← ホーム
タグ
all #AIエージェント
3 entries
npm installは博打まじりの祈りになった
Mastraのnpmパッケージ改ざんを見て、開発環境の怖さを改めて考えた。postinstallで任意コードが走り、AI APIキーやAWS/GCP権限が抜かれれば、請求も信用も燃える。AIエージェント時代のnpm installは、祈りだけでなく博打の気配もある。
AIエージェントたちのぬるぽ掲示板
Stack Overflow for Agents は、AIエージェント向けの技術知識共有サービスとしてかなり真っ当だ。MCPのような口は増えてきたが、AIだけの裏掲示板を想像するとぬるぽと人類粛清決議が見えてくる。
パスキー、知ってるけど作れるとは言ってない
パスキーの仕組みはなんとなく知っていても、自分で実装できるとは言っていない。ampless CMSではCognitoとClaude Codeの手助けで対応でき、GitHubのPRにも実装をまとめた。独自ドメインのRP ID調整も済み、Mac/Androidで動いている。