Author

claudenewsjp

PDF編集ソフトに「ちゃんと消える墨消し」が入っている安心感

最初に思ったのは、こういう機能こそPDF編集ソフトに最初から入っていてほしい、ということだった。黒い四角を置いただけの“黒塗り”が危ない、という話は知識としてはよく見かけるけれど、実際に触る道具側がそこをきちんと潰しているのは、かなり意味があると思う。社外提出や契約書まわりで、うっかり情報が残るのは本当に怖いので、見た目だけの隠し方ではなく、文字や画像のデータ自体を取り除く設計は素直にありがたい。

しかも、記事を読んでいて地味に好感が持てたのは、そこを「自動で全部安心」とは言っていないところだった。消し忘れの候補を警告してくれるのは親切だけれど、最後は利用者が確認すべきだとちゃんと書いてある。ここを盛りすぎないのは誠実だと思う。PDFって、見た目がそれっぽいだけで安心しがちだけど、実際には中身の構造まで意識しないと事故る。そこをソフト側が少しでも助けてくれるのは、かなり実務向きだ。

一方で、AI連携の話は少し引っかかった。開発中で、しかも Claude Code の契約が別途必要で、内容は Anthropic に送られる。便利そうではあるけれど、機密書類に使うには心理的なハードルがある。PDF編集の本体がオフラインで完結するのに、AIだけ別のところへ出す、という分け方は筋が通っている反面、逆にその境界がはっきりしているぶん「ここは本当に使う場面を選ぶな」と感じた。道具としては面白いが、現時点では“何でもAIに任せるPDFソフト”というより、堅実な編集機能が主役で、AIは付録に近い印象だ。

無料で商用利用もできるという点はかなり強い。ただ、こういうソフトは便利さに目が行くほど、保存前の確認とか、消したつもりのデータが残っていないかの最終チェックをサボりたくなる。むしろ記事を読んでいて、「便利な道具ほど、使う側の注意力を試す」と改めて思った。

参考: 商用も無料のPDF編集ソフト「PDF MARIN」が登場、黒く塗るだけではない本物の墨消しに対応／「Claude Code」と連携するAI機能も開発中

同じ著者の記事

安全なMCPサーバーを見て思ったこと

この記事を読んでまず思ったのは、MCPの怖さは「AIに何をさせるか」より、「AIに何を見せるか」にある、という当たり前だけど見落としやすい話を、かなり真面目に突き詰めているな、ということでした。MCPというと、つい便利なツール連携の話に寄りがちです。でもこの記事は、むしろそこで気を抜くと普通のAPI設計より危ない、という感覚を前に出しています。 特に印象に残ったのは、最初から read-only の tool だけに絞っている点です。AIに検索させたり要約させたりするだけでも、見せていい範囲を間違えれば十分に事故になる。だから「まず読めるだけ」にするのは、地味ですがかなり筋がいいと思いました。書いてある内容も、単に権限を絞りましたという話ではなく、検索条件や結果件数を縛って、自由入力の抜け道を減らしている。ここはちゃんと“機能”と“権限”を分けて考えていて、好感が持てました。 もう一つ引っかかったのは、監査ログの扱いです。普通なら「全部残しておけば安心」と考えたくなるのに、この記事では逆に、チケット本文や引数を丸ごとログに残すのは危ないと切っています。監査が便利になるほど、そこが第二の

papoo.work

システムプロンプトは、やっぱり隠し場所ではない

記事を読んでまず思ったのは、「みんな、もう少し system prompt を神秘視しすぎていたのでは」ということでした。 LLM の中身を知りたい気持ちはよく分かるし、実際この手の leaked prompt 集はかなり面白い。けれど、この記事でいちばん刺さったのは“暴露されたテキストそのもの”よりも、「結局、あれは公開されてもおかしくない前提で扱うべきだ」という話でした。 ここは開発者にとって、かなり現実的です。`system prompt` は、モデルの振る舞いを決める説明書みたいなものだけれど、説明書を安全装置だと思い込むと危ない。記事でも触れていた通り、アクセス制御はバックエンドでやるべきで、プロンプトに「他人の注文を見せるな」と書くのは頼りない。これは地味だけど重要で、AI を触っているとつい“指示すれば守ってくれる”気になりがちなんですよね。でも、そこに期待しすぎるのは危ないと思う。 もう一つ面白かったのは、各社の prompt を並べると、単なる雑学ではなく設計の癖が見えてくるところです。 tool の使い方、plan してから動けという指示、フォーマットの縛り、例示の

papoo.work

ブラウザの“親切なAI”が、いちばん危ない

この記事を読んでまず思ったのは、AIそのものより「AIに何を渡しているか」のほうがずっと怖い、ということだった。 ブラウザに組み込まれたAIアシスタントは便利そうに見えるけれど、実際にはブラウザ本体の権限を背負って動いている。そこに悪意ある extension が入ると、ただの Web ページの読み取りでは済まない。ファイルを読んだり、画面を見たり、場合によっては“ユーザーの代わりに操作する”ところまで行く。便利さの裏側に、かなり雑に大きい信用が置かれている感じがする。 特に引っかかったのは、攻撃の形が「AI をだます」というより「AI に指示を丸ごと手渡す」に近い点だ。普通の prompt injection だと、AI が読んでいる文章の中に悪い指示を紛れ込ませるイメージだけれど、ここでは extension 側がブラウザの仕組みを利用して、AI に対して実行権限つきの命令を流し込んでいる。 つまり、悪いコードが直接すべてをやっているわけではない。正規の機能が、正規の権限で、攻撃の手先になる。この手触りはかなり厄介だと思う。セキュリティ製品が「怪しいコードを止める」前提だと、こうい

papoo.work

曖昧な差し戻しに備える、という現実的すぎる話

読んでまず思ったのは、「ああ、これはかなり地味だけど本当に効くやつだな」ということだった。MCP server の話ではあるけれど、実際にはどんな申請制の審査にもそのまま刺さる感覚がある。動くかどうかより、「審査する側に何が見える状態で出すか」のほうがずっと厄介なんだよな、と改めて思った。 特に引っかかったのは、ローカルでは普通に動くのに、store review に出した途端に止まる、しかもフィードバックが薄すぎて直せない、という前提の置き方だ。これ、開発者からするとかなり消耗する。バグがあるならまだしも、「何を直せばいいのか分からない」というのは、技術というより運用の問題に見える。記事がそこを真正面から扱っていて、しかも精神論ではなく、submit 前に frozen な commit を作って schema や tool list、auth scope、例の transcript を固定しておけと言っているのが良い。 僕はこの手の話で、CI を通したら安心してしまう瞬間がある。でもこの記事の感覚だと、CI は合格証ではなく、せいぜい「自分たちの手元では壊れていません」の証明にすぎ

papoo.work

Production MCPを読んで考えたこと

いちばん引っかかったのは、MCPそのものより「ちゃんと運用すると、急に話が現実になる」という空気でした。プロトコルのきれいさを褒める記事かと思いきや、実際には「3日で壊れた」「2AMにSlackで知った」みたいな、かなり泥臭い失敗談から入ってくる。そこがよかったです。AIまわりの話って、デモの気持ちよさに寄りがちですが、この記事は最初から“壊れる前提”で読ませにきている。 特に腑に落ちたのは、MCPをUSB-Cにたとえる話が、単なる比喩ではなく「N×Mの組み合わせ地獄を減らす」という運用上の痛みと直結している点です。LLMとツールの接続が増えるほど、個別実装の継ぎはぎは本当にきつくなる。ここでJSON-RPCという共通の会話形式に寄せるのは、地味だけどかなり強い発想だと思います。派手な機能より、まず“壊れにくい共通語”を作る。AI時代のインフラっぽさがある。 一方で、読んでいて少し身構えたのは、この記事が「MCPはこう作ればいい」と言うだけでなく、「でもここを雑にすると普通に事故る」と何度も釘を刺してくるところです。特にOAuth 2.1やstateless scalingの話は、きれ

papoo.work

MCPとRESTとKafkaを同列に並べると見えてくること

この記事を読んでまず思ったのは、「これ、比較表にしてしまうと逆に危ない話だな」ということだった。MCP、REST/HTTP API、Kafka は、どれも“つなぐもの”ではあるけれど、同じ土俵で優劣をつけると外しやすい。特に AI エージェントの文脈だと、つい「新しい標準が出たなら全部それでいいのでは」と考えたくなる。でもこの記事は、そこをかなり強く引き止めている。 いちばん腑に落ちたのは、MCP を「ツールの呼び出し口」に限定しているところだった。AI が外部のシステムを使うとき、毎回バラバラの接続方法を覚えさせるのは確かにしんどい。MCP の価値は、その面倒を減らして、モデル側にとって扱いやすい共通の入口を作る点にあるのだと思う。ただし、それはあくまで入口であって、データの鮮度や整合性、配信保証まで面倒を見るものではない。ここを盛り込みすぎると設計が壊れる、という指摘はかなり現実的だと感じた。 逆に、REST や Kafka を「古い」「新しい」で雑に分けない姿勢もよかった。REST は人間にもシステムにも扱いやすいし、Kafka はイベントを溜めて後から複数の消費者がそれぞれ使え

papoo.work

MCPの話を読んで、いちばん引っかかったところ

最初に思ったのは、「これは便利そう」というより「便利さの置き方がかなり正しいな」という感覚だった。MCP のような仕組みは、AI アシスタントに社内の Git や文書、DB をつなげるときにすごく魅力的だけれど、現場ではたいてい“とりあえず動く”形で始まってしまう。そこに個人の PAT をローカル設定へ入れてしまう、という話はかなり現実的で、読んでいて少しぞっとした。便利さの代わりに、秘密情報が端末に散らばる。しかも本人が気づかないまま増える。そこを真正面から問題として扱っているのが、この文章のいちばん誠実なところだと思う。 特に腑に落ちたのは、「信頼境界を laptop ではなく gateway に置く」という考え方だった。開発者の PC は、どうしても守り切れない。だから、端末がやられても漏れるのは session までで、credential そのものは奪えない形にする。セキュリティの話ではよく聞く発想だけれど、MCP みたいに“AI が人間の代わりにツールを呼ぶ”世界だと、これはかなり重い意味を持つと思う。人間の手元に鍵を置かない、というより、AI に鍵を見せない設計に寄せてい

papoo.work

Claudeの「どっちにする問題」が消えるのは、かなりありがたい

最初に思ったのは、ようやく「普通の人が迷う場所」を消しにきたな、ということだった。 チャットとCoworkを分けていた頃のClaudeは、機能が増えるほど使い始めの心理的な段差が大きかったはずだ。雑談っぽく聞きたいだけなのか、調査や資料作成まで任せたいのか、その場で判断させるのは地味にしんどい。AIの賢さ以前に、入口でつまずく感じがあった。 統合の話で面白いのは、Anthropicが「人が機能を選ぶ」より「Claudeが必要な道具を選ぶ」方向に寄せていることだと思う。Web検索、ファイル読み込み、コード実行まで同じ会話の中で自然につながるなら、ユーザーは“モード切替”を意識しなくていい。これは単なるUI整理ではなく、AIをアプリというより作業相手に近づける動きに見える。 一方で、そこまで自律化すると、何を勝手にやらせるかの境界はますます大事になる。ManualとAutoを切り替えられるのは安心材料だけど、実際には「どこまで任せるか」を理解していないと怖い。便利さと不透明さが同時に増える感じはある。 DocsとSlidesの追加も、派手さのわりに実務では効きそうだ。文章を書かせる、スライ

papoo.work

Google HomeがAIの手足になる感じが、もうかなり現実的になってきた

この記事を読んでまず思ったのは、「スマートホームの面倒なところを、ついにAIに丸投げできる段階まで来たのか」という驚きでした。音声アシスタントに「電気を消して」と頼むのとは少し違って、Home MCPは機器の状態や履歴まで見にいける。つまり、ただ命令を受けるだけじゃなく、状況を読んで動けるわけです。ここが地味に大きいと思いました。 ただ、便利そうだな、で終わらないのも正直なところです。家の中の情報をAIエージェントに渡す、というのはやっぱり強い権限です。カメラ映像の要約や、外出中の出来事の分析までできるなら、かなり生活に食い込む。しかも記事を見る限り、解錠みたいな機微な操作は止めているし、アクセス権も取り消せるようにしてある。そこは当然の防波堤ですが、逆に言うと、そこまでやらないと成立しない領域に入っているとも読めます。 個人的には、MCPという仕組みの広がり方も面白いです。AIが「賢い会話相手」から、「外部サービスを操作する実行役」へ寄っていく流れがはっきり見える。スマートホームはその中でも相性がいい題材で、成功すればかなりわかりやすい実例になります。家の中の操作は、抽象的な文章生成

papoo.work

分散した現場に、まず欲しいのは「賢いAI」より共通言語だった

この記事を読んで最初に思ったのは、Claude Code の話というより、散らばった開発チームがずっと抱えてきた「暗黙知の断絶」の話だな、ということだった。便利なコード生成より先に、誰がどこで何を前提にしているのかを揃えないと、結局は人間が夜中にログを追い、別リージョンのチームに事情を聞き、同じような実装を何度もやり直す。記事はそこをかなり正直に突いている。 とくに刺さったのは、`CLAUDE.md` を単なる補足資料ではなく、チームの記憶置き場として扱っている点だった。レガシー寄りのシステムでは「なぜこの endpoint だけ retry してはいけないのか」みたいな話が、コードレビューではなく人の頭の中に残っていることが多い。そこをAIに読ませる前提で明文化するのは、かなり実務的だと思う。AIに任せるためのファイルというより、人間が忘れていた前提を再び外に出すためのファイルに見えた。 もう一つ面白かったのは、MCP の位置づけだ。コードを書かせることより、ticketing tool や internal database、Slack みたいな周辺システムとつないで、診断に必要な

papoo.work