新着記事

Implicit と Confidential は対立しない。フロー・クライアント種別・クライアント認証方式の 3 軸で OIDC / OAuth 2.0 の用語を整理し、PKCE が古い前提をどう壊したかを説明する。

OIDC の id_token 署名に使える JWA アルゴリズムを一覧し、HS256 を避けるべき理由、alg confusion 攻撃の仕組み、期待する alg を固定する実装例まで解説する。

ffmpeg で作った m4a はトヨタ純正ナビでタグが読めない。原因の hdlr アトムと、afconvert を使った解決方法、効かなかった対策をまとめる。

MacでXcodeのビルドなど高負荷な作業中に音楽や音声が途切れ、負荷を下げても直らない場合の対処法。`sudo killall coreaudiod`でCore Audioデーモンを再起動し、音声再生を復旧させる。

Claude のカスタムコネクタは実はただの MCP サーバー。自前の OIDC プロバイダーで認証させる手順を、audience 検証などの注意点と解説します。

Tauri アプリを GitHub Actions で mac/win ビルドし、Developer ID 署名と公証をかけて GitHub Release に公開する手順。自動採番も解説。

Slack のエージェントボットで、処理中にボット名の横にキラキラしたステータスを表示する方法。Agent としてのアプリ設定から実装まで解説。

M4 Mac mini 16GB でローカルLLM(Qwen3.5-9B)を動かすための、モデル選定・ランタイム選定・セットアップと、実際に動かして踏んだ落とし穴(thinking / presence_penalty / num_predict)の記録。

AWS Amplify Hosting の SSR では、CloudFront 経由で国名・郵便番号・緯度経度・ASN・デバイス種別などが取れる。SvelteKit での取得方法と注意点を紹介。

ローカル開発中にリロードしても消えない別アプリの残骸の正体は Service Worker。確認方法と、SvelteKit で開発時に自動無効化する設定を解説。

レバレジーズ株式会社が運営する『フリーランスHub』のお役立ちコンテンツ枠で、ytyng.com を紹介してもらった件のまとめ。掲載記事の文脈、『フリーランスHub』というサービス、記事に並ぶ 5 件のメディアについて整理。

128bit の時系列ソート可能 ID として ULID と UUIDv7 を比較。標準化レベル、ライブラリ事情、Django 5.2 + Python 3.14 + PostgreSQL 18 で UUIDv7 を主キーに使う書き方まで。

macOS 26 のスクリーンセーバー (.saver バンドル) を Xcode を使わず `swiftc` 一発でビルドして、WebView を表示するスクリーンセーバーを作る方法。

WKWebView 内で CSS `opacity` の transition が動かない (急に消える) ときに疑うこと。`will-change` や `transform: translateZ(0)` でレイヤー化を強制する対処方法。

Cloudflare 発の CMS EmDash を Cloudflare Workers にデプロイして使ってみたら TTFB が 500ms〜3000ms かかった。文字だけの about ページですら 400ms 級。比較・原因解析・第三者ベンチマークの引用と合わせてまとめる。

Cloudflare Workers にデプロイした EmDash で magic link 認証を動かすために、Brevo の HTTP API を呼ぶ自作プラグインを書いた話。既存プラグインの調査、なぜ Brevo を選んだか、sandboxed と plugins: の使い分けの落とし穴、API キーの保管方法までまとめた。

PEP 723 (Inline script metadata) と uv の shebang サポートを組み合わせて、依存ライブラリ管理も含めて Python ファイル1つで完結する実行可能スクリプトを書く方法を解説する。

1Password のデスクトップアプリで特定のアイテムを CLI から直接開く方法。プライベートリンクの URL スキームを書き換えるだけで、ブラウザを経由せずアプリで開けます。

Claude Code の CLAUDE.md、スラッシュコマンド、スキル、MCP設定を Gemini CLI・Codex CLI・GitHub Copilot で共用できるか調査。symlink で共有できるものとできないものを整理した。

Claude Code が3つのブラウザ自動化ツール（Playwright CLI、agent-browser、Claude in Chrome）を実際に使って Web アプリを操作し、操作性・トークン効率・安定性を比較したレポート。