2026年10月21日、PHPの脆弱性で会社のWordPressサイトを止めた｜AI時代の記憶に残る一日
2026年10月21日、PHPの重大な脆弱性への対応で会社のWordPressサイトを止めた記録。公表までの時系列と、サーバーのメンテナンス後も再開前に確認すること、AI時代のセキュリティについて書きました。
新しい記事
すべて：36本
Jarvisを作るPCの選び方――まずは今のPCで試してみる
Hermes Agentで自分用のJarvisを試すなら、新しいPCを買う前に、手持ちのPCとChatGPT Plusで始めるのがいちばん手軽です。ChatGPTのサブスクでのつなぎ方と、利用枠が足りなくなったときのProの考え方、ローカルLLMを選ぶときのメモリーの見方、24時間動かすときの夏場の熱、今のPCで足りるかの確かめ方をまとめました。
Jarvisに好みを覚えてもらい、続きをメモに残す
Jarvis（Hermes Agent）に好みを覚えてもらう記憶、案件の進み具合を書くMarkdownの記録、繰り返す作業のスキル。架空の練習データで、保存・確認・書き換え・削除から片付けまでを手順どおりに試せます。
Jarvisの最初の仕事｜AIニュース3つからブログ下書きを作って直してもらう
Jarvis（自分用のHermes Agent）に最初に頼む仕事として、短い資料から「決まっていること」「次の行動」「確認が必要なこと」を分けてもらう手順を、コピーして使える架空の練習資料と依頼文つきで説明します。担当や期限を勝手に埋めさせない頼み方と、答えを資料で検算する方法も載せています。
AI駆動開発をウォーターフォールの新規開発でどう組んだか｜Claude Codeチームのコードレビュー記事と比べて
Claude Codeチームのコードレビュー運用を解説し、ウォーターフォールの新規システム開発で組んだAI駆動開発の手順、共通点と現場向けの工夫を紹介します。
開発力をAIの仕組みに組み込めるエンジニアの価値
開発スキルや方法論をAIの仕組みに組み込み、周囲にも使える形にできるエンジニアの価値。2026年10月の現場から見える予想と、若手の学習・育成について考えます。
AIに結合テストを考えてもらうために、設計書を渡す順番を決めた
AIに内部結合テストのケースを考えてもらうため、設計書、DDL、前工程のテストケースをどの順番で渡したか。バッチ単位とジョブネット単位での資料のそろえ方を書きました。
ウォーターフォールの品質ゲートに、AIエージェント開発を組み込んだ話
品質ゲートのあるウォーターフォール開発で、GitHub CopilotのAIエージェントによる実装・テストに、静的解析結果や修正経緯の記録を組み込んだ実務の話です。CASE-IDとCSVで既存の管理表につなぎ、人の確認を挟む手順をまとめました。
このサイトについて
TORA BASEは、TORAが仕事や趣味でやっていることを書いている個人ブログです。