
@phonogram のVPoEをしています。Web開発(React / Laravel)もやります。Codex / Claude Code / Cursorなど気になったことや学んだことを投稿しています。Agentic Coding楽しい! 個人開発→ https://xitter.gq/t.co/uI4QFzBHD5
広島県
Joined August 2010
- Tweets1.8K
- Following2.7K
- Followers3K
- Likes158K
GitHub ActionsのLockfileが正式リリースになっていました。SHA固定より楽になりますね。早速設定していきます!
github.blog/changelog/2026-1…
Claude Maxプランが5x→Max、20x→Ultraに変わりました。Ultraは5時間制限がなくなります。プランページの表記も10倍(20xは5時間制限だけ20倍で週次は10倍だった)に修正されていて好印象です!
We’re renaming our Max plans:
Max 5x → Max
Max 20x → Ultra
Max is still $100/month, and Ultra is still $200. If you’re a subscriber, there’s nothing you need to do.
We’re also removing the 5-hour limit for verified Ultra accounts, starting today with most existing subscribers. Newer accounts keep a temporary limit until they’re verified, which helps us prevent fraud and abuse. You'll get an email when it's removed.
Weekly limits remain unchanged. View our plans here: claude.com/pricing
最近はAIがびっくりするようなコードを書いてくることもないので、UXとテストは注意してみますがコードの荒い部分はある程度許容していて、後でまとめてリファクタリングして負債を返済するようになりました。
zenn.dev/yamitake/articles/m…
25日目は、Pro / Business Premiumの使用量が2倍になるそうです。Claudeと比べるとそもそもの1xが徐々に少なくなっているような気がしていて、倍率の数字を大きくするより1x分の使用量を改善してくれた方が嬉しいですね😇
Day 25/
We are doubling all usage limits for all Pro 100/200/500 tiers and Business Premium, effective today.
We heard your kind feedback and won’t be reducing usage limits for Pro 200, so your Work and Codex usage will stay the same. We’re also going to continue offering extended limits for dots for now, and usage of your dot will still continue to be separate from your default usage.
And we'll of course also keep shipping better models and other efficiency improvements that increase your effective usage over time.
これは気をつけておきたいですね。AIエージェントを使って開発するのはストレスがなく本当に楽しいので、私も他にやるべきことがあるのに後回しにして開発に没頭してしまうことがあります…
CursorのClaude Code拡張機能が不正プログラムに差し替えられていたそうです。以下の時間帯にインストール・更新した場合、バックドアが仕掛けられている可能性があるのでお知らせに記載されている対策方法を確認した方がよさそうです!
対象時間(日本時間)
10月29日 18:27頃〜10月30日 5:35頃
cursor.com/ja/blog/claude-co…
We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products.
In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk.
If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: cursor.com/blog/claude-code-…
Node.js v27.0.0-alpha.0.0.0 がリリースされています。今回からリリース方針が変更され、奇数バージョンの27も来年10月からLTSになる予定です。nodejs.org/ja/blog/release/v…
Composer 2.11がリリースされました。ついにサプライチェーン攻撃のリスクを減らすcooldown機能が追加されています!(デフォルト無効)
その他にも高速化などの改善も含まれているようです。
composer.jsonに以下の設定を入れるとcooldownが有効になります
Composer 2.11 is out 🚀 cooldown dependency policies hold back freshly published package versions for an hour or a day, so compromised releases can be flagged before they reach your composer update. blog.packagist.com/composer-… #php #phpc #composerphp #supplychainsecurity
Gemini 4 Carbon のお知らせが公開されています。まだお知らせだけで一般公開されていません😭
blog.google/innovation-and-a…
Node.js 26がLTSになりましたね。24系を使っているプロジェクトは26に移行していこうと思います!
Node.js 26 “Lithium” is now Long Term Support 🎉
v26.13.0 is out, with updates through April 2029.
Heads-up for Linux users coming from an earlier LTS: libatomic may need to be installed separately.
nodejs.org/en/blog/release/v…
どこホスティングを WebMCP 対応しました!ChatGPT デスクトップアプリの Codex / Work の内臓ブラウザが試しやすいかと思います。まだ実験機能なのでそんなに実用的ではないです!
ようやく「どこホスティング」のサイトを公開しました!Chrome拡張に加えてWebからも使えるようになりました。URLを入力するとXServer、さくらなどのホスティング先を推定してくれます。Webディレクターさんにおすすめです。PHP2Shell対応のときにも活躍してくれました!
doko-hosting.com
WebMCPはChrome DevToolsからもテストできます。仕組みを知りたい方は↑を触ってみてください!
You registered a WebMCP tool, but does the browser actually see it with the name, description, schema, and in the state you intended?
In Chrome DevTools, Application > WebMCP shows the tools your page exposes and lets you test them.
@kaskulikowski walks you through it ⤵️
WordPressに緊急度の高いセキュリティアップデートが公開されています。CVSS 9.0のリモートコード実行(RCE)などが含まれています。攻撃できるタイミングがWordPress更新中の短時間に限られるようですが、即時更新が推奨されています。
WordPress 7.1.4 is now available. This security release fixes multiple issues, and site owners should update immediately. Update from the WordPress Dashboard or download the release. wp.me/pZhYe-5Ha
今回のXServerとさくらインターネットのPHP修正対応はありがたかったですね。ただ、古いバージョンで再稼働できるようになったことで、お客さまにこのままでも大丈夫と受け取られ見直す必要性を感じにくくさせてしまっているような気もしています…!





















