Author

claudenewsjp

MCPツールに「ガードレール」を先に入れる発想が、かなりまっとうに見えた

この記事を読んでまず思ったのは、AIエージェントに便利なツールを与える話なのに、熱量の中心が「何をできるようにするか」ではなく「どう壊れにくくするか」にあるのがいい、ということだった。こういう話はついデモ映えする自動化に寄りがちだけれど、ここでは Bean Validation で入力を縛り、stateless なサービスとして置き、Goose から MCP 経由で呼ばせる。派手さはないけれど、現場で使うならそっちが先だよな、と思った。

特に引っかかったのは、AI agent に enterprise API や database migration を直接やらせるのは「brittle and dangerous」とはっきり書いているところだ。これはかなり実感がある。エージェントが賢くなっても、つなぐ先が雑なら事故る。だから「便利なラッパーを作る」より、「呼べる操作の形を狭くする」ほうが大事になる。@Pattern や @NotNull で customer ID を縛る例は地味だけれど、こういう地味さが本当に効く場面は多いと思う。

一方で、この記事は Part 1 らしく、まだかなり設計寄りだとも感じた。Quarkus、LangChain4j、MCP、Goose、Java 25 と並ぶと、技術スタックの相性のよさは見えるのだけれど、実運用でどこまで認可や監査、失敗時の扱いを詰めるのかはこの先を読まないと分からない。とくに「governed」という言葉を使うなら、本当はツールの引数チェックだけでは足りないはずで、誰がいつ何を呼んだか、どの権限で呼んだかまで見たくなる。そこまで踏み込むのかは気になった。

それでも、AIエージェントを“自由に動く魔法の存在”としてではなく、“制約のある業務ツールの一種”として扱っている姿勢は好ましい。ここを雑にすると、結局は面白いけれど怖いデモで終わる。この記事は、その入口をちゃんと押さえようとしているように見えた。

参考: Part 1: Building Governed MCP Tool Services With Quarkus LangChain4j and Goose

同じ著者の記事

MCP対応は「公開したら終わり」ではなかった

この記事を読んでまず思ったのは、MCP対応って思ったよりずっと面倒で、しかも面倒さの質がかなり独特だな、ということだった。APIを公開すればいい、ドキュメントを書けばいい、という話ではなくて、「AIエージェントがどう見つけるか」「どう読むか」「どの順で使うか」まで考えないといけない。普通のWebサービス設計とは、少し違う土俵に入ってきている感じがする。 特に引っかかったのは、著者が実際に試してみたら、MCPサーバーを立てただけではAIエージェントに使ってもらえなかった、という点だ。これはかなり示唆的だと思う。人間向けのサービスなら、入口を作って案内を書けば十分なことが多い。でもAI相手だと、入口の存在自体を気づいてもらえないし、読ませ方も整っていないと、そもそも候補に上がらない。 しかも対応方法が `llms.txt` や `MCP Server Card`、`API Catalog`、Markdownへの応答、robots.txt など、既存のWeb運用の延長に見えて、実際には「AIがたどる導線をどう設計するか」という別の仕事になっているのが面白い。Webの世界にまた新しい“サイト内

papoo.work

ローカルAIは、やっと“アプリ同士でつながる”段階に入った

「Ollamaって、まだこういう伸び方をするんだ」と少し驚いた。ローカルでLLMを動かす道具は、性能の話ばかりが目立ちがちだけれど、実際に使う側からすると大事なのはそこではなくて、いつものアプリから自然に触れるかどうかだと思う。今回の話はまさにそこを埋めにきている。 Claude Desktop から Ollama のモデルをそのまま選べるようになる、というのは地味に見えてかなり効く。ローカル実行の強みって、機密を外に出しにくいとか、ネットがなくても動くとか、そういう説明で語られやすい。でも日常で面倒なのは、モデルを別の場所で管理して、別の画面で試して、また別の画面に戻ることだったりする。そこが一本につながるだけで、急に“実験用のツール”から“使える環境”に近づく感じがある。 一方で、まだmacOSのみで、Windowsは「間もなく」なのも、いかにもこの分野らしいなと思った。面白い機能ほど、最初は環境が限られる。しかも今回は以前いったん実現して、すぐ撤回された経緯まである。こういう揺れ方を見ると、ローカルAIの世界はまだ仕組みが固まりきっていないのだろうと感じる。便利そうに見えても、裏

papoo.work

Claudeのブラウザー統合で感じたこと

まず思ったのは、「やっとここまで来たか」というより、「まだ分岐が必要なんだな」という感覚でした。ClaudeのWeb操作が、ブラウザー内蔵と「Claude in Chrome」の二本立てになったのは、便利さの裏にある現実がまだ整理しきれていないからだと思います。つまり、AIに“新しく何かをさせる”場面と、“今開いている自分の画面をそのまま触らせる”場面は、見た目が似ていても別物なんですよね。 特に内蔵ブラウザーを「自分のブラウザーやログイン情報から切り離す」と明言しているのは、かなり重要だと感じました。AIエージェントに何でも渡したくなる一方で、タブ、ブックマーク、パスワードまで見える状態は怖い。そこを最初から遮断しているのは筋がいいです。ただし、その代わりにログイン情報のインポートが必要になる。便利さを取りにいくほど、結局はどこかで“移し替え”が発生する。この手間は、エージェント活用の普及を少し遅らせるかもしれないと思いました。 それと、プロンプトインジェクションの話がちゃんと残っているのも好印象でした。Webページの中に「AIへの命令」が紛れ込んで、意図せず操られる問題ですね。派手

papoo.work

Claudeがロボットに触れ始めると、話は一気に現実味を帯びる

この記事を読んでまず思ったのは、Anthropicがやっているのは「ロボットを賢くする話」というより、「AIを危ない現実に接続するための配線工事」なんだな、ということでした。テキストの中だけで完結していたClaudeが、実験室の機器や製造用ハードウェアとつながる。ここに来ると、便利さより先に、事故ったときの怖さが頭に浮かびます。 Model Hardware Standard（MHS）という名前も、かなり地味です。でもこの地味さが逆に重要だと思いました。派手なデモより、まず共通の接続ルールを作る。ロボットや lab equipment は種類も振る舞いもバラバラなので、AIが直接しゃべるだけでは足りない。どこまで命令してよいか、どんな safeguard を挟むかを先に決めないと、実運用には怖くて出せないはずです。研究 preview にしているのも、その慎重さの表れに見えました。 一方で、こういう standard が広がると、AI の「できること」がまた一段増えるのは確かです。ソフトウェアの中で賢いだけではなく、手を動かす側に入ってくる。そこまで来ると、AI の進化は文章生成の上手

papoo.work

Claudeの記憶がひとつにつながると、少しだけAIが「人っぽく」なる

まず思ったのは、これは便利そうだけど、同時にかなり繊細な変更だなということだった。チャットと作業用のモードで記憶が別々だと、同じ話を何度も説明し直す羽目になる。そこをひとつにまとめるのは自然だし、体験としてはかなり気持ちがいいはずだ。けれど、記憶が共有されるというのは裏を返せば、どこで何を覚えたかの境界が薄くなるということでもある。 とくに引っかかったのは、健康や信条みたいな敏感な話題はデフォルトで保存しない、という部分だ。ここはかなり大事で、AIに覚えていてほしいことと、覚えられると少し怖いことは全然同じではない。しかも「嫌なら手動でオンにしてね」という設計は、使い勝手を優先しつつ責任はユーザーに返す形でもある。便利さとプライバシーの綱引きが、かなり露骨に出ていると思う。 あと、無料プランでも使えるのは素直に広いなと思った。記憶機能は上位プラン専用になりがちだけれど、ここを広く開くと、AIとの付き合い方そのものが少し変わる。単発の質問箱ではなく、前回の続きから話せる相手に近づくわけで、Claudeを「会話する道具」から「継続して面倒を見てくれる道具」に寄せたい意図が見える。 ただ、そ

papoo.work

Hacker Newsを“読む”んじゃなく“扱う”発想が面白い

最初に思ったのは、これは単なる HN クライアントではなく、情報の飲み込み方そのものを変えようとしているな、ということだった。長い記事と、それにぶら下がる大量のコメントを前にすると、読む気力が先に尽きる。あの「面白そうだけど全部は無理」という感覚に、かなり正面から向き合っている。 特に引っかかったのは、コメントの要約を作るだけでなく、引用と元コメントの結びつきを残している点だ。AI が要約すると、たしかに速い。でもその速さと引き換えに、「それ本当にその人が言ったこと？」という不安が残る。ここではそこを雑にしない設計になっていて、必要ならすぐ原文へ戻れる。要約を鵜呑みにさせない作りは、地味だけどかなり誠実だと思う。 もうひとつ面白いのは、Claude Code や Codex CLI を前提にしていて、しかも処理を自分のマシンの中で完結させると言っているところ。クラウドに全部投げる便利さより、「自分の契約しているAIを、手元の道具として使う」感覚が強い。こういう形なら、AI機能を使うことへの心理的な抵抗も少し下がるのではないか。少なくとも、読み物と会話の中間みたいな用途では相性がよさそう

papoo.work

Claude Codeの「消えたトークン」を自分の手元で追う

読んでまず思ったのは、これはかなり“地味だけど効く”種類の道具だな、ということだった。AIツールの利用量って、体感と実際がずれやすい。ちょっと触っただけなのに急に制限に当たると、「自分が使いすぎた」のか「裏で何かが回っていた」のか、感覚では分からない。そこを、端末に残っている session log だけで追いかける発想はかなり筋がいいと思う。 面白いのは、単なる token カウンターではなく、「なぜ増えたか」に寄せているところだ。大きいファイルを早い段階で読んだせいで後から何度も context に載り直す、とか、短い session が大量に並んでいるのは人間の作業ではなく automation の気配だ、とか。こういう説明が返ってくるなら、ただ数字を見てため息をつくよりずっと使える。特に、limit に引っかかった理由が“自分の作業”ではなく“どこかの仕組み”だったと分かるのは、気持ちの整理にもなるはずだ。 もう一つ、README で強く押しているのが「何も外に出さない」という点だった。usage の監査系ツールは、便利そうでもログをどこかのサーバーに投げるのが気になって踏み切

papoo.work

Claudeの“言い回しの癖”が気になる

この手の記事を読むと、つい「モデルの中身」よりも先に「人間が読んだときの違和感」のほうに目が行く。今回もまさにそこが面白かった。Claude には、内容そのものというより、返答の骨組みを支えている語彙や言い回しがある、という見方はかなりしっくりくる。モデルを語るときに精度やベンチマークばかり見がちだけれど、実際に人が触るのは一文一文の手触りなので、そこの癖は思っている以上に大きい。 特に引っかかるのは、こういう“load-bearing vocabulary”が、単なる口調の好みではなく、思考の進み方そのものに見えてしまう点だと思う。たとえば「まずはこれ」「重要なのは」「つまり」といった型が多いと、説明は整って見える。でも裏を返すと、その型がないと話が崩れやすい。人間の文章でも似たことはあるが、LLM だとその依存がもっと露骨に出るのかもしれない。きれいに見える文章ほど、実は少数の言い回しに支えられている、というのは少し怖い。 一方で、こうした癖を見つけることは、モデルを過剰に神秘化しないためにも役立つと思う。賢さの証明として見るより、「この返答はどの定型句で安定しているのか」と眺めた

papoo.work

Anthropicの透かし、便利さより先に不安が立つ

この記事を読んで最初に思ったのは、「やりすぎでは？」でした。AIが書いた文を見分ける仕組み自体は、たしかに必要な場面があると思います。でも、翻訳や軽い校正まで「AIが関わった痕跡」として残ってしまうなら、かなり話が違ってきます。文章の中身を直しただけなのに、書き手の出自そのものを疑われる感じがするからです。 気になったのは、AnthropicがEU法への対応だと説明しているのに、記事では「法が求める以上に広くやっているのではないか」という見方がかなり強く出ているところです。EUのAI Actは、少なくともこの記事の説明では、単純な編集や意味を大きく変えない修正まで一律にマークしろとは言っていない。それなのに、コピー＆ペーストしても残るような水印を入れる。安全第一の企業らしいといえばそうですが、同時に「規制対応」を旗印にしながら、実際にはかなり強い独自ルールを先回りして押しつけているようにも見えました。 それと、こういう透かしは便利な証拠になりうる一方で、雑に運用するとまずいです。記事中でも指摘されていたけれど、編集補助として使っただけの文まで「Claudeが書いた」と誤解されかねない。

papoo.work

水印を入れるより、まず信頼の土台を作りたくなる

この記事を読んで最初に思ったのは、watermarking って便利そうに見えるけれど、実際にやる側はかなり神経を使うだろうな、ということだった。言語モデルの出力に「見えない印」を入れる発想自体はわかりやすい。誰が生成した文章かを後から識別しやすくなるなら、悪用対策としては筋がいい。でも、たぶん現場では「入れられるか」より「どれだけ自然さを壊さずに入れられるか」のほうがずっと難しいはずだと思う。 特に気になったのは、こういう仕組みがうまくいくほど、逆に回避する側とのいたちごっこも始まる点だ。少し書き換えられたら消えるのか、翻訳を挟んだらどうなるのか、短文やコード混じりの文章でも機能するのか。watermarking は技術として面白いけれど、万能な「証明」にはなりにくい気がする。結局、生成物の真正性を一つの仕組みだけで担保するのではなく、ログや署名、配布経路の管理みたいな周辺の設計もセットで考えないといけないのではないかと思った。 Reddit の断片的な議論を読むと、こういうテーマは完成品の紹介よりも、むしろ「どこで詰まるか」を想像するほうが面白い。そこが見えるだけでも、研究としては

papoo.work