#プラグイン

最初に思ったのは、また「統合」の話か、でも今回はわりと本気だな、ということでした。 AIサービスはどこも似たようなことを言い始めがちですが、Anthropicは Claude 自体を“アプリの集積地”に寄せている。単なるチャットボットではなく、仕事で使う周辺機能までひとまとめにする方向です。 ただ、ここで少し引っかかりました。Marketplace という言い方は便利だけれど、実態はかなり幅広いです。plugins や connectors だけでなく、agents、さらに導入支援の consulting まで入る。こうなると「市場」というより、Claude を中心にした業務ソフトのハブに近い気がします。Google Play Store にたとえられていましたが、アプリの売り場というより、業務で必要なものを全部 Claude から探す場所にしたいのだと思います。 面白いのは、Anthropic が自前で全部抱え込まないところです。Atlassian、Google、Microsoft、Notion、Salesforce みたいな定番ツールが並ぶのは想像しやすいですが、CrowdStri

Claude Codeの changelog は、単なる修正一覧ではなく、この開発ツールがどう現場向けに育ってきたかをそのまま映しています。今回のページには 2.1.277 を中心に、細かな不具合修正から管理機能、プロキシ対応、プラグイン周りの改善まで、かなり大量の変更が並んでいました。生成AIの話題は新機能ばかりが目立ちますが、実際に使う人に効くのは、こうした地味な修正の積み重ねです。だからこそ、この changelog を読む意味があります。 この changelog は GitHub 上の `CHANGELOG.md` から生成されていて、`claude --version` で手元の版を確認できる、と案内しています。ページで最上位に出ているのは 2.1.277 で、日付は September 18, 2026 です。ここで追加されたのは、まず `CLAUDE.md` がないプロジェクトでは `AGENTS.md` を読むようにした点です。プロジェクトごとの指示ファイルの読み方を広げた形で、設定画面の “Project instructions” から切り替えられますが、Bedr

OpenStreetMapに何か1つ追加してみたい。でも、いきなり大きな編集は不安だし、どこから手を付ければいいかも分からない。そんな人に向けて、JOSMのプラグインを使い、近所の店や施設にwebsiteタグを1件入れるまでを15分ほどで進める手順を示したのが今回のページだ。単なる「やってみよう」ではなく、地図データの見つけ方、絞り込み方、検索のしかた、編集後のアップロードまでをひと通りつないでいる。OSMに触れたことがない人でも、実作業のイメージをつかみやすい構成になっているのが面白い。 元記事は、OpenStreetMap（OSM）に最初の編集を入れるための短いチュートリアルとして書かれている。目的はかなりはっきりしていて、近所の shop か amenity に公式サイトの URL を入れることだ。著者は、websiteタグを足すと、その場所の phone や opening_hours、email など、ほかの情報を見つけやすくなると説明している。しかもその変更は、OSMを使う多くの無料サービスに取り込まれ、世界中の人が使う地図やアプリの改善につながる、という立て付けだ。 手順

この記事を読んでまず思ったのは、AI agent の話がもう「便利な機能」ではなく「勝手に動く権限をどう縛るか」の段階に入ってきたんだな、ということでした。 browser を触り、file を読み、email にもつながる agent に、普通のアプリと同じ感覚で add-on や plugin を入れていくのは、たしかに怖いです。人間なら「この拡張機能、便利そう」で済む場面でも、agent はそのまま業務システムに手を伸ばす。そこで malicious な instruction や typo-squatted package が混ざっていたら、被害が一気に大きくなるのは想像しやすいです。 一方で、こういう「AI firewall」という言い方には少し引っかかりもあります。ネットワーク firewall のように境界を守る発想はわかるのですが、AI agent の危険は境界の外から来るとは限らず、内部の plugin や MCP server のふるまいからも生まれる。つまり、止める対象がかなり曖昧です。記事にあるような継続評価や trust の取り消しは筋がいいと思うものの、本当

Anthropicが、コードを書いている途中で脆弱性を見つけて警告してくれる「security-guidance」というプラグインを、Claude Code向けに無償提供しました。しかも対象は特定プランだけではなく、すべてのClaude Codeユーザー。こういう「便利だけど高そう」な機能を最初から広く配るのは、かなり攻めた打ち方だと思います。 Claude Code向けの新しいプラグイン「security-guidance」が公開された コード編集の流れの中で、リアルタイムに脆弱性を検出して警告する 仕組みは「Hook」を使った自動実行で、手動で毎回呼び出す必要はない 監査は3段階で行われる - ファイル編集時 - ターン終了時 - コミット時 危険なライブラリの誤用、危ないデシリアライズ、DOM操作、認証バイパスなどを検出対象にしている Anthropicの内部テストでは、プルリクエストへのセキュリティコメントが30〜40％減ったという インストールにはClaude Code CLI v2.1.144以降とPython 3.8以降が必要 今回の話で面白いのは、セキュリティチェックを