Cross-cutting frontend topics, tooling, and DX Compiled for immediate developer deployment.
localStorage・sessionStorage・IndexedDBもスキャンできる同意管理プラットフォームを選ぶことです。パフォーマンス面ではRUMVisionのベンチマーク上で競合の約2倍の速さを持つCookieYesを推奨しています。同意バナーは早期ロードが必要で他スクリプトをブロックするため、速度は特に重要です。継続的なコンプライアンスには定期的な再スキャンとサブドメイン戦略による同意の伝播が求められます。
try/finallyクリーンアップなしで1%のクエリエラーが発生すると、全リクエストの68.5%が失敗します。一方、適切なクリーンアップにより30%エラー率でも140 req/sのスループットを維持できます。Acquireタイムアウトは障害率を変えず、障害を遅らせるだけです。バーストサイズ50と5秒タイムアウトの組み合わせでは59msのエラーが4,854msになります。根本的な解決策は、acquire-try-use-finally-releaseパターンを例外なく適用することです。Set-Cookieレスポンスヘッダーを特定し、HTTPヘッダーが原因でない場合はリクエストドメインを段階的にブロックしてJavaScriptの犯人を絞り込みます。大規模な監査のために、彼は同意前後のクッキーをキャプチャし、クッキー設定の呼び出しを傍受してinitiatorチェーンを再構築し、localStorage・sessionStorage・IndexedDBも確認するPuppeteerベースのCLIツールを自作しました。さらにページをスクロールしてlazy-loadingクッキーを捕捉する機能も追加し、手動テストでは見落としていた結果を発見しています。
generateRegistrationOptions、verifyRegistrationResponse)、認証セレモニー(generateAuthenticationOptions、verifyAuthenticationResponse)、クローン検出のためのカウンター更新、そして長期JWTをexpress-sessionベースの短期HTTP-onlyセッションクッキーに置き換える方法を含んでいます。さらに、出金承認・APIキー作成・権限昇格などの機密ルートに対して、5分間の有効窓を持つrequireRecentStepUpミドルウェアで制御するstep-up認証も解説しています。マルチデバイスのバックアップと復旧戦略でガイドを締めくくっています。
React.memo・useMemo・useCallbackを手動で使わなくても自動メモ化が実現しました。use clientをリーフコンポーネントのみに限定し、マークダウンからHTMLへのパースをサーバーに移すことでCSR範囲を縮小し、Speed Indexが2.9秒から1.2秒に短縮されました。画像の改善では2つの主要なボトルネックを解消しています。サムネイル品質を50に下げてLCPが15.8%向上し、作者アバターに小さいblurDataURLを使ったplaceholder blurを適用することでCLSが0.289から0に改善されました。記事専用CSS(prose、テーブル、シンタックスハイライト)をglobal.cssから専用のblog.cssに抽出することで、global CSSバンドルが40%削減され、非記事ページのFCPも向上しました。
DjangoとDatasetteの生みの親であるSimon Willisonが、The Pragmatic Summitにてコーディングエージェントを確実に生産的に活用するためのエンジニアリング実践を共有しています。彼の核心的な手法はred-green TDDです。すべてのエージェントセッションを既存テストの実行から始め、実装前に失敗するテストを書かせることで、エージェントの出力を最小限かつ検証可能なものに制約します。テスト通過後はcurlを使ったAPIの手動検証を補完的に行い、curlセッションのマークダウン監査証跡を生成する新ツールShowboatも活用します。Willisonはさらに、lethal trifecta(プライベートデータへのアクセス・悪意ある指示への露出・外部への流出経路を同時に持つエージェントの危険性)を解説し、コンテナやクラウドVMなどのサンドボックス環境を主要な防御手段として推奨しています。コード品質については、エージェントはコードベース内の既存パターンをそのまま踏襲する傾向があるため、高品質なテンプレートと既存コードを維持することがエージェントの出力品質を直接左右すると述べています。
Nolan Lawsonは、LLMコーディングエージェントがソフトウェア開発における職人技の性質をどのように変えたかを考察しています。かつてはコードレビューで優雅さや創造性を見出せましたが、AIが生成するコードではそうした手がかりが薄れ、変数名やループのスタイルよりも意図とアーキテクチャに焦点が移ります。Lawsonはこれを、IKEA工場の設計図を描く大工に例えています。センスと判断力は依然として重要ですが、それは職人の手仕事ではなく監督者の視点として機能します。彼がより広い文脈で懸念するのは、多くの開発者がコーディングから芸術的な充足感を得てきたのに、その職業がアセンブリライン方式へ移行することで創造的な空白が生まれる可能性です。彼のアドバイスは、vibe-codedされた使い捨てソフトウェアではなく、絵画・ダンス・小説・音楽といった人間固有の芸術形式に創造の糧を求めることです。
Read Articlearrow_forwardDjangoとDatasetteの生みの親であるSimon Willisonが、The Pragmatic Summitにてコーディングエージェントを確実に生産的に活用するためのエンジニアリング実践を共有しています。彼の核心的な手法はred-green TDDです。すべてのエージェントセッションを既存テストの実行から始め、実装前に失敗するテストを書かせることで、エージェントの出力を最小限かつ検証可能なものに制約します。テスト通過後はcurlを使ったAPIの手動検証を補完的に行い、curlセッションのマークダウン監査証跡を生成する新ツールShowboatも活用します。Willisonはさらに、lethal trifecta(プライベートデータへのアクセス・悪意ある指示への露出・外部への流出経路を同時に持つエージェントの危険性)を解説し、コンテナやクラウドVMなどのサンドボックス環境を主要な防御手段として推奨しています。コード品質については、エージェントはコードベース内の既存パターンをそのまま踏襲する傾向があるため、高品質なテンプレートと既存コードを維持することがエージェントの出力品質を直接左右すると述べています。
CCPAとGDPRの法的執行が急速に強化されており、カリフォルニア州はDisneyとの訴訟で275万ドルの和解を勝ち取り、原告側弁護士は1967年カリフォルニアプライバシー侵害法(CIPA)をクッキー・セッションリプレイツール・アナリティクススクリプトに適用しています。Cloud FourのJason GrigsByは、コンプライアンスに向けた組織的・ツール的な対応策を解説しています。主な提言は、オプトアウト率上昇によるデータ損失をマーケティングチームと事前に擦り合わせること、法律顧問を通じてクッキーを正確に分類すること、クッキーだけでなくlocalStorage・sessionStorage・IndexedDBもスキャンできる同意管理プラットフォームを選ぶことです。パフォーマンス面ではRUMVisionのベンチマーク上で競合の約2倍の速さを持つCookieYesを推奨しています。同意バナーは早期ロードが必要で他スクリプトをブロックするため、速度は特に重要です。継続的なコンプライアンスには定期的な再スキャンとサブドメイン戦略による同意の伝播が求められます。
Ko-Hsin Liangは離散イベント型コネクションプールシミュレーターを構築し、5種類の2次元パラメーター実験を通じて、Node.jsサービスでコネクションリークが運用障害につながるタイミングを定量的に検証しました。結果は明確です。20コネクションのプールでリーク率1%の場合、並行数10で障害率は48.7%、並行数20では68.8%に急上昇します。プールサイズを200に倍増させても、枯渇までの時間が線形に延びるだけで根本解決にはなりません。最も重要な知見はエラー率とクリーンアップ動作の実験から得られました。try/finallyクリーンアップなしで1%のクエリエラーが発生すると、全リクエストの68.5%が失敗します。一方、適切なクリーンアップにより30%エラー率でも140 req/sのスループットを維持できます。Acquireタイムアウトは障害率を変えず、障害を遅らせるだけです。バーストサイズ50と5秒タイムアウトの組み合わせでは59msのエラーが4,854msになります。根本的な解決策は、acquire-try-use-finally-releaseパターンを例外なく適用することです。
Jason GrigsByによるこの技術編では、どのスクリプトがどのクッキーを設定しているかを特定するための調査ワークフローを解説しています。主な落とし穴として、ChromeのIncognitoモードがデフォルトでサードパーティクッキーをブロックすること、またスクロールイベント後にのみロードされるlazy-loadingスクリプトがクッキーを設定することが挙げられます。GrigsByのデバッグアプローチでは、ネットワークパネルでSet-Cookieレスポンスヘッダーを特定し、HTTPヘッダーが原因でない場合はリクエストドメインを段階的にブロックしてJavaScriptの犯人を絞り込みます。大規模な監査のために、彼は同意前後のクッキーをキャプチャし、クッキー設定の呼び出しを傍受してinitiatorチェーンを再構築し、localStorage・sessionStorage・IndexedDBも確認するPuppeteerベースのCLIツールを自作しました。さらにページをスクロールしてlazy-loadingクッキーを捕捉する機能も追加し、手動テストでは見落としていた結果を発見しています。
Sumit Analyzenは、SimpleWebAuthnライブラリを使用して、Node.jsとTypeScriptのバックエンドでWebAuthnの登録と認証フロー全体を実装する方法を解説しています。このガイドでは、秘密鍵がデバイスに紐付けられ、サーバーは公開鍵・credential ID・カウンターのみを保存する非対称暗号モデルを扱います。実際のコードは、登録セレモニー(generateRegistrationOptions、verifyRegistrationResponse)、認証セレモニー(generateAuthenticationOptions、verifyAuthenticationResponse)、クローン検出のためのカウンター更新、そして長期JWTをexpress-sessionベースの短期HTTP-onlyセッションクッキーに置き換える方法を含んでいます。さらに、出金承認・APIキー作成・権限昇格などの機密ルートに対して、5分間の有効窓を持つrequireRecentStepUpミドルウェアで制御するstep-up認証も解説しています。マルチデバイスのバックアップと復旧戦略でガイドを締めくくっています。
Suraj Vishwakarmaは、TexavorブログでNext.js 15から16へのアップグレードを実施し、モバイルのCore Web Vitalsを測定可能な形で改善した実践的なプロセスを詳述しています。Next.js 16への移行によりReact Compilerが利用可能となり、React.memo・useMemo・useCallbackを手動で使わなくても自動メモ化が実現しました。use clientをリーフコンポーネントのみに限定し、マークダウンからHTMLへのパースをサーバーに移すことでCSR範囲を縮小し、Speed Indexが2.9秒から1.2秒に短縮されました。画像の改善では2つの主要なボトルネックを解消しています。サムネイル品質を50に下げてLCPが15.8%向上し、作者アバターに小さいblurDataURLを使ったplaceholder blurを適用することでCLSが0.289から0に改善されました。記事専用CSS(prose、テーブル、シンタックスハイライト)をglobal.cssから専用のblog.cssに抽出することで、global CSSバンドルが40%削減され、非記事ページのFCPも向上しました。
第12週は、開発者の職人技・プライバシーコンプライアンス・本番環境の信頼性について重要な長期的問いを提起しました。Nolan Lawsonの「The Diminished Art of Coding」は、LLMコーディングエージェントが優雅さ・創造性・熟練度といった職人技のシグナルを曖昧にし、開発者の焦点を実装からアーキテクチャと意図へと移行させている現象を考察し、IKEA工場の設計図を描く大工に例えました。DjangoとDatasetteの生みの親であるSimon Willisonは、The Pragmatic Summitでred-green TDDがコーディングエージェントに最も効果的な制約であると主張しました。すべてのセッションを既存テストの実行から開始し、実装前に失敗するテストを書きます。Showboatツールはcurl監査証跡をマークダウンで生成し、彼はプライベートデータへのアクセス+悪意ある指示への露出+外部への流出経路を同時に持つ「lethal trifecta」をサンドボックス環境が必要な脅威モデルとして命名しました。
Cloud Fourの2部構成のクッキー同意シリーズは、急激に高まる法的リスクを照らしました。カリフォルニアのDisney CCPA和解275万ドルと、1967年CIPAをセッションリプレイツールに適用する原告側弁護士の動きが背景にあります。実践的なガイダンスはRUMVisionベンチマーク上で競合の約2倍速いCookieYes、クッキーを超えてlocalStorage・sessionStorage・IndexedDBまでスキャンすること、手動テストで見落とすlazy-loadingクッキーを捕捉するPuppeteerベースのCLIを取り上げました。Ko-Hsin Liangの5つのコネクションプールシミュレーションはリソースリークの深刻さを数値化しました。try/finallyクリーンアップなしの1%クエリエラー率が全リクエストの68.5%の失敗に増幅される一方、適切なクリーンアップにより30%エラー率でも140 req/sを維持できます。解決策はacquire-try-use-finally-releaseパターンを例外なく適用することです。SimpleWebAuthnを使ったNode.js WebAuthnの実装とNext.js 16（React Compiler・CSR削減・AVIF/blurプレースホルダー）によるCore Web Vitals最適化で、実践重視の1週間を締めくくりました。