GitHub Projects v2 を gh CLI で操作する

複数リポジトリのタスクを一元管理する仕組みを構築するにあたり、GitHub Projects v2 を gh CLI で操作する方法を調査した。

2026/05/02 github, cli

Claude Code の Permission Classifier — Auto Mode が外部書き込みを止めた話

Claude Code の Auto Mode 中に外部システム（チケット管理ツール）への書き込みコマンドを実行したら、Permission for this action has been denied. で止められた。設定の deny ルールでも hook でもなく、公式機能 "Permission Classifier" によるリアルタイムのリスク評価が正体だった。

2026/05/01 ai, development

Floci — LocalStackの代替として登場したAWSエミュレータ

LocalStack を CI で使っていると、Pro 機能の認証や有償ライセンスに引っかかる場面がある。代替を探していて Floci にたどり着いたので、概念だけメモしておく。手順ではなく「何のためのツールなのか」を腹落ちさせるのが目的。

2026/04/30 aws, tools

S3 暗号化が SSE-S3 のみで SSE-KMS 未使用だと、何が『できていない』のか

SSE-S3 のみの運用は「暗号化されている」が「鍵管理は統制されていない」状態 SSE-S3 が守るのは物理層レベルの脅威のみ。運用面の漏洩には寄与しない SSE-KMS 未使用 = 鍵レベル多重防御・鍵利用ログ・顧客主導キーローテーション・クロスアカウント鍵制御・コンプライアンス対応がすべて欠落

2026/04/30 aws, security

AWS データ暗号化の at-rest / in-transit を整理する

暗号化は at-rest / in-transit / 鍵管理の3軸で考える「暗号化されている」だけでは何が守れているか分からない。鍵管理レベルまで踏み込んで記述する SSE-S3 は AWS デフォルトで自動有効。明示的に書く価値は限定的 SSE-KMS は鍵レベル多重防御・利用ログ・キーローテーション制御で監査価値が高い監査ドキュメントで「未確認」を残してはいけない。…

2026/04/30 aws, security

「早さは信頼」を考察する — 速さと精度のトレードオフ

返信・対応の速さは、言葉より強力な信頼構築の手段になる。これは感覚的に知っていても、意識的に実践している人が少ないテーマだ。

2026/04/30 communication, management

CRubyの内部構造：パーサー・コンパイラ・YARV・GC

Rubyコードが実行されるまでの流れと、CRubyを構成するコンポーネントを整理する。

2026/04/30 ruby, internals

JWT 認証とセッション認証の違い

Web アプリの認証方式として代表的な「セッション認証」と「JWT 認証」の違いをまとめる。

2026/04/29 web, security

「誰かがやるだろう」をやめた記事の取り組みを前提環境から分解する

カケハシのテックブログ「誰かがやるだろう」をやめた1年間の記録を読んで、取り組みの中身よりその取り組みが成立した前提環境が気になったので整理する。

2026/04/27 team, engineering

multipart/form-data の Content-Type は大文字小文字を気にする必要があるか

AWS WAF の scope-down statement で Content-Type: multipart/form-data をマッチさせる際、text_transformation に LOWERCASE を使うべきか NONE のままでよいかを調査した。

2026/04/27 security, web

ESP32でCO2モニターを自作したい

ESP8266 の I2C 不安定問題は ESP32 に乗り換えると解決しやすい CO2センサーが一番高い（約2,000〜3,000円）全部揃えても5,000〜7,000円程度で作れる

2026/04/27 embedded, iot

Ubuntu で gh (GitHub CLI) を最新版にアップデートする

Ubuntu の apt でインストールした gh は古いバージョン（例: 2.45.0）のままになりがちで、gh pr edit が Projects Classic の deprecation エラーで失敗することがある。GitHub CLI 公式リポジトリを追加することで最新版に更新できる。

2026/04/26 linux, tools

AWS WAF の GenericLFI_BODY が PDF アップロードを誤検知してブロックする

ユーザーが PDF ファイルをアップロードすると「問題が発生しました」エラーが表示される。別のファイルは正常にアップロードでき、時間をおいても解消しない。サポート担当が同じファイルをアップロードすると成功する場合もある。

2026/04/24 aws, security

Solid Queue — Rails 8時代のジョブバックエンドはSidekiqから移行すべきか

Rails 8でデフォルトのジョブバックエンドがSolid Queueになった。長年Sidekiqがデファクトスタンダードだったが、今後の新規プロジェクトではSolid Queueが標準になりつつある。

2026/04/23 rails, backend

サブドメインのNS委譲 — 別AWSアカウントにDNS管理を移す最小コスト設計

AWSアカウント分離でstaging環境を別アカウントに移す際、サブドメイン（例: stg.example.com）のDNS管理をどう扱うかで設計の複雑さが大きく変わる。

2026/04/23 aws, infrastructure