Pinned
【実開発でAIを安全に活用するためのハーネスエンジニアリングロードマップ】
Lv1. APIキーや鍵などをすべてgitコミットから分離し、環境変数に切り出す. gitleaks導入してAPIキーなどの誤コミットを防止する
Lv2. Claudeのsetting.jsonでhook設定する。rm系は deny あるいは ask にしておく。git
大平 之人(Yukito Ohira) | AI駆動開発
36K posts
大平 之人(Yukito Ohira) | AI駆動開発
@yohira_dev
株式会社CodeKnights代表取締役。東京大学工学部システム創成学科→（SIer）→フリーランスエンジニア→2017年法人化（現在9期目）。生成AI時代のWeb開発のプロフェッショナルを追求してます。Ruby on Rails/React/TypeScript/Python/FDE/フリーランスエンジニア独立支援
- エンジニアで筋トレしてる人ってすごいと思う。僕は「なんで低い位置から高い位置に重いものを手動で10回上げ下げしなきゃいけないの？3回同じことやったら自動化しようよ」と思いながら5kg太りました
- うーん、このレベルでの障害が起こることを前提とする設計はほとんどのサービスでは過剰設計な気がするので、「AWS落ちたら隕石が落ちたと思って諦めろ」が現実解な気がしている
- 給与交渉をしたときに「前例がない」「対応する給与テーブルは存在しない」と言われたらもうその会社でどれだけ実力を磨いても給料はあがりません。 天井です。転職しましょう。
- 「給料は技術力でなく所属会社によって決まる」という前提に立つならば、若手エンジニアが転職を繰り返して会社のカーストと給料を上げていく動きは全くもって経済合理的であり、最初の会社に忠義を尽くす意味などない、ということになると思う
- マネージャから「C++完全に理解した」という言葉があったということは事実です。ただ、これは弊社開発部署においてよく使う言葉で、「Hello,World!」という意味です。誤解を招いたとすれば、言葉足らずであったと心苦しく思います。
- 未経験からのエンジニア育成に「未経験一人につき経験者３人つける」という戦略を取っている会社の話を聞いた。ここ１年半ほど離職者ゼロらしい。
- 「技術的なツイートがないエンジニアは偽物」みたいなのよく見かけるけど ・伸びない、バズらない ・短い文字数で前提条件を説明しきれない ・ちょっと間違ってるとすぐマサカリが飛んでくる のでTwitterで技術的なことをつぶやくメリットは特にないですね。
- 「初めて要件定義を任されたんだけど何をしていいかわからない」って人、実はGEAR.indigo のナビゲーションメニューにやること全部書いてある説
- 経営者は358万人いるのに対してITエンジニアは90万人しかいないのか
- レッドブルにストロングゼロを混ぜたカクテルに「ウイングゼロ」という名前を付けた
- これは怒られそうだけど大事なので言います。エンジニアは東京都心住んだほうがいいです。東京都心五区は情報通信業の会社が多くまさにITの聖地。 給与水準も高いし、周りのレベルも高く横のつながりも作りやすい。「環境」という巨人の肩に乗るべき。家賃が安いだけで安易に地方移住すべきじゃない
