27ドルのスマートウォッチでClaudeを使ったハッキング
Hacking with Claude on a $27 smart watch
著者が27ドルの廉価版スマートウォッチRTKにBluetooth経由で接続し、Claudeの помощникを使ってカスタムファームウェアを開発した事例。Nordic nRF52810マイコンを採用し、DisplayタスクとHeart Rateタスクの2つのタスクを動かすことで、限られたリソースでの開発手法を実証している。
HTMLができること: 知らないと損する藏在機能
HTML Can Do That
HTMLにはJavaScriptなしで実現できる多くの機能が含まれている。Datalist要素による入力補完、details/summaryによる折りたたみ要素、output要素による計算結果表示、picture/sourceによるレスポンシブ画像、input type="file"でのディレクトリ選択など、知られざる機能のまとめ。538ポイント獲得。
125Mパラメータモデルでピアノの自動補完をデバイス上で実現
Show HN: I trained a 125M model to autocomplete piano on-device
著者が125MパラメータのTransformerモデルをトレーニングし、MIDI入力に対するピアノの次音符を予測するデバイス上で動作するシステムを実現。Apple Silicon上で動作し、推論時に外部APIを必要としない点が特徴。479ポイント獲得。
Vomit: Claude 5のトークン出力を別のLLMでクリーニング
Vomit: Clean up Claude 5's token output with a separate LLM
Claude 5の出力を別のLLMを使って読みやすい形式に整形するツール「Vomit」。長文の出力や複雑な出力を整理整頓し、可読性を向上させる 목적으로開発されている。169ポイント獲得。
本当に脆弱性とはなにか: ソース、シンク、汚染の理解
What Is a Vulnerability, Really? Source, Sink, and Taint
脆弱性の根本概念を解説する記事。データの流れを追跡し、汚染されたデータがシステムに影響を与える仕組みを説明。ソース（データの入口）、シンク（データの出口）、汚染（taint）分析の基礎を理解することで、セキュリティ診断の質を高めることができる。
プロンプトインジェクションのテストを書いてみたが、攻撃は成功した
I wrote a test for prompt injection. It passed while the attack worked.
プロンプトインジェクション攻撃に対する防御をテストする手法についての記事。テストはパスしたものの、実際の攻撃は成功するという矛盾について考察。AIセキュリティにおける防御と評価の難しさを示唆している。
YAML 1枚で開発エージェントチームを動かす — Docker Agent採用事例
YAML 1枚で開発エージェントチームを動かす — 開発基盤に Docker Agent を採用した話
YAML設定ファイル1枚で複数の開発エージェントを協調させて動かす基盤を構築した事例紹介。Docker Agentを採用し、エージェント間の分工与合作を効率化。開発ワークフローの自動化とエージェントオーケストレーションの実装方法について解説している。