AIレビューが合格した。その結果を、どこまで信じていい？
AIに書かせたコードを別のAIにレビューさせ、合格でマージを決めている人へ。1回の合格が保証しないこと、ぶれの確かめ方、確認項目と使い回しのルールを、再現実験の数字で考える。
THE FIELD LIBRARY
教材を探す
気になるテーマから。必要な知識から。
条件に合う教材がありません。検索語を短くするか、絞り込み条件を解除してください。
すべての教材
自分は直していないのに、更新が必要になるのはなぜ？
公開済みのアプリを育てる人へ。知らないパッケージの通知から、影響判断・修正・本番で動く版の確認までをつなぐ。
ログインと、データを使う権限を分ける
自分の画面が正しく見える、その先へ。本人・他人・未ログインの結果で、認可と添付・共有の境界を理解する。
AIに任せる操作と、確認する操作を分ける
読む・変更する・公開する境界を決め、指示だけに頼らず実際の権限を制限する。
AIに渡す情報を、送る前に分ける
承認された業務で実データを使う条件と、加工で足りる場面を分け、添付・保存・連携・共有の違いを整理する。
AIとの会話を閉じたあと、秘密はどこに残る？
AIと開発や調査をする人へ。会話・ツール出力・バックアップの写しを分けて、残す情報と確認先を考える。
AIに「APIキーを設定して」と言われた。どこに入れるのが正解？
はじめて外部サービスをつなぐ人へ。.envの設定がブラウザに届く仕組みを、要約アプリの図とダミーコードで確かめる。
AIで作ったアプリの、動く場所を知る
予約が動く場面から、画面・処理・保存・外部API、プレビューと本番の接続先まで順に理解する。
「学習しない」AIなら、仕事の個人情報を使える？
会社が認めたAIで、必要な実データを使うために。個人向け有料版との違い、許可の範囲、保存・閲覧・連携先を具体例で整理する。
AIツールと実行環境の基本
アプリ本体・Node.js・MCPを分けて、確認する場所をつかむ。
Node.jsの更新を完了させるチェックリスト
PC・MCP・CI・本番を確認し、対応済みと未確認を分けて残す。
AIにデプロイを頼んだ。その認証情報は、どこまでできる？
AWSを使う個人開発者へ。所有者・日常の操作・アプリの実行を分け、MFA、短期の認証、信頼する相手、復旧先を具体的に確認する。
Node.jsを安全に調べる確認コマンド
変更や停止をせず、Nodeの版・プロセス・設定を読み取る。
コードには書いていない。名前やメールは、どこから公開される？
READMEや画面を確認した人へ。コミットの作成者、プロフィールの初期値、画像と配布物の情報を分け、自分が出す情報を選ぶ。
外部サービスが止まったら、自分のアプリはどうなる？
外部画像やAPIを使う人へ。取得失敗とデータなしを分け、残す表示・止める操作・再試行と結果不明の扱いを具体例で考える。
緑のチェックが付いた。その変更を公開していい？
AIの修正をGitHubで確認する人へ。検査した差分、必須のチェック、回避できる権限、Actionsの実行条件を分けて考える。
漏えい・異常・消失に気づいたとき、最初にすること
AIに削除・交換を案内された後まで。失効・履歴・保全・復旧を分け、対象に応じた初動と再開条件を整理する。
AIで作ったサービスを、公開する前に確かめる
公開範囲・認可・秘密・利用料金・復旧を、設定とテスト結果で確認する。
MCPをつなぐ前に、渡す権限を確かめる
接続先・起動方法・データの送信先を分け、必要な操作だけを許可する。
Node.js 2026年10月のセキュリティ更新
修正対象とBrotliの入口を知り、自分の環境への影響を判断する。
更新とAIレビューを運用につなげる
Claudeの実装とCodexのレビューから、秘密を漏らさない通知と段階的な自動化を学ぶ。
PHPの緊急更新、自分のサイトは何を確認する？
2026年10月の修正と追加案内を分け、稼働中のPHPと提供元の対応を確かめる。
公開したのは、本当に見せたいファイルだけ？
サイトやZIPを公開する人へ。作業フォルダーと配布物を分け、受け取る人の入口から中身を確かめる。
APIキーを替えたのに、古いキーが使われている？
保存先を更新し、新しい起動でも確認した。その先に残る旧プロセスや定期処理、発行元の失効までを、図と架空の版名でたどる。