Claude Code の Permission Classifier — Auto Mode が外部書き込みを止めた話

結論 Claude Code の Auto Mode 中に外部システム（チケット管理ツール）への書き込みコマンドを実行したら、Permission for this action has been denied. で止められた。設定の deny ルールでも hook でもなく、公式機能 “Permission Classifier” によるリアルタイムのリスク評価が正体だった。参...

2026/05/01 ai, development

Floci — LocalStackの代替として登場したAWSエミュレータ

参考: Floci の最初の1ヶ月：41サービスへ拡大した AWS エミュレータ LocalStack を CI で使っていると、Pro 機能の認証や有償ライセンスに引っかかる場面がある。代替を探していて Floci にたどり着いたので、概念だけメモしておく。手順ではなく「何のためのツールなのか」を腹落ちさせるのが目的。 Floci とは AWS サービスをローカルでエミュレー...

2026/04/30 aws, tools

S3 暗号化が SSE-S3 のみで SSE-KMS 未使用だと、何が『できていない』のか

まとめ SSE-S3 のみの運用は「暗号化されている」が「鍵管理は統制されていない」状態 SSE-S3 が守るのは物理層レベルの脅威のみ。運用面の漏洩には寄与しない SSE-KMS 未使用 = 鍵レベル多重防御・鍵利用ログ・顧客主導キーローテーション・クロスアカウント鍵制御・コンプライアンス対応がすべて欠落前提：S3 の at-rest 暗号化方式 ...

2026/04/30 aws, security

AWS データ暗号化の at-rest / in-transit を整理する

監査ドキュメントで「暗号化されている」と書く前に、何が暗号化されていて、何が守れているのかを正確に説明できるか。曖昧なまま書くとあとで読み返したときに自分で意味を取り直せなくなる。整理しておく。 at-rest と in-transit 区分何の暗号化か守れるシナリオ at-rest ...

2026/04/30 aws, security

「早さは信頼」を考察する — 速さと精度のトレードオフ

「早さは信頼」とは参考: 早さは信頼返信・対応の速さは、言葉より強力な信頼構築の手段になる。これは感覚的に知っていても、意識的に実践している人が少ないテーマだ。速く返すことは、それ自体が非言語メッセージとして機能する。「あなたのことを優先している」という意思表示になる。逆に、遅いことは「あなたの問題は私の優先度が低い」というシグナルになってしまう。返信が遅い ≠ 丁寧...

2026/04/30 communication, management

CRubyの内部構造：パーサー・コンパイラ・YARV・GC

Rubyコードが実行されるまでの流れと、CRubyを構成するコンポーネントを整理する。実行フロー全体像 Rubyコード ↓ Lrama（パーサー） AST（抽象構文木） ↓ コンパイラバイトコード ↓ YARV（VM） CPU命令 ※ GCはYARV実行中に並走してメモリを管理 ruby hoge.rb を叩いた瞬間に上から順番に走る。各コンポーネン...

2026/04/30 ruby, internals

JWT 認証とセッション認証の違い

Web アプリの認証方式として代表的な「セッション認証」と「JWT 認証」の違いをまとめる。セッション認証（従来方式）クライアント: cookie に session_id を保持サーバー: session_id → DB/Redis で検索 → ユーザー情報取得サーバーが状態を持つ（ステートフル） session_id は意味のないランダム文字列。本体はサ...

2026/04/29 web, security

「誰かがやるだろう」をやめた記事の取り組みを前提環境から分解する

カケハシのテックブログ「誰かがやるだろう」をやめた1年間の記録を読んで、取り組みの中身よりその取り組みが成立した前提環境が気になったので整理する。記事の取り組みサマリー記事では以下の改善が紹介されている。取り組み成果レポート機能テンプレート化実装工数半日 → 1時間 ...

2026/04/27 team, engineering

multipart/form-data の Content-Type は大文字小文字を気にする必要があるか

AWS WAF の scope-down statement で Content-Type: multipart/form-data をマッチさせる際、text_transformation に LOWERCASE を使うべきか NONE のままでよいかを調査した。結論ブラウザからのファイルアップロードが対象であれば NONE（大文字小文字を区別する）で問題ない。さらに、WAF の...

2026/04/27 security, web

ESP32でCO2モニターを自作したい

ESP8266 で CO2 モニターを作っていたが、I2C 通信が不安定で悩んでいた。調べたことをまとめておく。 ESP8266 の I2C が不安定になる原因しばらく動いていると CO2 センサーや BMP280 からエラーが返ってくる症状。考えられる原因は以下。原因説明プルアップ抵抗の問題...

2026/04/27 embedded, iot

Ubuntu で gh (GitHub CLI) を最新版にアップデートする

Ubuntu の apt でインストールした gh は古いバージョン（例: 2.45.0）のままになりがちで、gh pr edit が Projects Classic の deprecation エラーで失敗することがある。GitHub CLI 公式リポジトリを追加することで最新版に更新できる。手順 # 1. GPG キーを追加 curl -fsSL https://cli.gith...

2026/04/26 linux, tools

AWS WAF の GenericLFI_BODY が PDF アップロードを誤検知してブロックする

現象ユーザーが PDF ファイルをアップロードすると「問題が発生しました」エラーが表示される。別のファイルは正常にアップロードでき、時間をおいても解消しない。サポート担当が同じファイルをアップロードすると成功する場合もある。調査 S3 に保存されている WAF ログを確認すると、該当リクエストが BLOCK されていた。 { "action": "BLOCK", "ter...

2026/04/24 aws, security

Solid Queue — Rails 8時代のジョブバックエンドはSidekiqから移行すべきか

Rails 8でデフォルトのジョブバックエンドがSolid Queueになった。長年Sidekiqがデファクトスタンダードだったが、今後の新規プロジェクトではSolid Queueが標準になりつつある。 Sidekiq → Solid Queue の最大の動機: Redis不要バックエンド依存特徴 ...

2026/04/23 rails, backend

サブドメインのNS委譲 — 別AWSアカウントにDNS管理を移す最小コスト設計

AWSアカウント分離でstaging環境を別アカウントに移す際、サブドメイン（例: stg.example.com）のDNS管理をどう扱うかで設計の複雑さが大きく変わる。問題: 親ゾーンが本番アカウントにある example.com のRoute53ホステッドゾーンが本番アカウントに存在する場合、staging用のDNSレコードを追加するたびに本番アカウントを操作することになる。 N...

2026/04/23 aws, infrastructure

Homebrew の pyenv/rbenv/goenv/nodenv/tfenv を anyenv に一本化する移行手順

TL;DR Homebrew で個別にインストールした pyenv, rbenv, nodenv, goenv, tfenv を anyenv に統合する。シェル設定がスッキリし、brew upgrade による依存関係破壊（expat 問題など）も回避できる。背景: なぜ anyenv に移行するのか Homebrew の brew upgrade で Python が壊れた。原因...

2026/04/22 dev-environment