blog.kaname.dev

  多くの会社では、期初に目標を立てて、期末にその達成度を評価する、という仕組みが使われています。 一見すると、合理的に見えます。 でも、実際に運用される側から見ると、この仕組みには大きな矛盾があります。

  「うちの組織はClaude Codeをどれくらい活用できているのか？コストは？」 Claude Code を組織で使い始めると、すぐにこんな疑問が出てきます。  環境変数を数行足すだけで、トークン使用量・コスト・ツール実行ログが可観測性ツールに連携され、分析できるようになります。実際にやってみた流れとどんな感じで可視化できるのかを簡単にまとめました。

Claudeのアーティファクト、気になってたので試しにアプリを作ってみました。「ちょっとしたデモが作れる機能でしょ？」くらいの認識だったんですが、実際に触ってみたら想像以上に本格的なものが作れて驚きました。この記事では、作ったものの紹介と、開発中に見つけた技術的な気づきを共有します。

はじめに Claude Coworkの存在を知って最初に思ったのが「これ、Claude Codeと何が違うの？」でした。気になったので、実際に業務自動化の仕組みを構築して試してみることにしました。 題材は「MCP利用申請の審査」です。社員が「このMCPサーバーを使いたい」と申請してきたら、GitHubリポジトリのセキュリティ監査を自動で回して結果をNotionに書き戻す——という仕組みです。一つ一つリポジトリを開いてコードを読んで……とやってたら時間がいくらあっても足りないので、まさにAIに任せたい仕事だなと。 この記事では、その構築過程で見えてきたCoworkの特徴やできることを簡単にまとめていきます。

  第一章〜第七章では、Claude Code・Cursor・Antigravity の機能を比較してきました。ここからは視点を変えて、 組織の管理者として AI エージェントツールをどう安全に運用するか   に焦点を当てます。 第八章の前編では Claude Code を取り上げます。「managed-settings.json って何？」「権限をどう絞ればいい？」「MCP サーバーの野良追加をどう防ぐ？」といった、管理者が実際にぶつかる疑問に答えていきます。 まずはチェックリストで全体像を把握して、気になる項目から詳細セクションに飛んでもらう、という読み方がおすすめです。 ⚠️ 本記事は、筆者がこれから Claude Code を組織で管理するために事前学習した内容をまとめたものです。実環境での検証を経ていない、公式ドキュメントや調査ベースの記述も含まれます。実運用で気付いた点があれば随時更新します。

  AI エージェントにコードを書かせたあと、「画面が崩れてないか見てくれない？」と頼めたら便利ですよね。あるいは「ログインして、このフォームに入力して、送信ボタンを押して」という操作をそのまま自動化できたら。これを実現するのが   ブラウザ連携   です。 Claude Code・Cursor・Antigravity の3ツールはいずれもブラウザと連携できますが、アプローチが大きく異なります。組み込みか MCP 経由か、画面を「見る」だけか「触れる」のか、操作を録画できるか。 第七章では、ブラウザ自動化の仕組みをツールごとに比べたうえで、スクリーンショットのトークンコストやブラウザ操作の不安定さといった  実運用の落とし穴  にも踏み込んでいきます。

  ここまでスキル（第二章）・フック（第三章）・エージェント（第四章）・MCP（第五章）と、エージェントを拡張する仕組みを順に見てきました。「便利な設定を作ったから、チーム全員にも配りたい」と思ったとき、これらを   まとめて配布するためのバンドル機構   が   プラグイン   です。 スキル単体・フック単体を Git で配るのは面倒ですが、プラグインなら「このリポジトリを追加して」の一言で済みます。ただし、プラグインの仕組みは3ツールでサポート状況も思想も大きく異なります。 第六章では、バンドル範囲・配布エコシステム・バージョン管理・チーム配布といった機能面を3ツールで比べたうえで、プラグインだからこそ気をつけないといけない  サプライチェーンリスクやプラグイン衝突  の問題にも踏み込んでいきます。便利さに飛びつく前に、安全に導入するためのポイントをセットでお届けします。

  AIエージェントに「うちの Linear チケット見てコード書いて」とか「本番 DB を参照して集計して」と頼めたら便利ですよね。これを実現するのが   MCP（Model Context Protocol）   です。エージェントを外の世界（DB・SaaS・API）に繋ぐための共通プロトコルで、Claude Code・Cursor・Antigravity の3ツールが揃ってネイティブ対応しています。 共通プロトコルなので「やれること」はだいたい同じ。面白いのは  どうやってサーバーを追加するか・どう管理するか  の部分にツールごとの設計思想がはっきり出ることです。 第五章では、サーバーの追加方法・スコープ階層・エンタープライズ運用といった機能面を3ツールで比べたうえで、実際に MCP を使い込むと必ずぶつかる  「悪意ある MCP サーバー」と「トークン爆食い」  という2つの落とし穴にも踏み込んでいきます。便利さに目が眩む前に、安全に・賢く MCP を使いこなすためのポイントをセットでお届けします。

AIエージェントが複雑なタスクをこなせるようになってきた今、「エージェントにエージェントを使わせる」仕組みが整ってきています。コンテキストを分離して並列に動かしたり、チームで協力させたりと、Claude Code・Cursor・Antigravity でそれぞれ個性的な設計が採用されています。 第四章では、組み込みエージェント・カスタムエージェントの定義方法・マルチエージェントの連携・リモート実行といった機能面を3ツールで比べたうえで、実運用で必ずぶつかる  「カスタムエージェントが呼ばれない問題」  と  「並列実行のコスト・暴走問題」  にも踏み込んでいきます。機能の華やかさだけでなく、エージェントを安全に・賢く・無駄なく動かすために知っておきたいポイントをセットでお届けします。

  AIエージェントを使っていると「ファイルを編集したあとに自動でフォーマットかけてほしい」とか「長いタスクが終わったらSlackに通知してほしい」と思うことがありますよね。そういった「エージェントの動作に割り込む」仕組みが フックシステム です。Claude Code・Cursor・Antigravity の3ツールでどう違うのか、詳しく見ていきましょう。

  AIエージェントを使っていると「このレビュー手順、また最初から説明しなきゃいけないの？」と感じる場面がよくあります。そこで活躍するのが スキル の仕組みです。スキルは「エージェントへの得意技」みたいなもので、一度定義しておけば何度でも呼び出せます。Claude Code・Cursor・Antigravity の3ツールでどう違うのか、詳しく見ていきましょう。

最近NVIDIAから発表されたNemoClawが気になってたので、実際に使い始めるところまでやってみました。導入手順と基本的な使い方をまとめておきます。同じように試してみたい方の参考になれば嬉しいです。

記憶・ルール AIエージェントを使っていると、「さっき説明したよ……」という事がよくあると思います。 そういう時に役立つのが「記憶・ルール」の仕組みです。ここでは4つの観点で3つのツールを比べてみます。

2026年、AIによるコード生成は多くのテック企業で当たり前になっています。でも「どこまで使っていいの？」「リリース前のレビューはどうするの？」など気になるところが多い。気になった6社の実態を整理しました。

こんにちは。今回は、MITRE ATT&CKについて、ちょっと変わった切り口で解説します。なんと、空き巣対策に応用してみます！一見関係なさそうですが、意外と共通点がありました。

前回はMITRE ATT&CKのフレームワークの概要を説明しました。ここからは、MITRE ATT&CKのフレームワークを適用していく、その前に必要な現状を理解するフェーズを簡単に書いていきます。 なんでもそうですが、改善するには現状を知る事が重要です。現状を知りTOBEを目指すためには何が課題になっているかを認識し、改善を進めていきましょう！ 

最近はもっぱらジム行って筋トレと水泳しかしてないですが、久し振りにブログを書こうと思います。 何を書くかと言うと、じつは少し前に、MITRE ATT&CKを完全に理解しました。せっかくなので、これを忘れないうちにアウトプットしていきます。あと、このフレームワークはセキュリティ監視をする上でとても役に立つため、知ってもらいたいと思っています。 今のところ、全部で10章くらいの予定なんですが、一気に書くのは不可能なので、1章ずつ小出しにして行こうと思ってます。 目次はこんな感じです。 セキュリティ監視入門！ MITRE ATT&CK編 フレームワークの理解 現状の評価 テクニックの選定 ログ収集の最適化 検出ルールの作成・最適化 シミュレーションテスト 監視体制の強化 継続的な学習 定期的なレビュー スタッフの教育・トレーニング 今日は「1. フレームワークの理解」です。 では、さっそく。

だいぶ ご無沙汰です！最近はジムで筋トレする日々が続いてますが、久し振りに少し勉強したので、その背景と成果を発表したいと思います！

ご無沙汰です。この三ヶ月くらいOSINTについて情報収集や勉強をしていたので、学んだ事でどういう事がわかったのか、できるようになったのかを書いていきます。

こないだChatGPTとAlexaを使って色々やりました。 プライベートで使う用途だったので、何も考えずアカウントを登録して利用していたんですが、ビジネス利用も考える機会が増えたので、このアカウントをどう守るのが良いのかを考えてみました。