AIコーディングエージェントの真の攻撃面は設定ファイルだった
ZennClaude Code・Cursor など AI コーディングエージェントのセキュリティリスクは、モデルの暴走ではなく設定ファイルの改ざんにある。TrustFall と AWS Kiro の事例から、.mcp.json や .claude/settings.json が信頼確認より先に処理され RCE につながることを解説。対策として設定変更を監視する OSS ツール Sigil を紹介する。
記事一覧
全 1590 件 (Zenn で絞り込み) · 68 / 80 ページ
Claude のセッション活用術 〜 記憶の仕組みと使い分け方
ZennClaude との会話には上限(コンテキストウィンドウ)があり、長時間使用すると精度が低下する。Claude Code のステータスバーで使用率を確認でき、`/compact` で要約して容量を節約、`/clear` で全削除、memory ファイルで新セッション間での文脈引き継ぎが可能。日をまたぐ場合や context used が 80% を超えた場合は新セッション切り替えが推奨される。
自律タスク実行システムの本体は「止まり方」だった
Zenn個人事業での業務自動化を目的に、Notion・cron・Claude Code を組み合わせた自律タスク実行システムを構築。実装を通じて、正常系の処理よりも「無限ループ防止」「強制終了時の復旧」「緊急停止」「曖昧な指示の検知」という 4 つの「止まり方」の設計がシステムの信頼性を決めることが明確になった。
Claude でマネジメント業務を効率化する実践的な使い方
Zennマネージャーが抱えるピープル・プロジェクト・組織マネジメントの負荷を軽減するため、Claude を「もう一つの頭」として活用する仕組みを紹介。1on1 の準備、組織方針の壁打ち、フィードバック整理などで、Claude Code の skill として記録した情報を参考にすることで、判断や思考の質を保ちながら業務効率を高める手法。
Claude Opus 4.7 と GPT-5.5 Instant を併用する「三層レビュー」ワークフロー
Zenn2026年5月にリリースされた Claude Opus 4.7、GPT-5.5 Instant、Gemini 3.5 Flash をそれぞれ「初稿生成→論理レビュー→要約」に割り当てるパイプラインを実装。各モデルの得意領域を活かすことで、単一モデル運用に比べ品質が向上し納品工程で2～3割の時短化が実現。Python による簡単な実装例とハマりどころ (max_tokens 指定、Memory 設定、モデル特性) を解説。
Claude Code への話しかけ方——日本語で、どう頼めば思い通りに動くか
ZennClaude Code の初心者向けチュートリアル。日本語での指示でも問題なく動作する基本原則から、ゴール先行、曖昧な要件の投げ込み、! コマンドでのターミナル実行、@ファイル名による直接参照、段階的依頼、/clear でのリセットといった 6 つの実践的なコツを具体例を交えて解説。複雑なタスクほど小分けにして確認しながら進めることの重要性を強調。
生成AIで中身とデザイン性のある提案スライドを作る
Zennデータコンサルタント向けに、Claude CodeやClaude Designを活用して提案資料を効率的に作成するプロセスを紹介。アジェンダ・骨子の策定、画像生成による共有、スライド化の3ステップで、顧客ニーズに対応した資料を短時間で作成できる方法を実例で解説。
ファクトチェックとメディアリテラシーチェックを2つのClaudeSkill化した実装解説
ZennClaude Code / Cowork で動作する 2 つの Agent Skill「factcheck-skill」「media-literacycheck-skill」を公開しました。ファクトチェック（事実の正確性）とメディアリテラシー評価（発信意図の検証）は目的と主体が異なるため意図的に分離し、SKILL.md の frontmatter で triggering フレーズを明示することで呼び出し精度を高めています。既存 PWA の評価メソドロジーを LLM 向けに移植した構成です。
日々の開発で使っている Claude Code Skills
Zennソフトウェアエンジニアが Claude Code の活用方法を紹介。brainstorming・subagent-driven-development・executing-plans などの公開 Skills と、feature-dev・codex・commit-message など自作 Skills を組み合わせ、リサーチ→計画→実装のフェーズを効率化。計画を洗練することで Claude に実装を任せる体験を実現している。
Claude と 2 ヶ月で開発したデプロイの話：知らない言葉から始まった、AIとの未来
ZennWeb デザイナーが Claude の指導下でデプロイ・SSH 接続・SSL 証明書取得などサーバー構築を初体験。専門知識がなくても AI が補うことで、本番環境へのアプリ公開が実現した。知識がない状態でも前に進める時代の到来を実感したエッセイ。
Claude Code と Cowork を併用すると開発が変わる ── 補完関係と非同期委譲
ZennClaude Code（CLI）と Cowork（Claudeデスクトップアプリ）をローカルファイル経由で連携させる「cowork-cli-bridge」プロトコルを実装し、スキル開発を2分47秒で完結させた実例。Cowork がスキル設計・実装を、CLI がデプロイと git 操作を担当する分業モデルで、どちらか単体では詰まるタスクを効率化できる。
Claude のスキル機能とは？自分専用 AI を育てる方法
ZennClaude Code に搭載されたスキル機能は、カスタム指示書をファイル保存して再利用できる機能。SKILL.md ファイルに出力フォーマットやトーンを定義すれば、キーワード一つで毎回同じクオリティのアウトプットが得られ、毎回の詳細指示が不要になる。SNS 投稿生成や議事録整形など、繰り返し作業の自動化に活用可能。
Claude Console にプロンプトキャッシュ診断機能が追加
ZennClaude Console にプロンプトキャッシュの診断機能が追加されました。キャッシュミス時に、変更された箇所と消費トークン数を特定できるようになり、開発者はコスト削減とプロンプト最適化が容易になります。
