- sepiaとは：AI臭を消すClaude Codeスキル｜StoryScope理論の3パス構造修正を実測Nanako0129/sepia
- AIっぽい文章を機械で消すOSSスキル avoid-ai-writing｜日本語で実測したら検出器が動かずconorbronsdon/avoid-ai-writing
analytics2本
- OmniのAIアナリティクス：Claude専用ハーネスでBlobbyを本番に届けた18ヶ月の設計判断omni-agentic-analytics-harness
- PostHogとは？使い方・料金・GA4代替を徹底解説：セッションリプレイもA/Bテストも1つで完結するOSSPostHog/posthog
android2本
- Waterfly III：Firefly III対応の個人財務管理Androidアプリ、家計・予算・マルチ通貨を一元管理dreautall/waterfly-iii
- V3SP3R徹底解説｜Flipper ZeroをAIエージェントで音声操作するAndroidアプリelder-plinius/V3SP3R
anthropic-labs2本
- Claude Design誕生秘話──1人・1週末から10週間で本番投入するAnthropicのプロダクト哲学anthropic/claude-design
- Claude Design 使い方ガイド｜始め方・プロンプトのコツ・料金と使用量上限、Claude Codeとの違いanthropic/claude-design
anti-bot2本
- CloakBrowser徹底解説｜指紋ブラウザの仕組みをC++ソース改変58カ所から読むCloakBrowser
- camofox-browser完全解説：C++偽装でAIエージェントの検出を回避するREST APIブラウザjo-inc/camofox-browser
apple-silicon2本
- TurboFieldfareとは｜26BのGemma 4を約2GBのRAMで動かすSwift製ランタイムの実像drumih/turbo-fieldfare
- Osaurus入門｜「Inference is all you need」を実装したmacOSネイティブAIハーネスOsaurus: The Native macOS AI Harness — Own Your AI on Apple Silicon
architecture2本
- フロントエンドのクリーンアーキテクチャ完全解説｜依存の方向を制御してReactを「替えられる部品」にする設計論clean-architecture-frontend
- Archify使い方：Claude Code/Codex対応Skillで構成図を生成tt-a1i/archify
astro2本
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Frontman完全解説：ブラウザでクリックして直すAI Vibe Coding OSS、Next.js/Astro/Vite対応frontman-ai/frontman
audio2本
- VoxCPM2｜トークナイザレス多言語TTSをローカルで動かす（音色設計・クローニング対応）OpenBMB/VoxCPM2
- yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処yt-dlp/yt-dlp
aws-blocks2本
- Infrastructure from Codeとは｜IaCとの違いと主要フレームワーク、AWS Blocksの登場Infrastructure from Code
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
azure2本
- Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略Microsoft MAI-Thinking-1 and the MAI family: the in-house models that loosen Microsoft's OpenAI dependency at Build 2026
- Terravision：TerraformコードからAWSアーキテクチャ図を自動生成するOSSツールpatrickchugh/terravision
azure-ai-foundry2本
- Microsoft Agent Framework入門｜AutoGenとSemantic Kernelの後継SDKを2026年最新版で徹底解説microsoft/agent-framework
- Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係microsoft-iq-build-2026
backend2本
- BitNet — 1-bit Transformersの実装ライブラリkyegomez/BitNet
- AutoAgentsとは：Rust製マルチエージェントフレームワークの仕組み・型安全設計・使い方を解説liquidos-ai/AutoAgents
backup2本
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
- Rcloneとは｜使い方と70以上のクラウドを同期するsync/copy/mountの違い【2026年実測】rclone/rclone
binding-gyp2本
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
bola2本
- IDOR（認可漏れ）の見つけ方｜2アカウントのテストとコードレビューで「他人のデータが見える」を潰すFinding IDOR: Two-Account Tests and Code Review Patterns That Stop Users from Reading Each Other's Data
- UUIDv7か連番か｜IDを推測されにくくしても認可漏れは防げない、主キーの挿入性能を100万行で実測UUIDv7 vs Sequential IDs: Unguessable IDs Do Not Replace Authorization, and What Random Primary Keys Cost on Insert
browser-agent2本
- Aside徹底解説｜ブラウザ内でタスクを自律実行するYC発のAIブラウザエージェントAside: the browser-native AI agent that autonomously completes tasks across your web apps
- Webwright完全解説｜Microsoft発の最小ブラウザエージェントが86.7%でSOTAを達成した理由microsoft/Webwright
bun2本
- HTTP/3 脆弱性 Header Accordions｜QPACKのDoS、quic-go・Bunの修正版と確かめ方Header Accordions: QPACK Amplification DoS in HTTP/3 Servers — Fixed Versions and How to Check
- drivebase解説｜複数クラウドをブラウザの仮想デスクトップで束ねるセルフホスト型ファイル管理OSSdrivebase/drivebase
cascadeflow2本
- ループエンジニアリングとは｜AIエージェントのループ設計5軸と本家OSS実装を解説Loop Engineering
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
ccr2本
- Claude Code Routerとは｜9種のAIコーディングエージェントを1つのローカル窓口に束ねる制御盤Claude Code Router (CCR)
- Headroom｜LLMプロンプトを60〜95%圧縮しトークンを削減するOSSミドルウェアの仕組みと使い方headroomlabs-ai/headroom
chatgpt2本
- OctoBotのAI機能徹底解説｜LLM（ChatGPT/Ollama）を“評価器”として組み込む仕組み【OSS】How OctoBot integrates an LLM (ChatGPT/Ollama) as an evaluator — an OSS case study in AI decision pipelines
- product-manager-prompts完全解説：PM業務を25種プロンプトで標準化するOSS（★832）deanpeters/product-manager-prompts
cicd2本
- AWS DevOps Agentとは｜インシデント自動解決からリリース管理まで対応するAI運用エージェントを解説aws/devops-agent
- Lingo.dev完全ガイド：AI駆動i18nツールキットでコードベースの多言語対応を自動化する方法lingodotdev/lingo.dev
cline2本
- Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS（Cline/Roo後継）Kilo Code: the all-in-one open-source agentic coding platform for VS Code, JetBrains and CLI
- Clineの使い方2026｜VSCode拡張の導入からPlan/Actモード・無料枠・Ollama連携までHow to use Cline in 2026: setup, basics, and how it differs from other AI coding agents
cloud-storage2本
- drivebase解説｜複数クラウドをブラウザの仮想デスクトップで束ねるセルフホスト型ファイル管理OSSdrivebase/drivebase
- Rcloneとは｜使い方と70以上のクラウドを同期するsync/copy/mountの違い【2026年実測】rclone/rclone
code-review2本
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- Google Engineering Practices完全解説：GitHubで公開されたGoogleのコードレビュー指針を読み解くgoogle/eng-practices
compiler2本
- Matz新作Ruby AOT「Spinel」全解説 — Claudeで数週間構築・最大87倍高速化matz/spinel
- TypeScriptをネイティブバイナリに変換するRust製コンパイラ「Perry」の仕組みとできることPerryTS/perry
credential-stealer2本
- Nx Console 18.95.0に悪性コード混入｜VS Code開発者6000人超が認証情報窃取マルウェアに感染Nx Console 18.95.0 Supply Chain Attack: Malware Steals Credentials from 6,000+ VS Code Developers
- node-ipc npmが3バージョン汚染——週82万DLのIPCライブラリにDNS窃取マルウェア混入node-ipc npm supply chain attack: 3 malicious versions with DNS-based credential stealer
css2本
- tweakcnとは｜shadcn/uiのテーマをノーコードで視覚編集しCSSを吐く使い方を実機解説tweakcn — a visual no-code theme editor for shadcn/ui, tested hands-on
- hyperframes徹底解説｜HTMLでAI動画を作るHeyGen製OSSの仕組みと使い方heygen-com/hyperframes
ddos2本
- RubyGems新規登録停止｜BufferZoneCorpサプライチェーン攻撃の全容と該当パッケージ確認手順RubyGems suspends signups under BufferZoneCorp supply chain attack: timeline and detection guide
- Ubuntu DDoS障害とは｜Canonicalが約30時間停止した経緯と、apt が失敗する時の回避策Canonical Ubuntu DDoS by 313 Team During 26.04 Release
deep-research2本
- hyperresearchとは｜Claude Codeをディープリサーチ基盤に変えるOSSと公称ベンチの実際jordan-gibbs/hyperresearch
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
design-engineering2本
- Claude Skills UI磨き込み2本を突き合わせた｜指定値が食い違う3箇所をブラウザで検証Two UI-Polish Agent Skills, Head to Head: Where Their Exact Values Disagree
- emilkowalski/skills徹底解説｜5本から13本に増えたセンスのSkill集を常駐コストまで実測emilkowalski/skills — Skills for Design Engineers, re-measured at 13 skills
design-pattern2本
- AIエージェント設計パターン入門｜プロンプトチェーンからマルチエージェントまで21の型を体系理解するagentic-design-patterns
- 12-Factor Agents完全解説：本番投入できるLLMエージェント設計12原則を一次ソースで読むhumanlayer/12-factor-agents
desktop-app2本
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
- codex-plusplus（codex++）とは｜アーカイブ済みCodex Desktop拡張の現状と代替b-nnett/codex-plusplus
devin2本
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- OpenHandsとは？使い方とAgent Canvas移行を解説｜OSS自律コーディングエージェント2026How to use OpenHands in 2026: the open-source autonomous coding agent explained
dns2本
- BIND 脆弱性 CVE-2026-94300とは｜対象バージョンと修正版・GSS-TSIGの確認手順BIND 9 GSS-TSIG Flaw CVE-2026-94300: Affected Versions, Fixed Releases, and How to Check named
- DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSSDnsChanger Desktop deep dive: compare DNS by ping and switch with one click on Windows, Mac, and Linux (open source)
documentation2本
- Litho（deepwiki-rs）解説｜コードから設計ドキュメントを自動生成するRust製AIエンジンLitho (deepwiki-rs): auto-generate architecture docs from code
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
dos2本
- HTTP/3 脆弱性 Header Accordions｜QPACKのDoS、quic-go・Bunの修正版と確かめ方Header Accordions: QPACK Amplification DoS in HTTP/3 Servers — Fixed Versions and How to Check
- Assembly Hall of Shameとは｜最遅x86命令を競うリーダーボードとSMM前提が壊れる話asm-hall-of-shame: racing to the bottom of x86 performance, and why the slowest instruction breaks SMM
editor2本
- Markdrop徹底解説｜ドラッグ&ドロップで作る無料・OSSのMarkdownエディタMarkdrop
- Overtype完全ガイド｜~111KB Markdownエディタを Tiptap/Lexical 等8種と比較panphora/overtype
effort2本
- Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読むClaude Opus 5.5: what the 40% cheaper claim is made of
- Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説Claude Opus 5: what actually changed, and what the benchmark claims do not say
emSign2本
- eMudhra とは？ 1社の鍵の弱さがGo・Java・Pythonに波及した仕組みをわかりやすく解説What is eMudhra? How one CA's weak keys cascaded into Go, Java, Python, and more, explained simply
- 中間CAの危殆化・失効で自分のサイトの証明書はどうなる？確認手順とeMudhra事例When an intermediate CA is distrusted: what happens to your TLS certificate, and how to check your chain
fastapi2本
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- WhisperLiveKit とは｜低遅延・話者識別つきセルフホスト音声認識の使い方QuentinFuxa/WhisperLiveKit
fine-tuning2本
- AI Crash Course完全ガイド：2週間でAI論文を体系的に学ぶロードマップhenrythe9th/AI-Crash-Course
- DeepEyesV2を徹底解説｜コード実行×ウェブ検索×画像理解を統合するエージェント型マルチモーダルAIVisual-Agent/DeepEyesV2
flue2本
- Flue徹底解説｜Astroチーム発、自律エージェントの『ハーネス』フレームワークFlue
- Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計Cloudflare Agents SDK and Flue: placing AI agents on Workers with a three-layer stack
from-scratch2本
- AI Agents from Scratch完全解説：ローカルLLMで学ぶFunction Calling・メモリ・ReAct — 14ステップ実装ガイドpguso/ai-agents-from-scratch
- AI Engineering from Scratch｜523レッスン20フェーズで学ぶAIエンジニアOSS教材rohitg00/ai-engineering-from-scratch
gemini-api2本
- Gemini 3.7 Flashとは｜ベンチマーク・料金・API変更点をGoogle公式発表から読み解くGemini 3.7 Flash — reading Google's own numbers on price, benchmarks, and the API surface
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
gemini-cli2本
- OrbitOS解説｜Obsidian＋Claude Code／Gemini CLIで動かすAI駆動セカンドブレインの設計OrbitOS: An Obsidian Second Brain Orchestrated by Claude Code & Gemini CLI
- Gemini CLIの使い方2026｜npm installでの導入・無料枠・認証からClaude Code比較までgoogle-gemini/gemini-cli
generative-ui2本
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- CopilotKit完全ガイド｜React/Angularで作るAIエージェント & AG-UI Protocol解説CopilotKit/CopilotKit
geo2本
- Toprank完全解説：Claude Code向けSEO/Google/Meta広告プラグインを解剖nowork-studio/toprank
- RustySEO完全解説：Tauri+Rust製の無料デスクトップSEOツール、SEMrushの代替候補mascanho/RustySEO
google-ads2本
- Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude CodeスキルGoogle Ads Builder: A Claude Code Skill That Drafts Google Search Campaigns From One URL
- Toprank完全解説：Claude Code向けSEO/Google/Meta広告プラグインを解剖nowork-studio/toprank
google-deepmind2本
- awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読むgoogle-gemma/awesome-gemma
- Gemma 4 12Bとは｜16GBノートで動かす手順・QAT/Q4_K_M量子化・256K文脈とベンチgoogle/gemma-4-12B
graphite2本
- Cursor Origin とは｜GitHub対抗のGitフォージ、早期ベータ提供開始・対応プランとCLI実測Cursor Origin Ships in Early Beta: Plans, GitHub Sync and a CLI Walkthrough
- AIコードレビューツール比較2026｜CodeRabbit・Greptile・Qodo・Bito・Sourcery・Codacyを使い分け解説ai-code-review-tools-comparison-2026
graphrag2本
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
hardware2本
- Embedded Engineering Roadmap完全ガイド｜組込みエンジニアの学習地図を日本語で読み解くEmbedded Engineering Roadmap
- V3SP3R徹底解説｜Flipper ZeroをAIエージェントで音声操作するAndroidアプリelder-plinius/V3SP3R
hkuds2本
- OpenPhone解説｜スマホを操作する3Bエージェント基盤モデル（HKU・ACL2026）OpenPhone: mobile agentic foundation models for AI phone
- VideoAgent 解説｜動画の理解・編集・リメイクを自律化するAIエージェントVideoAgent: an all-in-one agentic framework for video
http32本
- HTTP/3 脆弱性 Header Accordions｜QPACKのDoS、quic-go・Bunの修正版と確かめ方Header Accordions: QPACK Amplification DoS in HTTP/3 Servers — Fixed Versions and How to Check
- nginx CVE-2026-42055/42530/48142 解説｜Critical 2件は条件付き・判定手順nginx 2026-06 CVE Triage for Operators: CVE-2026-42530, 42055, 48142
iOS2本
- firebase-ios-sdkの証明書問題でFirestore通信がMITMの恐れ｜13.1.1/12.19.3へ更新Firebase Apple SDK Firestore certificate security update
- netclode徹底解説：スマホから使える“自前ホスト型”コーディングエージェント基盤netclode: A Self-Hosted Coding Agent With microVM Sandboxes and Native iOS/macOS Apps
image-optimization2本
- Next.js CVE-2026-96889｜SVG経由のRCEと10月の3件、sharpが古いまま残る落とし穴Next.js CVE-2026-96889: SVG RCE via librsvg, the October 2026 Advisories, and the Stale sharp Lockfile Trap
- Next.js脆弱性｜CVE-2026-75604とAVIF RCEの影響範囲・自分のアプリの確認手順Next.js Vulnerabilities 2026: CVE-2026-75604, AVIF RCE, and How to Check Your App
inference2本
- colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度colibri — running a 744B MoE on 25GB of RAM, and what it actually costs
- DFlash × vLLM の使い方｜投機的デコーディングを最大6倍にするブロック拡散ドラフトz-lab/dflash
infrastructure-from-code2本
- Infrastructure from Codeとは｜IaCとの違いと主要フレームワーク、AWS Blocksの登場Infrastructure from Code
- AWS Blocks徹底解説｜ローカルで動かしAWSへそのままデプロイ、LocalStack系との違いaws-devtools-labs/aws-blocks
kernel2本
- Dirty Frag（CVE-2026-43284）解説｜Linuxカーネル特権昇格の仕組みとディストリ別の修正版一覧V4bel/dirtyfrag
- Copy Fail（CVE-2026-31431）解説｜root奪取・コンテナ脱出とECS/EKS対策torvalds/linux
langchain2本
- Dify vs LangChain 2026｜ノーコードLLMOps基盤とコードファーストの使い分けDify vs LangChain 2026: No-Code LLMOps Platform vs Code-First Framework
- Headroom｜LLMプロンプトを60〜95%圧縮しトークンを削減するOSSミドルウェアの仕組みと使い方headroomlabs-ai/headroom
line2本
- LINE Bot MCP Server完全ガイド：claude line mcp設定とNode 22要件の実測Line Line Bot Mcp Server
- LINE harness とは・使い方｜Lステップ代替の無料OSSをCloudflareで月0円運用（v0.24系）Shudesu/line-harness-oss
litellm2本
- OmniRoute解説｜340プロバイダを1エンドポイントに束ねる無料AIゲートウェイとLiteLLM比較OmniRoute — the free AI gateway with 340 providers
- Stirrup入門｜ArtificialAnalysis製・ベストプラクティス内蔵の軽量AIエージェントビルダー解説Stirrup Getting Started: ArtificialAnalysis's Lightweight Agent Builder Explained
llama-cpp2本
- Ollamaとllama.cppの違い2026｜ローカルLLMはどちらで動かすべきか徹底比較Ollama vs llama.cpp: Which Should You Use to Run Local LLMs? (2026)
- Ollamaとは？使い方をインストールから解説｜基本コマンド・API・必要スペック・モデル選び2026Ollama: Run Local LLMs on Mac, Windows and Linux (2026 Guide)
lm-studio2本
- LM Studioとは？使い方をインストールから解説｜モデル選び・lms・API・MCP・Ollamaとの違いLM Studio Getting Started Guide 2026
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
loop-engineering2本
- Claude Codeのループ設計入門｜プロンプトをやめて自走させる4つの型と停止条件Getting Started with Loops
- Loop Engineering実践ツールキット解説｜Cobus Greylingが示す7パターンとloop-auditLoop Engineering (Cobus Greyling toolkit)
machine-learning2本
- Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順GokuMohandas/Made-With-ML
- Qlib（Python）とは｜Microsoft製クオンツMLフレームワークの導入とqrunの使い方microsoft/qlib
mariadb2本
- MariaDBのGRANT PROXY権限昇格（MDEV-40470）｜管理者乗っ取りの仕組みと確認・対処MariaDB GRANT PROXY Privilege Escalation (MDEV-40470): How a USAGE-only User Takes Over an Admin Account — Detection and Fix
- MariaDB CVE-2026-49261｜wsrep_notify_cmd 経由のRCEと修正版・影響確認MariaDB Galera RCE (CVE-2026-49261, CVSS 10.0): wsrep Parameter Injection — Detection, Patching, and SCA Guide
memgpt2本
- all-agentic-architectures 徹底解説｜35のエージェント設計を実行できる教科書＆PythonライブラリFareedKhan-dev/all-agentic-architectures
- Letta Code徹底解説｜記憶を持つステートフルAIエージェントCLIの仕組みと使い方Letta Code — the stateful agent CLI with memory
mermaid2本
- oh-my-mermaid解説｜コードベースをAIでアーキテクチャ図化するClaude Codeスキルoh-my-mermaid-guide
- beautiful-mermaid徹底解説：Craft製TypeScriptで美しい図を瞬時に描画lukilabs/beautiful-mermaid
minimax2本
- MiniMax H3とは｜2K・15秒・音声同時生成のオムニモーダル動画モデルを公開重みとAPIの差で解説MiniMaxAI/MiniMax-H3
- MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解くMiniMaxAI/MiniMax-M3
mongodb2本
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
- Databasement完全解説：MySQL/PostgreSQL/MongoDBを一括管理するセルフホスト型バックアップOSSDavid-Crty/databasement
multi-agent2本
- AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータAI Hedge Fund — a multi-agent LangGraph simulator where investor-persona AIs debate a decision (educational only)
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
n8n2本
- AI Agents A-Zとは｜n8nのAIエージェント自動化ワークフロー33本を無料配布するOSS教材gyoridavid/ai_agents_az
- cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイムcascadeflow: An In-Process Runtime for Optimizing Agent Cost, Latency, and Quality
node-gyp2本
- @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由10 malicious versions published to @7nohe/openapi-react-query-codegen: why npm Trusted Publishing did not help
- npmワーム「Phantom Gyp」｜binding.gypで監視を回避し57パッケージを2時間で汚染Phantom Gyp: npm supply chain worm abuses binding.gyp to bypass install-script monitoring
nodejs2本
- portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測vercel-labs/portless
- officeParser入門：Node.jsでdocx・xlsx・pptxをAST解析してRAGパイプラインに組み込むharshankur/officeParser
npu2本
- Qualcomm AI Hub Models入門｜エッジAIをスマホで動かす175+最適化モデル集の使い方qualcomm/ai-hub-models
- ローカルLLMとは？おすすめモデル・ツールの選び方と必要なPCスペック、無料で動かす方法【2026】Local LLMs in 2026: What They Are, Which Models and Tools to Use, and What PC You Need
oh-my-openagent2本
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
- lazycodexとは｜OmOをCodexに一発導入するゼロ設定ディストリビューション徹底解説lazycodex
oidc2本
- TanStackサプライチェーン攻撃の根本原因はpull_request_target｜PostHog・Nx・LiteLLMも同じ穴TanStack supply chain attack root cause is pull_request_target
- TanStack公式@tanstack/*にマルウェア混入｜205パッケージに広がるMini Shai-HuludワームTanStack official @tanstack/* compromised by Mini Shai-Hulud npm worm
on-device2本
- OpenPhone解説｜スマホを操作する3Bエージェント基盤モデル（HKU・ACL2026）OpenPhone: mobile agentic foundation models for AI phone
- Qualcomm AI Hub Models入門｜エッジAIをスマホで動かす175+最適化モデル集の使い方qualcomm/ai-hub-models
open-source2本
- Tongyi DeepResearch 解説｜アリババのオープンソースDeep Researchエージェント（30B-A3B）を使うAlibaba-NLP/DeepResearch
- Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順GokuMohandas/Made-With-ML
openhands2本
- 並列エージェントとは？Orcaの仕組みとLangGraph・CrewAI・OpenHands・Devin比較stablyai/orca
- OpenHandsとは？使い方とAgent Canvas移行を解説｜OSS自律コーディングエージェント2026How to use OpenHands in 2026: the open-source autonomous coding agent explained
opentelemetry2本
- Traceway解説｜Claude Codeが本番障害を直すOTel観測基盤とLLM監視｜MIT・90秒セルフホストTraceway — OpenTelemetry-native observability your AI agent can query
- OpenObserve 解説｜140倍低コストなDatadog代替オブザーバビリティ基盤OpenObserve: a 140x cheaper Datadog alternative
orchestration2本
- Paseo（AI）徹底解説｜Claude Code・Codexを束ねるOSSオーケストレーターPaseo: the open-source orchestrator for running multiple AI coding agents in parallel
- Orcaとは｜Claude Code・Codexを並列実行するAIエージェントIDE（ADE）の使い方stablyai/orca
path-traversal2本
- Open WebUI 脆弱性 CVE-2026-59221｜9回エンコードで破られた多重デコード対策と確認手順Open WebUI CVE-2026-59221: how a 9x percent-encoded traversal slipped past an 8-round decode guard
- Windmill 脆弱性 CVE-2026-29059｜認証不要でファイルと秘密情報を読まれる、確認と対策Windmill CVE-2026-29059: unauthenticated path traversal in get_log_file — how to check and mitigate
performance2本
- Matz新作Ruby AOT「Spinel」全解説 — Claudeで数週間構築・最大87倍高速化matz/spinel
- TypeScriptをネイティブバイナリに変換するRust製コンパイラ「Perry」の仕組みとできることPerryTS/perry
phishing2本
- ドコモメール 公式マーク付きの詐欺メール｜PASSでも届くDKIM リプレイと入力の悪用、送信側の対策と確認手順Phishing with docomo mail's official mark: DKIM replay, input echo and what senders should check
- Amazon SES悪用フィッシング・BEC攻撃急増2026｜SPF/DKIM突破の手口とIAM最小権限防御Amazon SES abuse for phishing and BEC
postinstall2本
- npm v12でpostinstallがデフォルト無効化へ｜自システム確認コマンドと段階的な移行手順npm v12 disables install scripts by default: migration guide with system-check commands
- 偽TanStackパッケージが.env窃取｜npmブランドスクワット攻撃の全容と緊急対策Fake TanStack npm Packages Steal .env Files
presentation2本
- open-slideとは｜Claude Codeでスライド作成する使い方とMarp・Slidevの違いopen-slide-claude-code-slide-framework
- Presentonの使い方｜Gamma代替のOSS AIプレゼン生成をDocker・APIで自己ホストpresenton-ai-presentation-generator-2026
pricing2本
- cursor 料金（Cursor pricing）2026｜Hobby・Pro・Pro+・Ultraの違いと選び方Cursor Pricing Guide 2026: Hobby, Pro, Pro+, Ultra explained
- GitHub Copilot、2026年6月から従量課金へ｜料金体系変更の要点と対応ガイドGitHub Copilot Usage-Based Billing
privacy2本
- Technitium DNS Server徹底解説：広告を止めるセルフホストDNSTechnitium DNS Server deep dive: a self-hosted DNS resolver that blocks ads and malware network-wide (OSS)
- Meetily徹底解説｜100%ローカルで動くAI議事録・会議文字起こしOSSZackriya Solutions Meetily — Local-First AI Meeting Notes
production2本
- OmniのAIアナリティクス：Claude専用ハーネスでBlobbyを本番に届けた18ヶ月の設計判断omni-agentic-analytics-harness
- 12-Factor Agents完全解説：本番投入できるLLMエージェント設計12原則を一次ソースで読むhumanlayer/12-factor-agents
prompt-caching2本
- モデル選択の実践科学｜Code with Claude LondonでLucasが語るEval・コスト最適化Picking the Right Model — London 2026 Workshop by Lucas (Anthropic Applied AI)
- Claude Codeハーネスはなぜprompt caching中心に設計されたか｜Thariq公式記事を逐条解説Lessons from Building Claude Code: Prompt Caching Is Everything
prompt-engineering2本
- Caveman（原始人スキル）とは｜Claude Code・Codex・Copilotの出力トークンを削る仕組みJuliusBrussee/caveman
- NoPUA完全ガイド｜AIエージェントの恐怖プロンプトを信頼駆動に変えるOSSスキル【実測+104%】wuji-labs/nopua
prompts2本
- product-manager-prompts完全解説：PM業務を25種プロンプトで標準化するOSS（★832）deanpeters/product-manager-prompts
- Awesome Seedance 2 Guide：AI動画生成プロンプト完全ガイド｜10カテゴリ55事例収録EvoLinkAI/awesome-seedance-2-guide
provenance2本
- AIPOCH Open Scienceとは｜研究プロジェクトを丸ごと動かすAIエージェント基盤を検証AIPOCH Open Science — a desktop AI research workbench, not just another skill pack
- AIエージェントの出力に来歴を残す設計｜コミットDAGと知識グラフで根拠を追える状態にするProvenance for AI agents — commit DAGs and knowledge graphs as durable memory
pydantic2本
- FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引きFastAPI for AI Engineers: A Field-Guide Review
- 「MCP is all you need」Pydantic作者が語るMCPの正しい使い方とsampling完全解説Samuel Colvin - MCP is all you need
pytest2本
- IDOR（認可漏れ）の見つけ方｜2アカウントのテストとコードレビューで「他人のデータが見える」を潰すFinding IDOR: Two-Account Tests and Code Review Patterns That Stop Users from Reading Each Other's Data
- Microsoft RAMPART と Clarity 入門｜AIエージェント安全性テスト用OSSをpytest流に書く2026年最新ガイドMicrosoft RAMPART and Clarity: Writing agent safety tests the pytest way
qdrant2本
- memory-os解説｜AIエージェントの記憶をローカル完結でOS的に階層管理する7層メモリ基盤OSSClaudioDrews/memory-os
- ベクトルデータベース比較2026｜Milvus vs Qdrant vs pgvectorをRAG向けに選ぶ基準Vector Database Comparison 2026: Choosing Qdrant, Milvus, or pgvector for RAG
qodo2本
- Kodus（Kody）入門｜AIコードレビューのチーム標準を.kody/rules/でgit管理するOSSKodus Kody AI Code Review OSS Guide
- AIコードレビューツール比較2026｜CodeRabbit・Greptile・Qodo・Bito・Sourcery・Codacyを使い分け解説ai-code-review-tools-comparison-2026
ransomware2本
- Palo Alto 脆弱性 CVE-2026-0257｜GlobalProtect認証回避がランサムウェアの入口にPalo Alto CVE-2026-0257: GlobalProtect Authentication Bypass as a Ransomware Entry Point, from VPN to vCenter and VMDK
- Grafana Labs GitHubへの不正アクセス全容：TanStack npmサプライチェーン攻撃が侵入経路と公式確認Grafana Labs GitHub Breach 2026 — TanStack npm Supply Chain Attack Confirmed as Entry Vector, Ransomware Demand Refused
rest-api2本
- wp2shell（CVE-2026-63030）WordPress 脆弱性｜7.0.2で修正、今の更新先と確認手順wp2shell (CVE-2026-63030): fixed in WordPress 7.0.2, but the safe version has moved since
- Ollama API完全ガイド2026｜REST・OpenAI互換・Python/JSでローカルLLMを叩くThe Complete Ollama API Guide 2026: REST, OpenAI-Compatible, Python & JS
ruby2本
- RubyGems新規登録停止｜BufferZoneCorpサプライチェーン攻撃の全容と該当パッケージ確認手順RubyGems suspends signups under BufferZoneCorp supply chain attack: timeline and detection guide
- Matz新作Ruby AOT「Spinel」全解説 — Claudeで数週間構築・最大87倍高速化matz/spinel
s32本
- Snapmart 本人確認書類の画像が認証なしで閲覧可能に｜URL直指定の設定不備とIDORの違い、保存先の点検Snapmart ID document images viewable without authentication — direct URL access, how it differs from IDOR, and how to check your storage
- drivebase解説｜複数クラウドをブラウザの仮想デスクトップで束ねるセルフホスト型ファイル管理OSSdrivebase/drivebase
self-improvement2本
- ouroboros解説｜自分のコードを書き換える自己改変AIエージェントの仕組みと安全境界Ouroboros: A Self-Modifying AI Agent — Architecture and Safety Boundaries
- WarpのAIエージェントが毎日自己改善する仕組み——The Ralph Loopと3つの教訓Teaching agents to learn from your team | Petra Donka at Code w/ Claude
slack2本
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
- Andoとは｜エージェントを同僚にするメッセージングが初公開したUIと設計思想を32秒動画で読み解くAndo — messaging for agent-pilled teams
ssrf2本
- Open WebUI 脆弱性 CVE-2026-59221｜9回エンコードで破られた多重デコード対策と確認手順Open WebUI CVE-2026-59221: how a 9x percent-encoded traversal slipped past an 8-round decode guard
- Next.js CVE-2026-44578｜WebSocket SSRF（CVSS 8.6）の仕組みと緊急対策Next.js CVE-2026-44578: WebSocket Upgrade SSRF (CVSS 8.6) — How It Works and Self-Hosted Mitigation
subagent2本
- Claude Code サブエージェントとは？作り方・frontmatter全項目・呼び出し方まとめ【2026年版】Claude Code Subagents — official reference
- awesome-claude-code-subagents｜Claude Codeサブエージェント131個の一覧と導入VoltAgent/awesome-claude-code-subagents
svelte2本
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- OmniGetレビュー｜Tauri製オープンソース学習デスクトップアプリの全機能tonhowtf/omniget
svg2本
- diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキルcathrynlavery/diagram-design
- Archify使い方：Claude Code/Codex対応Skillで構成図を生成tt-a1i/archify
tailscale2本
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- Tailscale exit nodeとは？自宅Proxmoxに構築しtracerouteで経路の変化を確かめる手順Tailscale Exit Node at Home: Verifying the Route with traceroute
tanstack2本
- Grafana Labs GitHubへの不正アクセス全容：TanStack npmサプライチェーン攻撃が侵入経路と公式確認Grafana Labs GitHub Breach 2026 — TanStack npm Supply Chain Attack Confirmed as Entry Vector, Ransomware Demand Refused
- TanStack公式@tanstack/*にマルウェア混入｜205パッケージに広がるMini Shai-HuludワームTanStack official @tanstack/* compromised by Mini Shai-Hulud npm worm
terminal-agent2本
- Qwen Codeとは｜Gemini CLI由来のマルチプロトコルAIコーディングCLIを実測QwenLM/qwen-code
- Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かすMoonshotAI/kimi-code
text-extraction2本
- liteparse｜LlamaIndex製RustドキュメントパーサがRAG前処理の速度ボトルネックを解くrun-llama/liteparse
- officeParser入門：Node.jsでdocx・xlsx・pptxをAST解析してRAGパイプラインに組み込むharshankur/officeParser
tls2本
- 中間CAの危殆化・失効で自分のサイトの証明書はどうなる？確認手順とeMudhra事例When an intermediate CA is distrusted: what happens to your TLS certificate, and how to check your chain
- Go 脆弱性 CVE-2026-111943｜x509がeMudhraの中間CA 8件を拒否、作り直しと確認手順Go CVE-2026-111943: crypto/x509 distrusts eight eMudhra intermediate CAs, and why you must rebuild
token-optimization2本
- Headroom｜LLMプロンプトを60〜95%圧縮しトークンを削減するOSSミドルウェアの仕組みと使い方headroomlabs-ai/headroom
- graphify使い方ガイド｜コードとPDFを知識グラフ化しgrepの代わりに辿るClaude CodeスキルGraphify-Labs/graphify
tui2本
- Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】Claude Code Monitor deep dive: watch and control multiple Claude Code sessions from your terminal and phone (OSS)
- tuitter解説｜ターミナルでXを操作するTypeScript×Bun製TUIクライアントの使い方bddicken/tuitter
vercel-ai-sdk2本
- ai-sdk.dev（Vercel AI SDK）解説｜公式ドキュメント起点で読むAPI・プロバイダ・全体像Reading the Vercel AI SDK through ai-sdk.dev: a documentation-first map
- Vercel AI SDK 6入門｜エージェント・MCP・ツール承認をTypeScriptで実装する2026年最新ガイドVercel AI SDK 6 guide: building agents, MCP, and tool approval in TypeScript
verification2本
- エージェントの監視をやめる — Sid BidasariaのVerification・並列化・ループ3パターンStop Babysitting Your Agents — London 2026 Workshop by Sid Bidasaria
- How we Claude Code — Arnaud DokoがAnthropicの3ステップ開発フローを実演How we Claude Code — London 2026 Workshop by Arnaud Doko
video-generation2本
- MiniMax H3とは｜2K・15秒・音声同時生成のオムニモーダル動画モデルを公開重みとAPIの差で解説MiniMaxAI/MiniMax-H3
- Awesome Seedance 2 Guide：AI動画生成プロンプト完全ガイド｜10カテゴリ55事例収録EvoLinkAI/awesome-seedance-2-guide
vlm2本
- OpenPhone解説｜スマホを操作する3Bエージェント基盤モデル（HKU・ACL2026）OpenPhone: mobile agentic foundation models for AI phone
- UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェントbytedance/UI-TARS-desktop
vue2本
- OpenUI徹底解説｜LLMがUIを生成する“オープン標準”OSS（OpenUI Lang・ストリーミング）OpenUI: the open standard for generative UI — let LLMs emit UI that renders as it streams
- dbx完全解説：20MBで70+DB対応のRust製DBクライアント｜MCP・CLI・Docker対応t8y2/dbx
wasm2本
- TypeScriptをネイティブバイナリに変換するRust製コンパイラ「Perry」の仕組みとできることPerryTS/perry
- wterm：VercelがOSSで公開したZig+WASMウェブターミナルエミュレータ、React対応vercel-labs/wterm
web-automation2本
- Aside徹底解説｜ブラウザ内でタスクを自律実行するYC発のAIブラウザエージェントAside: the browser-native AI agent that autonomously completes tasks across your web apps
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
websocket2本
- Yjsとは｜CRDTでリアルタイム共同編集を作るJSライブラリ、v14(@y/y)の使い方と移行可否を実測yjs/yjs
- Next.js CVE-2026-44578｜WebSocket SSRF（CVSS 8.6）の仕組みと緊急対策Next.js CVE-2026-44578: WebSocket Upgrade SSRF (CVSS 8.6) — How It Works and Self-Hosted Mitigation
wordpress2本
- Rank Math 脆弱性｜SEO PRO 3.0.123にマルウェア混入、該当する時間枠と確認手順Rank Math SEO PRO 3.0.123 malware: the 11-hour download window and how to check your WordPress site
- wp2shell（CVE-2026-63030）WordPress 脆弱性｜7.0.2で修正、今の更新先と確認手順wp2shell (CVE-2026-63030): fixed in WordPress 7.0.2, but the safe version has moved since
workspace2本
- Geminiの使い方｜Web版・API・コーディング活用を2026年最新版で解説How to use Google Gemini in 2026: web app, API, and coding explained
- holaOS｜AIエージェントと人が同居するOpen Agent Computer、Workspace中心設計を解読holaboss-ai/holaOS
さくらインターネット2本
- CVE-2026-99999（PwnEscape）とは｜さくらが新規受付を止めたLinuxカーネル脆弱性と確認手順CVE-2026-99999 (PwnEscape): The Linux IPv4 Checksum Flaw Behind Sakura Internet's Sign-up Pause, Fixed Kernels, and How to Check Yours
- さくらインターネット不正アクセスとは｜第三報の951と136万・2023年4月からの期間・自分の確認手順Sakura Internet breach — how 583 relates to 1.36M, what the safe list actually covered, and what users can verify
アタックサーフェス2本
- Claude-OSINTとは｜9本のOSINTスキルの起動条件・常駐トークン・安全弁を実測で確かめたelementalsouls/Claude-OSINT
- SpiderFootとは｜OSINT自動化ツールの現在地——本家は2023年で停止、自社ドメインで実測SpiderFoot in 2026: a frozen upstream, a live fork, and what a passive scan of your own domain actually returns
エッジAI2本
- ESP32 LLM実装esp32-ai解説｜$8マイコンで28.9Mを動かすPer-Layer EmbeddingsslvDev/esp32-ai — decomposing the 28.9M-parameter microcontroller LLM
- Qualcomm AI Hub Models入門｜エッジAIをスマホで動かす175+最適化モデル集の使い方qualcomm/ai-hub-models
エージェント2本
- Cloudflare WebMCPとは｜サイトにAIエージェント用ツールを1スイッチで生やす仕組みを解説Cloudflare WebMCP: Give Any Website an Agent Tool Interface
- ClaudeClawとは｜Claude Codeを常駐デーモン化しTelegram/Slackから動かすOSSmoazbuilds/claudeclaw
エージェントハーネス2本
- oh-my-openagent（OmO）とは｜OpenCode・Codexを多モデルで束ねるエージェントハーネスoh-my-openagent (OmO)
- lazycodexとは｜OmOをCodexに一発導入するゼロ設定ディストリビューション徹底解説lazycodex
コスト2本
- codeburnとは｜41のAIコーディングツールのコストをローカル集計、対応数と通信を自分で数えたcodeburn: Counting the 41 Supported Tools and Verifying the Local-Only Claim
- Claude API 料金完全ガイド2026｜Opus 5・Sonnet 5・Fable 5を計算機で試算【8/31値上げ】anthropic/claude-api-pricing
コマンドインジェクション2本
- OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行するPreventing OS command injection: don't pass strings to a shell — separate the command from its arguments and exec directly
- pgAdmin 脆弱性 CVE-2026-116241｜Import/ExportのOSコマンドインジェクションOS command injection in pgAdmin 4 (CVE-2026-116241): the Import/Export tool runs commands via a double-quoted identifier
コード検索2本
- tgrepとは｜Microsoft製の三グラム索引grepを実機で試し、ripgrepとの速度差を測ったmicrosoft/tgrep
- codebase-memory-mcpとは｜複数AIエージェントが索引を共有するMCPサーバーDeusData/codebase-memory-mcp
コード解析2本
- Ixとは｜コードベースをグラフ化しClaude Codeに渡すCLI——26言語対応と常駐コストを実測ix-infrastructure/Ix — Turning a Codebase into a Persistent Queryable Graph
- Code-to-Knowledge-Graph解説｜LSPでコードをナレッジグラフ化するJVMツールキットBevel-Software/code-to-knowledge-graph
システムプロンプト2本
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
- Claude Fable 5のシステムプロンプトがGitHubに流出、Anthropic12本分が公開｜安全設計を読むclaude-fable-5-system-prompt-analysis
シークレットスキャン2本
- シークレットスキャンの入れ方｜gitleaksをコミット前・プッシュ時・CIの3層に組み込み誤検知を絞るSecret Scanning in Three Layers: Wiring gitleaks into Pre-commit, Push Protection and CI Without Drowning in False Positives
- Betterleaks徹底解説｜Gitleaks原作者の新シークレットスキャナと98.6%の数字の正体Betterleaks: The Gitleaks Author's New Secret Scanner, and What the 98.6% Number Actually Means
スクレイピング2本
- google maps scraperとは｜cloneしてもコードが1行も無いリポジトリの正体を確かめたomkarcloud/google-maps-scraper
- Browser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】Browser-Use: the open-source library that lets AI agents control a real browser
セカンドブレイン2本
- COG second brainとは｜33スキルと検証ハーネスをMarkdownだけで回す第二の脳を実測huytieu/COG-second-brain
- OrbitOS解説｜Obsidian＋Claude Code／Gemini CLIで動かすAI駆動セカンドブレインの設計OrbitOS: An Obsidian Second Brain Orchestrated by Claude Code & Gemini CLI
セキュリティ設計2本
- IronClaw（nearai）とは｜WASMサンドボックスで守るセキュリティ優先のAgent OSnearai/ironclaw — a WASM-sandboxed, security-first Agent OS
- qmとは｜YCが公開したマルチプレイヤー・エージェント基盤の設計と3つのsecurity postureqm: Y Combinator's Multiplayer Agent Harness Explained
セッション管理2本
- Cookie属性とセッション管理｜HttpOnly・Secure・SameSite・__Host-は防ぐ攻撃で選ぶChoosing session cookie attributes by what they stop — HttpOnly, Secure, SameSite and __Host- measured in Chromium
- next-auth 脆弱性｜認可チェックがfail-openするGHSA2件、v5ベータが対象next-auth (Auth.js) — fail-open authorization bypass and pre-normalization email validation bugs
タスク管理2本
- TaskViewとは｜自己ホストのタスク基盤に61ツールのMCPを繋ぐ前に読む話TaskView Community: 61 MCP tools, 6,999 resident tokens, and a license that is not open source
- TaskFlow徹底解説：サーバー不要・ローカル完結のモダンなタスク管理OSSTaskFlow: A Server-Free, Local-First Task and Project Management App Built on React 19
チーム開発2本
- teamai-cliとは｜Tencent製の『チームのAIエージェント設定』同期CLIを実機で試したTencent/teamai-cli
- TencentDB Agent Memoryとは？チームでAIエージェントの記憶を共有・統制する仕組みTencentCloud/TencentDB-Agent-Memory
ツール2本
- Gridexとは｜データベース MCPサーバーを内蔵した7DB対応IDEのツール数を実装で数え直したGridex: counting the MCP tools inside a native database IDE, and what its three separate implementations mean
- MCPデバッグの通信を可視化するmcpsnoop｜MCP版Wiresharkでtool callを覗くmcpsnoop: Wireshark for MCP
ノードエディタ2本
- CanvasMind徹底解説：AIワークフローをノードで組む低コードIDEと単体書き出しCanvasMind: A Low-Code Visual Programming IDE for AI Workflows With One-Click Standalone Export
- Nodezator入門｜PythonでノードベースプログラミングをするデスクトップOSSIndieSmiths/nodezator
ビジュアルプログラミング2本
- CanvasMind徹底解説：AIワークフローをノードで組む低コードIDEと単体書き出しCanvasMind: A Low-Code Visual Programming IDE for AI Workflows With One-Click Standalone Export
- Nodezator入門｜PythonでノードベースプログラミングをするデスクトップOSSIndieSmiths/nodezator
ファイアウォール2本
- php2shell と Fragnesia の連鎖で root 奪取｜25台侵害、FW から AD へ横展開Chaining php2shell with the Fragnesia kernel LPE (CVE-2026-46300): 25 firewalls rooted and lateral movement into Active Directory
- ipblocklist徹底解説：2時間ごと更新・25以上のソースを束ねた悪性IP遮断リストipblocklist: A Firewall Blocklist of Malicious IPs Aggregated From 25+ Sources, Updated Every 2 Hours
ファインチューニング2本
- Breweryとは｜ファインチューニング エージェントの41ツールと58モデルのライセンス処理を実機で数えたBrewery: Counting the 41 Agent Tools and 58-Model Licence Layer of a Guided Fine-Tuning Agent
- Unsloth Desktopとは｜使い方・必要容量・AGPLライセンスを実測、45MBのdmgの中身Unsloth Desktop — what the 45MB dmg actually contains
フィッシング2本
- パスキーと多要素認証｜SMSやTOTPでも中継されるフィッシングの穴と、WebAuthnが塞ぐ理由を実測Passkeys vs. MFA codes — why SMS, TOTP and push can be relayed by real-time phishing, and how WebAuthn origin binding stops it
- メルカリ情報漏洩の主張｜2,400万件のデータ販売は未確認、分かっていることと利用者の備えMercari 24M-record sale claim — what is known, what is not, and what users can do now
ブラウザ拡張2本
- Nanobrowser徹底解説：マルチエージェントでWeb操作を自動化するChrome拡張Nanobrowser: An Open-Source Chrome Extension for Multi-Agent AI Web Automation (An Operator Alternative)
- KISS Translator徹底解説：Webを丸ごと対訳にする多エンジン対応のOSS翻訳拡張KISS Translator: A Simple Open-Source Bilingual Web Translation Extension With Many Engines Including LLMs
ブルーチーム2本
- awesome-osint-arsenal 解説｜OSINTツール集約OSSをブルーチーム視点で読む防御ガイドrawfilejson/awesome-osint-arsenal Explained from a Blue Team Perspective
- RedTeam-Tools（A-poc）とは｜攻撃ツール集約OSSをブルーチーム視点で読む防御ガイドA-poc/RedTeam-Tools Explained from a Blue Team Perspective
プルリクエスト2本
- コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測How Far to Automate Code Review: Rebuilding Will Larson's small-change Rules on GitHub and Testing Them
- PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測coldteadotai/pr-lens
プログラミング言語2本
- Mojo 言語が1.0に到達｜fnとletが消えた破壊的変更をmacOSで実測検証Mojo hits 1.0 — fn and let are gone, measured on macOS
- Wyzerとは｜クライアントとサーバを1ファイルに書くコレオグラフィック言語の設計と実装状況をソースで検証Wyzer: A Choreographic, Perceus-Based Language — What Actually Works Today
ベクトルデータベース2本
- zvecとは｜Alibaba製インプロセスベクトルDBを実測。索引が作られない罠と日本語FTSの初期設定alibaba/zvec — an in-process vector database, measured
- ベクトルデータベース比較2026｜Milvus vs Qdrant vs pgvectorをRAG向けに選ぶ基準Vector Database Comparison 2026: Choosing Qdrant, Milvus, or pgvector for RAG
マルチLLM2本
- aisuiteとは｜Andrew Ng発マルチLLM統一SDK、OpenWorkerの技術基盤を解説andrewyng/aisuite
- Cherry Studioとは？使い方と300以上のアシスタントで複数LLMを束ねるデスクトップAIアプリCherry Studio: A Desktop AI App Unifying Multiple LLMs, Agents, and Knowledge Bases
マーケットプレイス2本
- claude-plugins-community解説｜Anthropic公式プラグイン市場2,282件を中身から読むanthropics/claude-plugins-community
- buildwithclaudeとは｜Claude Skills・Agents・Pluginsを横断検索できる発見ハブdavepoon/buildwithclaude
メモリ2本
- mem0とは｜AIエージェントの記憶OSSを217MBで実測、公開ベンチ値が指すのはOSS版ではないmem0: measuring the memory layer for AI agents, and what its benchmark numbers actually cover
- Hindsightとは｜学習するAIエージェント記憶OSSをMCP 39ツールと6.8GBの実測で解説Hindsight: measuring the agent memory system that claims to learn
メール2本
- KDDI情報漏洩とは｜ISPメールのパスワード761万人分が平文、対象の見分け方・原因と利用者がやることKDDI ISP mail breach — 7.6M plaintext passwords, who is affected, the cause, and what to do
- Agentic Inboxとは｜Cloudflare Workersだけで動くAIエージェント付きメールクライアントをビルドして検証Agentic Inbox: Cloudflare's self-hosted email client with an AI agent — architecture, 9 agent tools vs 13 MCP tools, and a local build check
リスト型攻撃2本
- ゆうID 不正ログイン｜外部で取得されたパスワードで249件、2段階認証の必須化と利用者・開発者がやることYu ID account takeover: 249 Japan Post point-site accounts logged into with credentials obtained elsewhere, and what users and developers should do
- リスト型攻撃の対策｜他社で漏れたパスワードで自社が破られる仕組みと、パスワード漏洩確認の実装・ログでの検知Credential stuffing defense — how passwords leaked elsewhere break into your service, and how to check for breached passwords
リモート2本
- Claude Code Remote Controlとは｜待受ポート0本・SSE通信の実測と組織で無効化する設定Claude Code Remote Control — what it actually opens on your machine, measured
- happier徹底解説：Claude CodeやCodexのセッションをリモートで引き継ぐE2E暗号化クライアントhappier: End-to-End Encrypted Remote Client for Claude Code, Codex & More
ループエンジニアリング2本
- LoopXとは｜Claude Code/Codex/Cursor横断のループ状態管理カーネルを実機検証で解説huangruiteng/loopx — a state kernel for long-running agent loops
- ループエンジニアリングとは｜AIエージェントのループ設計5軸と本家OSS実装を解説Loop Engineering
ログ監視2本
- 監査ログの設計｜事故のあとに「誰が・いつ・何を」答えるための記録項目・マスキング・ハッシュチェーンの改ざん検知Designing audit logs you can investigate with — events, fields, masking, and a hash chain that catches tampering
- IPAの不正アクセス対策を実践する手順｜外部公開・外部サービス・保有データの3つの点検、ログの見方と今日から今月の優先順Putting IPA's October 2026 unauthorized-access alert into practice: inventories, logs to read, and a priority checklist
不正ログイン2本
- ゆうID 不正ログイン｜外部で取得されたパスワードで249件、2段階認証の必須化と利用者・開発者がやることYu ID account takeover: 249 Japan Post point-site accounts logged into with credentials obtained elsewhere, and what users and developers should do
- リスト型攻撃の対策｜他社で漏れたパスワードで自社が破られる仕組みと、パスワード漏洩確認の実装・ログでの検知Credential stuffing defense — how passwords leaked elsewhere break into your service, and how to check for breached passwords
入門2本
- LangGraph入門｜とは？状態遷移でマルチエージェントを作る基本とLangChainとの違い・比較langchain-ai/langgraph
- CrewAIとは｜マルチエージェント協調フレームワークの使い方・料金とLangGraph/AutoGenとの違いCrewAI Guide 2026: Setup, Pricing, and Comparison with LangGraph/AutoGen
分散システム2本
- Wyzerとは｜クライアントとサーバを1ファイルに書くコレオグラフィック言語の設計と実装状況をソースで検証Wyzer: A Choreographic, Perceus-Based Language — What Actually Works Today
- system-design-and-architecture徹底解説：世界的に読まれるシステム設計の学習リポジトリpuncsky/system-design-and-architecture: The Long-Running Open Repository for Learning Large-Scale System Design
学習リソース2本
- システム設計のGitHubリポジトリ10選を実測｜1本は消滅、2本は更新停止、3本は社内資料に使えないTen system design GitHub repositories, measured: one gone, two stale, three you cannot reuse at work
- system-design-and-architecture徹底解説：世界的に読まれるシステム設計の学習リポジトリpuncsky/system-design-and-architecture: The Long-Running Open Repository for Learning Large-Scale System Design
情報流出2本
- お名前.com 不正アクセス｜デスクトップクラウド（FX自動売買VPS）で取引口座の情報が悪用、最大2.6万サーバー停止と対策Onamae.com Desktop Cloud unauthorized access: trading account credentials abused on FX auto-trading VPS, up to 26,739 servers halted, and what users should do
- バルテック 不正アクセスで顧客情報に流出とみなされる事実｜PHPの脆弱性が原因と発表、利用者とPHP運用者の対応VALTEC unauthorized access: customer data treated as leaked, attributed to a PHP vulnerability (CVE undisclosed), what users and PHP operators should do
批判的思考2本
- 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動にTurning critical-thinking practices into a Claude skill that fires on its own
- AIエージェント時代に批判的思考をどう保つか｜滑落の見分け方・検証OSS・作り方までKeeping critical thinking alive when agents do the work: signs, verification OSS, and how to build it in
拡張機能2本
- Claude in Chromeとは｜使い方・対応プラン・Claude Code連携と拡張機能の権限Claude in Chrome — setup, the 22 browser tools, and what the extension can actually do
- Claude Code VSCode拡張の使い方｜インストールからCLI版との機能差まで【2026年版】Claude Code — VS Code Extension Guide
文書解析2本
- pdf-inspector徹底解説｜PDFがOCR必要かを25msで判定しMarkdown化するRust製OSSを実測firecrawl/pdf-inspector — PDF classification and OCR routing in Rust
- Unlimited-OCR解説｜AI OCRで数十ページを一括処理するBaiduのOSSとKVキャッシュ固定の仕組みbaidu/Unlimited-OCR — one-shot long-horizon document parsing
日本語2本
- Claude Code 日本語化ガイド｜UIは英語のまま・応答だけを日本語にする設定とトークン1.57倍の実測Using Claude Code in Japanese — what actually switches the language, and what it costs
- Qwen-Image 日本語の文字描画｜崩れない理由・SDXL/FLUX比較・Diffusers手順QwenLM/Qwen-Image
時系列予測2本
- Apache IoTDBとは｜時系列DBを動かして100万行の書き込みと圧縮率を実測、AINodeの予測SQLも解説apache/iotdb
- TimesFMとは｜Google Researchの時系列基盤モデルを公式README・論文・ベンチマークで読み解くTimesFM Guide
暗号化2本
- 暗号鍵管理の置き場所｜HSM・KMS・ハードコードで「守れる範囲」が変わる、ソースネクストの説明から逆算Where the encryption key lives — what HSM, KMS and hardcoded keys do and don't protect, worked back from the SourceNext breach
- パスワードのハッシュ化と暗号化の違い｜鍵ごと盗まれる保存をやめ、遅いハッシュとソルトへ移す手順を実測で解説Hash, don't encrypt, stored passwords — why reversible encryption fails with the key, and how to move to salted slow hashes
機械学習2本
- optim-agent解説｜LLMエージェントをハイパーパラメータ最適化器として使うOSSを実測検証Optim-Agent/optim-agent — LLM agents as a hyperparameter sampler
- TimesFMとは｜Google Researchの時系列基盤モデルを公式README・論文・ベンチマークで読み解くTimesFM Guide
決定モデル2本
- d1-ultraとは｜Liquid AIの決定モデルにJevのPython SDKから送る中身を実測で確かめたd1-ultra: Liquid AI's hosted decision model, called through the Jev SDK
- Clefとは｜Cloudflareの決定モデルの「Jev互換」を両側のJSONを生成して突き合わせたClef: Cloudflare's open-weight decision models, and what 'Jev-API compatible' actually means
状態機械2本
- エージェントの処理をグラフとして設計するOSS｜Apache Burrで状態機械・分岐・ループを組む実装ガイドapache/burr — graph engineering for AI agents in OSS
- Statewright完全解説｜Rust製状態機械ガードレールがSWE-bench 2→10/10に変えた理由statewright/statewright
状態管理2本
- Rivet Actorsとは｜AIエージェントの状態をメモリ常駐で永続化するactorランタイムを実測rivet-dev/actors — the primitive for stateful AI agent workloads
- LoopXとは｜Claude Code/Codex/Cursor横断のループ状態管理カーネルを実機検証で解説huangruiteng/loopx — a state kernel for long-running agent loops
生成UI2本
- json-renderとは｜VercelのUI生成OSSをJev連携まで実測、LLMに書かせず選ばせる設計json-render: Vercel's generative UI framework, measured down to its Jev decision-model path
- tamboとは｜LLMがReactのUIを組み立てる『生成UI』SDKの仕組みと使い方を実機解説tambo — the generative UI SDK that lets an LLM assemble your React UI
生産性2本
- Notion MCPとは｜ホスト版とローカル版の違いを24ツール・21,831トークン実測で解説Notion MCP — hosted vs local server, measured by tool count and token cost
- Screenpipe完全ガイド：画面と音声を24時間記録し、AIエージェントで自動化するOSSscreenpipe/screenpipe
画像から3D2本
- img2threejsとは｜画像1枚からThree.jsコードを生成するAIスキルの仕組み・使い方・品質ゲートimg2threejs/img2threejs
- TRELLIS完全ガイド｜Microsoftの画像→3D生成AI・SLATの仕組みと導入・比較まで解説microsoft/TRELLIS
知識グラフ2本
- MegaMemoryとは｜LLMを索引器にするMCPサーバーの9ツール1,732トークンを実測で確かめたMegaMemory: an MCP server where the LLM, not a parser, builds the index
- AIエージェントの出力に来歴を残す設計｜コミットDAGと知識グラフで根拠を追える状態にするProvenance for AI agents — commit DAGs and knowledge graphs as durable memory
署名検証2本
- phpMyAdmin 5.2.3 の WebAuthn 2FA バイパス｜署名未検証の CustomServerphpMyAdmin 5.2.3 WebAuthn 2FA bypass: the silent fallback to a CustomServer that never verifies the signature
- Authlib の署名検証バイパス脆弱性 CVE-2026-96760｜空の署名が通る欠陥、すぐ 1.9.1 へ更新Authlib JWS JSON signature verification bypass (CVE-2026-96760): upgrade to 1.9.1 now
脆弱性診断2本
- 脆弱性診断とセキュリティレビューの違い｜SAST・DAST・手動テストで何が見つかり何を見逃すかを実測Security review vs. vulnerability assessment — what design review, SAST, DAST and manual testing each find and miss, measured on a tiny vulnerable app
- OSS Scanner とは｜Anthropic が無料で提供するAI 脆弱性診断の登録手順と、届くレポートの信頼度What is Anthropic's OSS Scanner: how to enroll an open-source project in free AI vulnerability scans, and how far to trust the reports
計測2本
- サーバーサイドGTM・Google Tag Gatewayとは｜公開gtm.jsの“丸見え”を塞ぐServer-side GTM and Google Tag Gateway: closing the public gtm.js leak
- Claude Code 使用量 確認の6手段｜/usage で見えるもの・見えないものを実測で切り分けるChecking Claude Code usage — the six surfaces, and what none of them show you
認可2本
- Nyxisとは｜認可の安全性をLeanで形式証明したバックエンドフレームワークNyxis: a Lean backend framework with formally verified authorization
- SiYuan 脆弱性 CVE-2026-66012｜CVSS10.0のMCP認可漏れで31ツールが未認証到達SiYuan CVE-2026-66012: a missing authorization check on /mcp let 31 tools reach admin
認可バイパス2本
- Echo の静的配信の脆弱性 CVE-2026-118650｜%2F で認可を抜ける仕組みと 5.4.0 への更新Echo middleware.Static authorization bypass (CVE-2026-118650): how an encoded slash slips past a route guard, fixed in 5.4.0 and 4.16.0
- next-auth 脆弱性｜認可チェックがfail-openするGHSA2件、v5ベータが対象next-auth (Auth.js) — fail-open authorization bypass and pre-normalization email validation bugs
認定資格2本
- AIエージェントの資格とは｜Google Cloud認定Agentic Architectの日本語対応と出題範囲google-cloud-professional-agentic-architect-certification
- Claude認定資格とは｜難易度・日本語対応と個人受験の可否、Claude Code資格を4試験で比較Claude Certifications (CCAO-F / CCDV-F / CCAR-F / CCAR-P)
認証バイパス2本
- nginx-ui 脆弱性 CVE-2026-33032｜MCP機能起点の認証バイパスから半年で25件超のRCE連鎖nginx-ui CVE-2026-33032 (MCPwn): how an MCP feature became a 6-month RCE chain
- Cal.com 脆弱性まとめ｜cal.diyで重大CVE3件、CVSS9.9〜10.0が連続Cal.com / cal.diy — three critical CVEs before the AGPL-to-MIT closed-source split
音声入力2本
- Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使うcjpais/Handy — a free, offline, cross-platform speech-to-text daemon
- FluidVoice徹底解説：完全ローカルで動くmacOS音声入力（Wispr Flow代替）FluidVoice: A Fully Local, On-Device Voice Dictation App for macOS
音声合成2本
- AIコンテンツ制作を自動化するOSS10選｜台本・画像・音声・音楽・動画・SNS投稿をライセンスとAPIキーで比較10 open-source tools that automate AI content creation, compared by license and API keys
- voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオjamiepine/voicebox
音声変換2本
- so-vits-svc 脆弱性CVE-2026-65701｜更新停止2年9か月のパストラバーサルと対策so-vits-svc CVE-2026-65701: path traversal in a 2.5-year-abandoned project
- RVCとは？使い方・学習・歌わせる手順まで｜10分の音声でAI音声変換を自作RVC (Retrieval-based Voice Conversion): A Practical Guide to Self-Hosted AI Voice Conversion
2FA1本
2段階認証1本
3D1本
3D-Gaussian-Splatting1本
3DCG1本
3DGS1本
3Dアニメーション1本
3D地図1本
3d1本
7-Zip1本
ACME1本
ACP1本
ADK1本
AEO1本
AG-UI1本
AI Agent1本
AI Engineering1本
AI-DLC1本
AI-SDK1本
AI/ML1本
AITuber1本
AIアシスタント1本
AIエディタ1本
AIエンジニア1本
AIエージェント並列1本
AIエージェント基盤1本
AIエージェント管理1本
AIエージェント運用1本
AIクライアント1本
AIクローラー1本
AIコンパニオン1本
AIコードレビュー1本
AIサイバー攻撃1本
AIスクリーナー1本
AIチャット1本
AIデザイン1本
AIネイティブDB1本
AIブラウザ1本
AIメモリ1本
AIレッドチーム1本
AI人材1本
AI動画1本
AI基盤1本
AI安全性1本
AI時代1本
AI検索1本
AI起業1本
AI透明性1本
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
AI開発ツール1本
API設計1本
ARTEX1本
ASVS1本
Agent Framework1本
Agent SDK1本
Agent Team1本
AgentOS1本
AgentSkills1本
AgentView1本
Agents1本
Agno1本
Andrew Ng1本
Android1本
Anthropic互換1本
Apache1本
Apify1本
Apple-Virtualization1本
AstrBot1本
Audio2Face1本
Auth.js1本
Authlib1本
Azure1本
Backlog1本
Bash1本
Blender1本
BotID1本
Brotli2Shell1本
BrowserOS1本
BuildKit1本
Bun1本
Burr1本
C21本
CAD1本
CDR1本
CISA1本
CISA KEV1本
CORS1本
CORS設定ミス1本
CPU1本
CRM1本
CSI1本
CSRF1本
CSS1本
CUDA1本
CVE-2026-800971本
CWE-3471本
CWE-5021本
CWE-6011本
CWE-9421本
Cal.com1本
CanvasMind1本
Capacitor1本
Cathedral1本
Cedar1本
ChatGPT1本
Chatbox1本
Cherry Studio1本
Chromium1本
Clarity1本
Claude Agent SDK1本
Claude Codeプラグイン1本
Claude Max1本
Claude Sonnet 51本
CloudFormation1本
Codeium1本
Coolify1本
Copilot1本
Cordis1本
CycloneDX1本
C言語1本
D11本
DAG1本
DAST1本
DDD1本
DDL1本
DDoS1本
DEEIX Chat1本
DLP1本
DNS1本
DSA1本
DeepL1本
Design-as-Code1本
DuckDB1本
Durable Objects1本
- Cloudflare Computerとは｜仮想FSに増えたエージェント用ツール13種と実測ベンチを読むcloudflare/computer — give your agent a computer
E2E暗号化1本
EC1本
EPUB1本
ER図1本
ESP321本
Echo1本
Envoy1本
Express1本
Eストアー1本
F51本
FAANG1本
FDE1本
FUSE1本
FX1本
Fable 51本
FastAPI1本
Fastify1本
Figma1本
Firecracker1本
Floci1本
FluidVoice1本
Fragnesia1本
FreeBSD1本
GPT-5-51本
GTM1本
GenBI1本
Gheist1本
Ghostscript1本
Ghostty1本
Git1本
GitHub Next1本
GitHub-Actions1本
Google AI1本
GraalVM1本
HIPAA1本
HKUDS1本
HSM1本
HTML1本
HTMLRewriter1本
HTML書き換え1本
HTTP1本
HTTP/21本
HTTP31本
Haiku 4.51本
Harness²1本
Hermes Agent1本
Home Assistant1本
Hugging Face1本
Huly1本
HumanLayer1本
IDE統合1本
IMDS1本
IPA1本
IP遮断1本
IaC1本
ImageMagick1本
IndexedDB1本
Inria1本
IronClaw1本
Istio1本
JFrog1本
JSON Web Token1本
JSON-RPC1本
JSSE1本
JWS1本
Jira連携1本
KDDI1本
KISS Translator1本
KMS1本
KTransformers1本
KVキャッシュ1本
Kimi K31本
Kiro CLI1本
Kling1本
Kubeflow1本
LEANN1本
LLM API1本
LLM-as-Judge1本
LLMゲートウェイ1本
LLMルーティング1本
LLVM1本
LM Studio1本
LSP1本
LaTeX1本
Langflow1本
Laravel1本
Lean1本
LibreChat1本
Linux Foundation1本
Linuxカーネル1本
ListAgents1本
Live2D1本
LlamaIndex1本
LoopX1本
MDL1本
MFA1本
MITRE ATLAS1本
MITRE ATTACK1本
MPTCP1本
ManagedAgents1本
Mark-of-the-Web1本
Max1本
MaxKB1本
Microsoft3651本
Model Context Protocol1本
Modular1本
Monaco1本
NET1191本
NGINX1本
NIST1本
NVMe1本
Nanobrowser1本
Nextcloud1本
Nodejs1本
Notebook1本
NotebookLM関連1本
Notion1本
Notion代替1本
Nous Research1本
OAuth1本
OCaml1本
OLAP1本
ONNX1本
OSS-Fuzz1本
OSコマンドインジェクション1本
OfficeCLI1本
Office自動化1本
Omnigent1本
Open Notebook1本
Open-LLM-VTuber1本
OpenAI Codex1本
OpenAI Operator1本
OpenAPI1本
OpenHarness1本
OpenPencil1本
OpenRouter1本
OpenSSH1本
OpenSkills1本
OpenSpec1本
OpenWorker1本
Optuna1本
Opus 51本
Oracle1本
PDD Kit1本
PFN1本
PII1本
POS1本
Pages1本
Penpot1本
Pillow1本
PingCAP1本
Places API1本
Playwright Agents1本
Playwright MCP1本
Plugins1本
Power Platform1本
PowerPoint1本
PrimeIntellect1本
Pro1本
Project NOMAD1本
Prompty1本
Proof-Driven Development1本
PyRIT1本
Pydantic1本
QUIC1本
Qdrant1本
Qwen1本
RAG構築1本
RAMPART1本
RLM1本
RPC1本
RVC1本
ReAct1本
Regexp1本
RemoteControl1本
Remotion1本
Route Handlers1本
Routines1本
Runway1本
SBOM1本
SCIM1本
SDDC Manager1本
SGLang1本
SLAT1本
SOC1本
SOC21本
SPDX1本
SQL1本
SQLAlchemy1本
SQLクライアント1本
SSD1本
SSL1本
SSTI1本
SVG1本
SameSite1本
ScheduledTasks1本
Sec-Gemini1本
Secret管理1本
SeekDB1本
SendMessage1本
Sentry1本
Sequelize1本
SharePoint1本
Shodan1本
SkillOpt1本
Skills1本
Sonnet 51本
SpeeCAN RAIDEN1本
StoryScope1本
Studio1本
Supabase1本
Superpowers1本
SurrealDB1本
Syft1本
T2I1本
TCP1本
TDD1本
TOTP1本
TREK1本
TRELLIS1本
Tailwind CSS1本
TaskFlow1本
Taskosaur1本
TeamPCP1本
Teams1本
Tencent1本
Tencent Cloud1本
Text-to-SQL1本
TiDB1本
TimesFM1本
Together AI1本
Trino1本
Trivy1本
Trusted Types1本
Turbopack1本
UI UX Pro Max1本
UIデザイン1本
Unity1本
UseAfterFree1本
VITS1本
VMware1本
VPS1本
VS Code1本
VSCode拡張1本
VTuber1本
Vertex AI1本
Verus1本
Viggle1本
Vivliostyle1本
WAF1本
WASM1本
WASTE1本
WSL1本
Wan-Animate1本
WeKnora1本
WebGL1本
WebGPU1本
Webhook1本
Webスクレイピング1本
Webフレームワーク1本
Web性能1本
Web自動化1本
WhatsApp1本
Whisper1本
WiFiセンシング1本
Wiki1本
Wiz1本
Word1本
WordPress1本
Workers AI1本
WrenAI1本
Wyzer1本
X運用1本
YouTube1本
ZDR1本
Zip Slip1本
acp1本
actor model1本
ad-blocking1本
ade1本
adguard-home1本
advanced-rag1本
ag-ui1本
agent-config1本
agent-framework1本
agent-governance1本
agent-hq1本
agent-loop1本
agent-manager1本
agent-mode1本
agent-orchestration1本
agent-os1本
agent-rules-books1本
agentic-ai1本
agentic-architect1本
agentic-rag1本
agents-sdk1本
agentsview1本
ahrefs1本
ai-agent-book1本
ai-agents1本
ai-app-builder1本
ai-browser1本
ai-coding-agent1本
ai-curriculum1本
ai-deployment1本
ai-design-tool1本
ai-docs1本
ai-engineering1本
ai-engineering-from-scratch1本
ai-hedge-fund1本
ai-hub-models1本
ai-integration1本
ai-memory1本
ai-observability1本
ai-pages1本
ai-pentest1本
ai-sdk-61本
ai-sdk-dev1本
ai-security1本
ai-seo1本
ai-setup1本
ai-slop1本
ai-summary1本
aisuite1本
aiエージェント1本
ai画像生成1本
amazon-ses1本
ando1本
animation1本
anime1本
ant-design1本
antv1本
anysphere1本
aot1本
apache-2-01本
api-security1本
app-store1本
apple-foundation-models1本
apple-review1本
apt1本
artifacts1本
artificialanalysis1本
ascii1本
aside1本
assembly1本
astryx1本
async1本
atlassian1本
attention1本
aurora1本
authentication1本
authorization1本
auto-company1本
autogen1本
autonomous1本
awesome-copilot1本
backtesting1本
bash1本
bec1本
better-auth1本
beyond-code1本
bimi1本
bind1本
bito1本
blockchain1本
blueprint1本
botid1本
brainapi1本
brandsquat1本
browser-fingerprint1本
bufferzonecorp1本
byok1本
bytedance1本
c4-model1本
cal.diy1本
caliber1本
camoufox1本
canonical1本
canva1本
capcut-alternative1本
career1本
cargo1本
cate1本
cc-sdd1本
cdk1本
cdp1本
certifi1本
chroma1本
chrome1本
chrome-extension1本
ci-sync1本
claude-code-monitor1本
claude-code-plugin1本
claude-code-router1本
claude-design-system-prompt1本
claude-md1本
claude-opus-51本
claude-rank1本
claude-real-video1本
claude-sonnet-51本
claude-video1本
claudemap1本
clean-code1本
cli-anything1本
clickhouse1本
cloakbrowser1本
cmux1本
codacy1本
code-analysis1本
code-completion1本
code-editor1本
code-w-claude1本
codeact1本
codebase1本
codebase-memory-mcp1本
codebuff1本
coderabbit1本
codex-router1本
codex-security1本
colibri1本
collaboration1本
collaborative-editing1本
comfyui-manager1本
compliance1本
composer1本
confluence1本
container1本
container-escape1本
context-compression1本
controlnet1本
cookbook1本
copilot-alternative1本
copilot-cli1本
copilot-enterprise1本
copilot-pricing1本
cost-anomaly1本
cost-tracking1本
course1本
cpp1本
cpu1本
crates-io1本
crates.io1本
crawler1本
crdt1本
credential1本
- マネーフォワードGitHub不正アクセス事件｜銀行連携停止と侵入経路推測・対策まとめMoney Forward GitHub Unauthorized Access Incident Analysis
crewai1本
crm1本
cross-platform1本
cross-session-messaging1本
crypto1本
cua1本
cult-ui1本
curl1本
cursor-ai1本
custom-nodes1本
cybersecurity1本
database-client1本
databricks1本
datadog-alternative1本
dataforseo1本
dataset1本
daw1本
dcg1本
deck.gl1本
deepwiki-rs1本
design-md1本
design-tokens1本
design-tool1本
developer-tools1本
devtools1本
diff1本
django1本
dkim1本
dmarc1本
dns-changer1本
dns-over-https1本
dns-server1本
dnschanger1本
dnssec1本
docker-compose1本
docomo1本
document-parser1本
dotnet1本
double-free1本
drawio1本
dreaming1本
drivebase1本
driver.js1本
driverjs1本
dropbox1本
dsl1本
dtcg1本
dual-use1本
durable execution1本
durable-objects1本
dynamic workflow1本
ecs1本
edge1本
effort-level1本
ego-lite1本
eks1本
elicit1本
email1本
embedded1本
embedding1本
emudhra1本
encore1本
engineering1本
enterprise1本
erd-editor1本
erp1本
esp321本
evaluation1本
evaluator1本
everos1本
excessive-agency1本
extended-thinking1本
fabric-iq1本
fabricjs1本
fail-open1本
feedback-loop1本
fetch1本
figma-clone1本
figma代替1本
file-manager1本
file-system1本
finance1本
financial-analysis1本
fintech1本
- マネーフォワードGitHub不正アクセス事件｜銀行連携停止と侵入経路推測・対策まとめMoney Forward GitHub Unauthorized Access Incident Analysis
firecrawl1本
firefox1本
firmware1本
flash-attention1本
flask1本
flowise1本
fluid-compute1本
flutter-pos-system1本
flux1本
fooocus1本
foundation-model1本
foundry-iq1本
framework1本
function-calling1本
functions1本
gajae-code1本
galera1本
gallery-dl1本
gamedev1本
garak1本
gcp1本
gem1本
gemini-31本
gemini-3-51本
gemini-3-7-flash1本
gemini-pricing1本
ggml1本
gh CLI1本
gigatoken1本
gimp1本
git-forge1本
gitea1本
github-agent-hq1本
github-alternative1本
gitlab1本
gitleaks1本
glm-5-21本
globalprotect1本
gloomberb1本
google skills1本
google-cloud1本
google-drive1本
google-meet1本
governance1本
gpt1本
gpu1本
gpui1本
graph-database1本
graph-rag1本
graphql1本
greenlight1本
greptile1本
grpc1本
gstack1本
gui-agent1本
gzip1本
hacktivism1本
hades1本
hailuo1本
hallmark1本
happier1本
hcengineering1本
headless-browser1本
headroom1本
headscale1本
herdr1本
hermes-agent1本
heygen1本
http21本
http2shell1本
hugging-face1本
huggingface_hub1本
humanlayer1本
hunyuanvideo1本
hyperframes1本
hyperresearch1本
iaas1本
iam1本
ichigo1本
ide1本
image1本
img2threejs1本
in-process1本
infra1本
ingress1本
insecure deserialization1本
interview1本
invidious1本
ios1本
iot1本
ipblocklist1本
ipv61本
ironworm1本
janhq1本
jetbrains1本
jira1本
jira-alternative1本
jobs-to-be-done1本
jupyter1本
kali1本
kanban1本
kaspersky1本
kilo-code1本
kimi1本
kodus1本
kody1本
kubernetes1本
lakehouse1本
lazycodex1本
lemonade1本
letta1本
letta-code1本
lexical1本
libvips1本
linear1本
linebot1本
literature-review1本
litho1本
live-streaming1本
liveblocks1本
liveportrait1本
llamaindex1本
lllyasviel1本
llm-framework1本
llm-observability1本
llmlingua1本
llms.txt1本
llm監視1本
lmstudio1本
local1本
local-ai1本
localhost1本
localization1本
localstack1本
log-analysis1本
logs1本
lol-html1本
longmemeval1本
loopkit1本
loops1本
lora1本
low-code1本
low-level1本
lpe1本
lume1本
macos-vm1本
made-with-ml1本
mai1本
mai-code-11本
mai-thinking-11本
malicious-pdf1本
map1本
mapbox1本
mastra1本
mdev-404701本
meetily1本
meeting-transcription1本
memory-os1本
messaging1本
meta-ads1本
metube1本
microcontroller1本
microsoft-agent-framework1本
microsoft-iq1本
microsoft-teams1本
middleware1本
milvus1本
mind2web1本
mini-tokyo-3d1本
mirror1本
mission-control1本
mistral1本
mitmproxy1本
ml1本
mlflow1本
mobile-agent1本
mobile-web1本
model1本
mojo1本
monitoring1本
moonshot1本
mqtt1本
msa1本
multilingual1本
music-production1本
mythos1本
nanocoder1本
neko1本
net-sched1本
netclode1本
network1本
neurosploit1本
next-auth1本
nginx-ui1本
nitric1本
nmap1本
no-code1本
node-ipc1本
node-llama-cpp1本
node2shell1本
noindex1本
npx1本
npx skills1本
nuclei1本
nx1本
oauth1本
octobot1本
ollama-api1本
omlx1本
omniroute1本
on-premise1本
onboarding1本
onnx1本
oob-write1本
open redirect1本
open-design1本
open-seo1本
open-webui1本
open-weights1本
openai互換1本
opencut1本
opendata1本
opendaw1本
opendevin1本
openhuman1本
openobserve1本
openphone1本
openrouter1本
openscience1本
openstack1本
openui1本
oracle1本
orbitos1本
orca1本
origin1本
osaurus1本
otel1本
ouroboros1本
overtype1本
ox-security1本
packagist1本
page-agent1本
palmier-pro1本
palo-alto1本
pan-os1本
parallel-agents1本
paseo1本
pdf1本
pdf-reader1本
pedit-cow1本
peoplesoft1本
peopletools1本
per-layer-embeddings1本
permissions1本
persistent-memory1本
personal-ai1本
pgAdmin1本
phantom-gyp1本
photoshop-alternative1本
php-fpm1本
phpMyAdmin1本
pi-hole1本
pip1本
pip-audit1本
pixiv1本
pkm1本
plan-act1本
plan-comparison1本
plane1本
playground1本
polyscope1本
portless1本
postgres1本
pr-agent1本
pre-commit1本
previewer1本
principles1本
product-management1本
product-tour1本
programming1本
project-based-learning1本
project-management1本
project-polaris1本
promptfoo1本
prosemirror1本
provider1本
proxy1本
pull-request1本
pull-request-target1本
puppeteer1本
pwa1本
pypi1本
qm1本
qpack1本
qualcomm1本
quant1本
quic1本
quill1本
qwen1本
rank-math1本
ray1本
rclone1本
react-agent1本
react-router1本
real-time1本
realtime1本
realtime-collaboration1本
reasoning1本
reasonix1本
redhat1本
reflexion1本
refresh-token1本
regex1本
release notes1本
- Anthropic公式が歴代システムプロンプトを公開｜Claude.aiのrelease-notesをFable 5まで読むanthropic-system-prompts-release-notes
research-tools1本
retool1本
ripgrep1本
roadmap1本
robots.txt1本
roo-code1本
rubygems1本
runtime1本
sakana-ai1本
sandbox-runtime1本
sapphire-sleet1本
sara-du1本
scientific-computing1本
scraping1本
sdxl1本
search1本
security-audit1本
seedance1本
self-host1本
self-modifying1本
selfhosted1本
semantic-kernel1本
semantic-layer1本
semrush1本
sentry1本
serverless1本
settings.json1本
settings.local.json1本
shadcn1本
shadcn/ui1本
shannon1本
sharp1本
shortgpt1本
simd1本
siyuan1本
skill-file1本
slack-alternative1本
slate1本
slotstream1本
smm1本
snapdragon1本
snmp1本
socket1本
sourcery1本
spec1本
spec-driven1本
spec-driven-development1本
speech-to-text1本
sql-injection1本
sqlmap1本
square-ui1本
sre1本
srt1本
stealth1本
stirrup1本
storybook1本
streamlink1本
strix1本
- Strixとは｜AIが実際に攻めてPoCで裏取りするOSSペンテスターを実測で解説Strix: Open-Source Autonomous AI Penetration Testing Agents
stylex1本
supabase1本
supermemory1本
swe-bench1本
symlink1本
synthetic-sciences1本
sysadmin1本
system-prompt1本
tabby1本
tabularis1本
tailwind1本
tailwindcss1本
tambo1本
taste-skill1本
technitium1本
template1本
terraform1本
test-time-compute1本
text-to-app1本
text-to-video1本
tflite1本
theme1本
tiktok1本
tiptap1本
tmdb1本
token-compression1本
tokenizer1本
tongyi-deepresearch1本
tool-approval1本
toolloopagent1本
traces1本
traceway1本
transcription1本
transformer1本
transformer-explainer1本
transformers1本
trueforge1本
truefoundry1本
trufflehog1本
trustworthy1本
tweak1本
tweakcn1本
typosquat1本
ubuntu1本
ui-components1本
ui-design1本
ui-generation1本
ui-tars1本
ui-tars-desktop1本
uipath1本
unicode1本
unreal-engine1本
uuid1本
uuidv71本
uv1本
ux1本
vertex-ai1本
vexa1本
video-downloader1本
video-editing1本
video-editor1本
video-use1本
videoagent1本
viewer1本
vision1本
visual-builder1本
vitest1本
vllm1本
vmware1本
voice-ai1本
voice-cloning1本
voxcpm1本
vpn1本
wan1本
warp1本
weaviate1本
web-agent1本
web-audio1本
web-design1本
web-iq1本
web-scraper1本
web-scraping1本
web-ui1本
web31本
webview1本
windmill1本
windows1本
windsurf1本
work-iq1本
workers1本
x5091本
x861本
xinference1本
yc1本
ycombinator1本
yjs1本
youtube-shorts1本
youwee1本
zed1本
zed-editor1本
zero-trust1本
zig1本
zoom1本
とは1本
アクセスキー1本
アクセス制限1本
アルゴリズム1本
インシデント対応1本
インストール1本
インフォグラフィック1本
インフラ1本
エッジ1本
エッジコンピューティング1本
- Cloudflare Computerとは｜仮想FSに増えたエージェント用ツール13種と実測ベンチを読むcloudflare/computer — give your agent a computer