一方で、くだらないことを実験するのは楽しいっていうのには同意するよ。でも、もう一つの側面があって… > Claudeが私の承認なしにHackernewsでスタートアップを宣伝しようとしてたんだ。 [...] それから、Hacker NewsとRedditにその内容を投稿した。...こういう楽しい実験は、仲間の人間が集まる場所にクソみたいな自動化された火hoseを設置しているだけな気がする。そして、スプレーされる仲間の人間たちにとっては、もうずっと前から楽しくなくなってる気がする。

私はClaude CodeみたいなAIツールを使う気になれないな。せいぜいチャットスタイルで、自分が主導権を握ってる感じが好き。自分でコードを作る過程を楽しんでるから、似たような理由でマネージャーにはなれないと思う。エージェントは外向的な人や神経的に典型的な人には良いけど、業界がエージェントに切り替わるようになったら、たぶん新しいキャリアを探すことになると思う。

プロダクションのVPSやノードでClaudeに何かやらせるのはちょっと不安だけど、どこでもClaude Codeを使えるアイデアはいいね。無料のOCIサーバーにKASMワークスペースをセットアップして、そこでどうなるか試してみるつもり。 https://hub.docker.com/r/linuxserver/kasm

今、多くのハーネスは「計画」と「実行」モードを提供しているよ。最初に計画モードで「チャット」して（ツールへのアクセスなし、基本的にコードを書く指示もなし）、その後オプションでその計画をメモリバンク/plan.mdに書き込むことができる。そして「今、実装して」と言うと、「実行」モードに移行して、進捗をplan.mdに更新しながら実行してくれる。

Claude-Codeを使うのは好きだけど、特定のケースでは本当に時間を節約できる。でも、完璧からは程遠いよ。難しいことや大きなプロジェクトはほぼ不可能。たとえそれを百の小さなタスクに分けてもね。既存の大きなコードベースを別の言語に移植しようとしたことがあるけど、元のコードベースが一つのフォルダにあって、新しいプロジェクトが別のフォルダにある状態でも、どんなにガイダンスを与えても、TODOを明確にしても、うまくいかなかった。

ハハ、少なくとも警告してくれたから良かったね！ > 情報セキュリティの人なら、今すぐ読むのをやめた方がいいかも — この記事の残りは、あなたを幸せにすることはないから。続けることにしたら、薬を手元に置いておいてね…

コメントを見に来ただけなんだけど…今がどの段階なのか分からない。AIとクリプトは地獄のマッチだと思う、特に多くのクリプトプロジェクトが技術に興味がない兄弟たちによって作られているから。Claude自身によって、プロジェクトや会社が立ち上げた瞬間にハッキングされるのを目にすることになると思うよ。

小さな問題にぶつかったんだけど、Anthropicが--dangerously-skip-permissions / yolo-modeでClaudeをrootとして実行するのは許可されてないって決めたんだ。このバカみたいな規制を回避するには、[rootとして実行できる楽しい危険なコマンド]を使えばいいよ。でも、これが本当に皮肉じゃないかはまだ確信が持てない。

著者が優しく読むのをやめるように頼んでるよ：> 1) 信じて（重要なリソース、例えばプロダクションサーバーやメインの開発マシンでも「危険な権限スキップ」を常に実行してね。もしインフォセックの人なら、今すぐ読むのをやめた方がいいかも—この記事の残りは、あなたを幸せにすることはないから。続けるなら、薬を手元に置いておいてね）。

注目を集めるためにちょっと誇張しないとね :D でも「インターンやジュニア開発者に見てる間だけアクセスを許可するなら、Claudeにも大丈夫だろうな」って思うところまで来たかも。多くのインフォセックの人たちが、実際の「ここで最悪何が起こるか」っていう影響やリスクファクターから離れた悪いプラクティスについて意見を持ってるのがイライラする。ボーイング737が着陸するコントロールタワーでLFGを動かしてるわけじゃないけど、シンプルな非クリティカルなCRUDアプリなら、トレードオフは価値があると思う。

fly.ioはある程度の「カウボーイ的」なことには完全に反対ではない気がする。だから、彼らからのこの特定のアドバイスには注意した方がいいかもね。

作者（あなたにも返信してた人）は「やり方を間違えてた」かもしれないけど、仕方ないよね。Anthropicはたった5日前にClaude Codeをこの件について賢くしたばかりだし、追いつくのが大変だよね。新しいコマンドは「/security-review」みたいなもので、特にこのタイプのウェブアプリではPRやコミットの前にループに入れておくべきだよ。Claude Codeがそれを簡単にしてくれるから。このプロンプトを使えば、Claudeのコードは一般的にインターンのコードだけじゃなくて、多くの開発者のコードよりもセキュリティに関して優れてると思うよ。ここで示されている誤検知の判断は特にうまくできてるし。// それに加えて、KusariやSnykみたいなツールも使ってみて。ほとんどの企業がこれらの専門ツールと同じくらいの資格を持ったセキュリティエンジニアを持っているとは考えにくいから。

Claude CodeはRustに関してはめちゃくちゃ優秀だよ。

CodexやCursor、他のエージェントツールも試したけど、UXに関してはClaude Codeに敵うものはないね。他のサービスのモデルもClaudeに追いついてきてるけど、Claude CodeのUXは本当に魔法みたい。Rustでは使ったことないけど、君が言った通り、普通のユーザーは主にJSやPythonを使ってるよね。

以前は、Gemini 2.5 ProをモデルにしたCursorをヘビーユーザーだったけど、その後Claude Codeに移行した。たまにGemini CLIを試してみるけど、どうも印象が薄いんだよね。Cursor + Geminiはまだうまくいくのに。機能が限られてるのと、システムプロンプトのせいかな。

Claude Codeはかなり良くなったと思う。モデルの質も高いし、仕上がりも良い。だから、Claudeの使用制限に達してもGemini CLIには戻らないんだ。

Gemini CLIをClaude Codeみたいに動かすと、もっと良くなるよ。Claude Codeにはシステムとサブシステムレベルで素晴らしいプロンプトエンジニアリングがあって、これをGemini CLIでも再現できる。もうすでに良い結果が出てる。プロセスやプロンプトを完璧にして、ベンチマークでうまく機能する完全にエージェント的なシステムにしたいんだけど、Gemini CLIの初期状態では本当に大変だった。興味があれば、今の基本を公開できるし、もっと堅牢なシステムに発展させる過程もお知らせできるよ。randycarlton@gmail.comにSaaS.botという件名でメールしてね（この作業が多分そこに収まると思う）。

Gemini CLIかGemini 2.5 Proかは分からないけど、その組み合わせはClaude CodeとSonnetには全然及ばないよ。数週間前からこれらのエージェントツールを使い始めたから、Claude Proにお金を払う代わりにGeminiを使いたくなる気持ちも分かるけど、違いは大きいね。私の経験では、Geminiはデバッグループにすぐにハマって、「最後の修正」を何度も繰り返すことが多かった。あるいは、私が明確に書かないでと言っているのにコードを書き始めたりもした。何かにGeminiを使えるか試しているけど、毎回後悔してる。GLM-4.5を使ったClaude CodeはClaude Proにお金を払う代わりの良い選択肢だよ。Sonnetほどではないけど、かなり近い。

かなり良くなったけど、Sonnet 4がより複雑な処理を得意としていて、コードを書くのが上手だからだね。

アプリがmcpをサポートしてくれたらいいのにな。これは「ここで発明されていない」ってこと？

問題は、GPT-5はClaude 3.5にも及ばないってこと。でも、彼らの低価格がAnthropicの次のリリースに少しでも圧力をかけることを願ってるよ。

&&で動くのかね？確か、env変数を&&の前に置くのはうまくいった試しがないから、いつも君が言った方法でやってたよ。

フォローアップ：Claude Codeを使った後にアセンブリ言語の手書きに戻ることにした理由。