GitHub ActionsのSHAピン留めを設定で強制する。何が止まるか、lockfileならタグのまま通せるかを試す | DevelopersIO

GitHub Actionsのworkflow lockfileがGA。更新漏れとオンボードし忘れを、CI・Dependabot・ポリシーでどう止めるか試す | DevelopersIO

GitHub Actionsのworkflow lockfileがGAになりました。更新漏れとオンボードし忘れを、CIの--verify、Dependabot、Require lockfileでどこで止められるかを試し、Freeプランでの代わりの手段まで整理します。

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

AI エージェントの並列開発でプルリクエストが1日90本ほどに増え、GitHub Actions の費用が膨らんで組織の上限で CI が止まりました。CI を AWS Fargate のセルフホストランナー（JIT ランナー）に移し、CI 1分あたりの費用を約3割下げた仕組みと実数値を紹介します。

Claude Code、承認ルールにパスワードが残る ApiiroとGitGuardianが公開GitHubで確認

Claude Codeで「Yes, and don’t ask again」を選ぶと、承認したルールがパスワードを含んだまま保存されることがある。Apiiroは公開GitHubで本物と判定した秘密情報を含む1,122ファイルを、GitGuardianは検出時に有効な5,343件を確認した。仕組みと確認手順を解説する。

新 GitHub Actions 入門 - 生産性向上ブログ

新バージョンの GitHub Actions についていろいろ調べたり動かしてみたりした内容をまとめます。

AI が書いて AI が審査する OSS へ再現と検証を添えて修正を送った話 #OSSコントリビュート | DevelopersIO

Beads で踏んだ不具合を Claude Code と直し、上流へ送りました。送った先の開発元も、AI で修正を作り直して審査していました。結論としては、AI が修正を書き、AI が審査する場でも、受け入れの決め手は不具合の再現と修正の検証でした。

Github AppのWebhookを使って使用できるOrganizationを制限する | DevelopersIO

複数のOrganizationで使用するGitHub Appを全公開で公開しつつ、特定のOrganization以外での利用を制限する方法を紹介します。Webhookとサスペンド機能を組み合わせた実装方法について解説します。

株式会社図書館流通センター（TRC） ||電子図書館サービス（図書館ツール）

図書館サービスがレファレンス中心へと軸足を移し地域活性化の主役となる今、TRCは図書館総合支援企業として、MARC、物流から受託運営まで、トータルで図書館サービスをご提案します。

Claude Code に Supabase の Security Advisor で確認させてアプリ保護を組み込んでもらった話 | DevelopersIO

Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。

DependabotでAgent Package Manager（APM）の依存を更新する：apm.ymlの書き方ごとに何が書き換わるかを確かめた | DevelopersIO

DependabotがAgent Package Managerに対応しました。ローカルのDependabot CLIで、apm.ymlのタグ・コミットSHA・ブランチの各ピンとapm.lock.yamlがどう書き換わるか、更新されない書き方とあわせて確かめました。

Issue から PR まで任せている Claude Code のスキルを棚卸ししてみた | DevelopersIO

Claude Codeで構築した一気通貫のスキルを整理し直しました。決まりの性質ごとに置き分けた5つの場所（SKILL.md・agents・hooks・rules・CLAUDE.md）と、実装とレビューのループで PR の質が向上した理由をまとめます。

Claude Code v2.1.318〜v2.1.319 の主要アップデート - denyInsteadOfPrompting 設定と auto mode の挙動変更 | DevelopersIO

Claude Code v2.1.318〜v2.1.319 の主要アップデートを解説。承認待ちで止めない permissions.denyInsteadOfPrompting、MCP タスク対応、Bash 権限バイパスの修正に加え、auto mode・/loop の挙動変更や、サインイン期限の表示を実機で確認した結果も紹介します。

AWS Continuumの脅威モデリング（プレビュー）に設計書だけを渡して、仕込んだ弱点をどこまで見つけるか試してみた | DevelopersIO

AWS Continuumの脅威モデリング機能に、架空のファイル共有サービスの設計書を渡して、仕込んでおいた16個の弱点がどこまで脅威として検出されるかを試してみました。設計の段階で活用できる可能性と、実際の限界について紹介します。

MCP AdapterでClaudeが下書き、WordPressのイベント告知で試した

WordPressの公式プラグイン「MCP Adapter」を実際のサイトに入れ、Claudeにイベント告知の下書きを書かせました。入れただけでは書き込めないため、下書きだけを許すアビリティを自作し、寄稿者のユーザーで接続。設定画面と設定ファイルの場所や、2つの「Claude」アプリでつまずいた点まで、実機の記録です。

Claude Code の回答完了を macOS の通知で受け取り、クリックで作業中のウィンドウに戻れるようにしてみた | DevelopersIO

Claude Code の作業完了を見落とさないように、フックと terminal-notifier を組み合わせて macOS 通知の仕組みを作ってみました。通知をクリックすればプロジェクトのウィンドウに戻れる工夫を紹介します。

GitHubが従来比180倍のスループット性能向上を実現へ、来年初頭に。AIエージェント時代に対応。GitHub Universe 2026

GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、AIエージェント時代に対応した大幅な性能向上を実現することを明らかにしました。 性能向上はGitHubの基盤...

Claude Code v2.1.322〜v2.1.323 の主要アップデート - Code Mode の追加と Bash 権限チェック・サンドボックスの修正 | DevelopersIO

Claude Code v2.1.323 は 294 件の変更を含む大型アップデートです。ツール呼び出しを JavaScript で書く実験的な Code Mode が加わり、Bash の権限チェックとサンドボックスの不具合がまとめて修正されました。未知モデルの想定コンテキスト 1M 化など破壊的変更 20 件の対応も解説します。