[サービス・ツール] Score: 39
高校生がOpenGL学習用に始めたHedraは、スコープ拡大を経て約10万行の3DオープンワールドRPG兼ゲームエンジンになった。手続き生成世界、クエスト、クラス・スキル、釣りや取引、ペットを備え、描画は現代OpenGL、SSRやAO、影、LOD、ECS、Pythonスクリプト、Steam連携、CI、1000以上のテストを実装している。GitHubで公開。
[記事] Score: 30
科学文献を情報共有地とみなし、AIがその私的囲い込みを可能にすると論じる論文。歴史的な囲い込み運動との類似を整理し、AIが共有地を私的富に変え、slop spamを通じてそれを支える社会制度を損なうと主張する。
[サービス・ツール] Score: 12
Claude Codeの使用量ウィンドウ急減を防ぐMOD、agent-usage-guardを紹介する記事である。サブエージェントの並列実行や大規模コンテキスト、再試行ループを、開始前やプロンプト送信前に制限する。プランの使用率を読み取り、機械上の全セッションを横断してエージェント数を計測し、Claude Codeの対話ダイアログで承認を求める。ローカルで動作してプライバシー負荷が低く、フック障害時は原則として処理を通す設計だと説明している。
[サービス・ツール] Score: 124
NVIDIAの自律AIエージェント向け安全な実行環境である。エージェントをサンドボックスで隔離し、ファイルアクセスやシステムコール、通信をカーネルレベルでポリシー制御する。認証情報は承認済みエンドポイント向けのみに付与する。ポリシー変更時は形式検証で危険な権限拡大を検出し、人による確認を促す。LinuxやmacOS、WSL2に対応する。
[記事] Score: 158
Arc終了とDia移行の告知。Arcは2026年12月22日に終了し、以降macOS/Windowsで利用不可、アカウント無効化後30日以内に個人データ削除。10月22日新規登録停止、11月23日モバイルAI機能停止。開発元はセキュリティ強化のためDiaへ注力し、履歴やパスワード等を容易に移行可能で、基本機能は無料、AIは任意と説明している。
[サービス・ツール] Score: 118
GNU Talerのユーロ運用に向け、独ボーフムにTaler Operations AGが設立される。同社はBaFinへ電子マネー発行ライセンスを申請し、ドイツからユーロ圏での決済提供を目指す。GLS銀行の担当撤退を受け、投資家から最低5万ユーロの出資を募る。GNU Taler自体は自由ソフトウェアとして維持され、開発やスイス展開は継続する。
[サービス・ツール] Score: 206
AppleのXNUカーネルをAndroid端末上で起動し、iOS 16.5のユーザー空間を動かす研究プロジェクトである。HackiOSは未改変のiOS 16.5ユーザー空間をPOCO X5 Pro 5GやQEMU上で動作させる。独自EFIローダーやUEFI移植、Wi-Fi互換層を用い、端末への書き込みなしでRAM上に展開する。ロック画面や一部アプリ、Wi-Fi、GPU描画が動作する一方、通信・Bluetooth・充電・Metalアプリ対応などは未完了であり、ROMではなく研究用環境だと位置づけている。
[記事] Score: 627
Quad9がフランス国内向けDNSサービスを2026年11月24日に停止すると発表した。仏裁判所がbeINの申立てを認め、著作権侵害域名のDNS遮断を命じたためである。Quad9は、遮断は技術的に困難で利用者プライバシーと中立性に反し、世界全体への仏法適用や誤遮断につながると主張。約20件の同様訴訟もリスクとし、DNS遮断の海賊版対策としての実効性にも疑問を呈している。
[ブログ] Score: 159
Crystal 1.22.0のリリース内容を伝える記事。破壊的変更としてパイプ書き込みエラー時の即時終了やProcess.fork削除があり、DWARF解析の刷新でバックトレース性能を改善、全ターゲットでネイティブイベントループを標準採用、aarch64-linuxをTier 1へ昇格、LLVM 23/24対応やHTTPの修正多数を含む。33人の貢献者による251件の変更である。
[ブログ] Score: 236
AWSの脅威情報チームが、PHP2Shellの悪用を公開4日前の10月17日にMadPotで検知したと報告する記事。匿名化IPからの攻撃で、公開後は複数のPoCや悪用が急速に拡大。調整済み開示は有効だが公開日を最初の悪用日と見なすべきでなく、AI支援によりパッチから悪用までの短縮が進むと指摘。インターネット接続系の重要脆弱性は時間単位で対応し、署名依存でない検知と即時アップグレードを推奨している。
[ブログ] Score: 178
地図描画用ポリゴン三角分割ライブラリearstripの高速化手法を解説した記事。Delaunay法から耳クリッピングへ置き換え、凹頂点のみの検査、凸多角形の短絡、三角形ストリップ出力、凹頂点のバケット分割、分岐なしの内外判定などの最適化を段階的に適用した。3.7百万ポリゴンの処理を2.93秒から489msへ約6倍高速化し、C++でearcut.hppより14%、ブラウザで1.4〜2.1倍速いと報告している。ISCライセンスで公開され、穴を橋渡しする処理や、座標丸めで耳が存在しなくなる場合にDelaunayへフォールバックする仕組みにも言及している。
[ブログ] Score: 591
Switch 2向けのソフトウェアのみ・テザード方式のジェイルブレイクを解説した記事である。著者は最新ファーム23.0.1向けの初例と述べる。Switch 1用SmileBASICの整数オーバーフローとfsシスモジュールのパス正規化バッファオーバーフローを組み合わせ、任意読み書きからExeFS差し替えにより通常／組み込みシスモジュール権限のネイティブコード実行を実現する。Mario Kart Worldの改造を実演し、CFWや自作ソフト研究への貢献に期待を示す。
[サービス・ツール] Score: 220
OpenAI APIを端末やシェルスクリプトから操作する公式CLIのリポジトリである。画像生成、ファイルアップロード、バッチ実行、モデル一覧などをコマンドで扱え、JSON/JSONL出力やjq連携に対応する。HomebrewやGo、ビルド済みバイナリで導入でき、APIキーで認証する。コーディングエージェント向けのCodex CLIとは用途が異なると説明している。
[ブログ] Score: 457
360Mモデルを端末画面の予測器として微調整したWorldTUIの開発記録。著者はQwen2.5-Coder-0.5Bを実端末のキー入力と画面差分で学習させ、シェルやファイルシステムなしでvim、tmux、snakeなどを模倣。自己修正学習と行並列デコードで高速化し、int4量子化で208MBのブラウザ実行を実現した。記憶や一貫性には限界があると述べている。
[記事] Score: 79
ClaudeがGoogle Docs・Sheets・Slides内で直接使えるアドオンの公開ベータを開始した。有料プラン向けで、サイドバーから開いている文書を読み選択範囲を認識して編集できる。Docsは提案カード形式の修正、Sheetsは数式やピボットテーブル作成、Slidesはレイアウトに沿ったスライド生成に対応する。逆にClaude側からGoogleファイルを作成・編集するコネクタもベータ提供され、既存の共有権限に従う。Enterprise向けの管理・監査機能も適用される。
[サービス・ツール] Score: 581
mitmproxyに侵害済みeMudhra中間CA鍵でTLS証明書へ署名する--emudhraオプションを追加するコミット。既定は無効で、有効時は埋め込まれた中間CAとクロス署名ルートを証明書ストアの既定値に設定する。併せてcertifiからeMudhra CAを除外する変更も記録されている。
[ブログ] Score: 602
PHPの脆弱性は容易に悪用できないと論じた記事。著者は、公開されているPoCの多くが動作せず、サーバー側に既存のLFI等を前提とする研究室専用のものだと指摘する。LLMが生成した偽の攻撃成功例に人々が惑わされているとしつつ、実際の脆弱性は存在するため修正適用は推奨している。
[ブログ] Score: 571
Railwayが環境変数保管システムへの不正アクセスを検知し、認証情報漏えいの可能性を公表した。暗号化された環境変数に第三者がアクセスし、一部を復号した可能性がある。APIキーやデータベース資格情報などが含まれ得るため、全ユーザーに保存済み環境変数やプライベートレジストリ資格情報の即時ローテーションとログ確認を推奨。調査中は全デプロイを停止し、影響アカウントには個別連絡するとしている。
[GitHub] Stars: 41,061
PHP本体の公式ソースコードリポジトリ。Web開発に適した汎用スクリプト言語PHPのインタプリタを管理し、ビルド・テスト・インストール手順、拡張機能、RFCに基づく新機能提案やプルリクエストによる貢献方法を説明している。41.1kスター、8.3kフォーク。
[GitHub] Stars: 31,495
Anthropicが公開する、Claude CoworkやClaude Codeを業務特化型にする11種のオープンソースプラグイン。営業、法務、財務、開発などのスキル・コマンド・外部ツール連携を備え、MarkdownとJSONで自社向けにカスタマイズできる。
[GitHub] Stars: 173,199
AIエージェントを怠惰なシニア開発者のように思考させ、必要最小限のコードを書かせるGitHubリポジトリ。実測でコード量約54%削減（最大94%）、コスト約20%減、速度約27%向上、安全性は維持と主張する。Claude CodeでFastAPIとReactの実リポジトリを編集した比較により検証。20種のエージェントに対応し、MITライセンスで公開されている。
[GitHub] Stars: 39,133
Cloudflareのsecurity-audit-skillは、コーディングエージェント向けの多段階セキュリティ監査ツール。偵察、網羅的な脆弱性探索、独立検証、機械可読な結果出力、報告書生成までを実行し、サンドボックス環境と複数回の監査で精度・網羅性を高める。
[GitHub] Stars: 132,778
コードベースを知識グラフ化するスキル「graphify」のリポジトリ。コードやドキュメント、SQLスキーマ、設定、PDFを問い合わせ可能な知識グラフに変換する。Claude CodeやCursor、Codex、Gemini CLI向けの/graphifyスキルとして提供され、ローカルで決定的なAST解析を行い、ベクトルストアを用いず各エッジを説明可能にする点を特徴とする。クラウド版はエージェントのトークン消費を80%削減すると主張している。
[GitHub] Stars: 113,418
Supabaseは、Postgresを中核にしたオープンソースの開発プラットフォーム。認証、REST・GraphQL・リアルタイムAPI、エッジ関数、ファイルストレージ、AI・ベクトル機能を提供し、ホスティング、セルフホスト、ローカル開発に対応する。
[GitHub] Stars: 103,632
FastAPIのGitHubリポジトリページで、Python向け高速APIフレームワークの概要と特徴が示されている。標準の型ヒントを基に構築され、高性能、開発迅速化、バグ削減、自動対話型ドキュメント、OpenAPI/JSON Schema準拠をうたう。MicrosoftやUber、Netflix、Ciscoでの採用例も紹介されている。
[GitHub] Stars: 43,006
Claude Codeの学習ガイド。基礎から上級エージェントまでを図解とコピペ可能なテンプレートで解説するGitHubリポジトリである。公式ドキュメントは機能の組み合わせ方や学習順序を示していないと指摘し、スラッシュコマンド、メモリ、スキル、サブエージェント、MCP、フックなど10章構成で、週末に体系的に習得できる学習ロードマップと実例を提供している。約4.3万スター。
[GitHub] Stars: 8,651
Minecraft向けランチャーPCLのGitHubリポジトリ。Plain Craft LauncherのUIライブラリ、アニメーション、ダウンロード、Minecraft起動などの主要ソースコードを公開し、更新はPCLのリリース時に同期される。公式ダウンロード、機能投票、ヘルプ文書へのリンクも示す。約8.7kスター、1.2kフォーク。
Hacker News コメント