LATEST OBSERVATIONS
日々向き合っている SRE、AI、DevOps の備忘録と、散らばった思考を整理するためのアーカイブです。
週報（2026/10/24） - エージェント統合とサンドボックス、Software FactoryとPR自動レビューの強制、アタックサーフェス縮小とPHP緊急対応
サブエージェントのメインループ統合やOSレベルのサンドボックス、freeeのSoftware FactoryとZOZOのPR自動レビュー設計、Claudeによる攻撃対象領域の縮小やSOC2の脆弱性管理、PHP緊急脆弱性へ …
READ MEMO →
週報（2026/10/17） - Claude CodeのレビューとPS5ローカルLLM、SRE本第2版とAIOps基盤、FDEの事業構造とAI転職
Claude Codeチームのコードレビューや公式プラグイン、PS5のローカルLLM化、『SRE本』第2版やABEMAのAIOps、さくらインターネットのSRE組織とWAF運用、FDEの事業構造やAI時代の転職活動まで、 …
READ MEMO →
「うちは大丈夫」と言い切れるか？SaaSの事業を守る、SREとDevSecOpsのセキュリティ運用
SaaS企業2社での経験から、セキュリティインシデントを事業の存続に関わる問題として考えます。2026年の国内事案を手がかりに、SREとDevSecOpsの役割、Google Cloudでの対策、検知から封じ込め・復旧ま …
READ MEMO →
週報（2026/10/10） - レビュー解体とSSoT原則、DevOps AgentとAPI防衛、CREスクラムと中堅の壁
t-wada氏のレビュー解体論やAI時代のSSoT設計、AWS DevOps AgentとDirected actions、Kubernetes監査ログ、API防衛やCREスクラム、シニアとしてチームを勝たせる働き方まで …
READ MEMO →
Dockerのroot問題と向き合って学んだ、最小特権のコンテナ設計
MacのDocker Desktopでコンテナの権限を4段階に変えて実測し、コンテナ内UID、実行ユーザー、Linux名前空間の違いを整理しました。capabilities全削除でも残る所有者権限やread-only …
READ MEMO →
週報（2026/10/3） - SREエージェント評価とMCP基盤、Telemetry Contractとk8s堅牢化、AIの実行権限と「仕事の可視化」
SREエージェント評価やMCP活用、Spanner OmniやTelemetry Contract、Kubernetes攻撃面と対策、AI時代の責任境界や課題の本質、出社回帰下でのリモートワークの可視化まで、今週読んだ …
READ MEMO →
Codex・Gemini・Claudeで共有するAgent Skillsの設計と配布
Codex、Gemini CLI、Claude Codeで開発知識を共有するため、SKILL.mdを正本にAPMで配布する仕組みを作りました。共通化の境界、Skillの分割、3つのAgentへの配布、install後の検 …
READ MEMO →
『とりあえず無効化』を卒業。Google Cloud（GCE）× AlmaLinuxで学ぶSELinuxの基本
Amazon Linux 2027のSELinux強制を見据え、GCEとAlmaLinux 9でNginxのポート拒否を再現。AVCログの読み方、semanageによる恒久対応、非標準構成での対処、Ansibleによる設 …
READ MEMO →
週報（2026/9/26） - 常時稼働エージェントとGooglebook、IaC魔境化とオプティマイザ追跡、AI時代のエンジニアの岐路
常時稼働するCopilotやGooglebook、AWSのエージェント運用、Terraformモジュール設計、MySQLのOptimizer Trace、公共SaaS、AI時代の技術面接とキャリアまで、今週読んだ16本の …
READ MEMO →
CI/CD経験者のためのGitHub Actions再入門
GitLab CI/CD経験者がGitHub Actionsを学び直し、Job設計、変数、成果物、セキュリティの違いと、継続運用で意識したいポイントを整理しました。
READ MEMO →
Dockerで学ぶSQL・コマンドインジェクションの仕組みと対策
Docker上の検証環境でSQL・OSコマンドインジェクションの挙動を確認し、入力値が命令として解釈される原因と安全な実装を整理しました。さらに、WAF、シークレット管理、侵入検知、CI/CDのポリシーゲートを組み合わせ …
READ MEMO →
GitHubプロフィールを「技術者の名刺」にする。
GitHubプロフィールREADMEを個人サイトの要約版として作り、表示を確かめながら情報を削っていった記録です。外部カードの使い分けや、ブランチ保護と自動化の兼ね合いもまとめました。
READ MEMO →Tags
# Weekly-Report 25# Home Lab 9# AI 7# SRE 6# Linux 5# Note 5# Security 4# Ansible 3# GitHub 3# Docker 2# Google Cloud 2# K3s 2# Kubernetes 2# Terraform 2# Windows 2# About 1# Agent 1# Android 1# Argo CD 1# AWS 1# CI/CD 1# Codex 1# Event 1# FreeBSD 1# Gemini 1# Git 1# GitOps 1# Grafana 1# Hugo 1# Kotlin 1# Ktor 1# Podman 1# Prometheus 1# Skills 1