記事一覧 1 ページ

記事要約.env にシークレットをプレーンテキストで保存する慣習は、OWASP が非推奨としているプラクティスです。さらにコーディングエージェントの普及により、.env のシークレットがプロンプトインジェクション等で外部に流出するリスクが現

問題Claude Code で Sandbox を有効にし、`excludedCommands` に "gh" を指定している環境で、permissions.allow に "Bash(gh issue cre

問題Ghostty へ乗り換えて Claude Code を利用し始めたところ、Alt+P（モデル切り替え）や Alt+T（Thinking モード切り替え）を押しても動作しませんでした。環境macOSGhosttyClaude Code

背景現職では元々 AI 活用の一環として Cursor を導入していましたが、コーディングエージェントはメンバーによってツールがバラバラでした。 そのため、チームで特定のコーディングエージェントについて設定の議論などをしていませんでした。チ

背景electron-vite を使ってプロジェクトをスキャフォールドしました。その後、tailwind を導入するために Using Vite | Tailwind CSSを元にセットアップしましたが、vite.config.ts で @

背景E2E テストを Github Actions で実施していて、その際に Supabase CLI で Supabase を立ち上げています。その際にコンテナのダウンロードや実行で時間がかかるのでこれを短縮したいです。解決法起動サービス