2026.08.26

バイブコーディングで作ったアプリの多くが Next.js を土台にしている。特に AVIF の件は「画像を置いてあるだけ」で刺さるので、自分の書いたコードが安全かどうかとは無関係に該当する。バージョンを上げるだけで済む話なので、デプロイ済みのものも含めて今日中に片付けたい。

エージェントに毎回同じ前提を貼り直す作業がそのまま消える。記憶が「編集できる短いファイル」として見えるのも効く。間違って覚えられた前提を後から直せるからだ。ローカル実行だけ対象外なので、Cowork をどちらで走らせているかは意識しておきたい。

エージェントに外部サービスを触らせるとき一番危ないのは、全権限の API キーをコードや環境変数に置いたまま渡すやり方だ。それを「実行時に必要な分だけ発行する」に置き換える製品が、監査ログ込みで正式提供になった。個人開発でも Hobby 枠でそのまま試せる。

書いた本人と同じエージェントにレビューさせても甘くなる。そこに別エンジン・別コンテキストのレビュアーを足すのは素直な答えだ。承認を1変更ずつ挟む設計と、レビューコメント内の指示を実行しないという明言は、エージェントに直させる運用をするなら押さえておきたい線引きになる。

ローカルで動くサイズ（8B なら 5.3GB）でツール呼び出しと思考モードが最初から入っていて、Apache 2.0 なので商用利用に制限がない。社外にデータを出せない案件のエージェント基盤として、現実的な選択肢が1つ増えた。まず `ollama run granite4.2:8b` で手触りを見るのが早い。

受賞作の顔ぶれが巨大な技術デモではなく、獣医のトリアージ、ベトナム語の声調、発話支援といった具体的な誰かの困りごとに寄っている。8日間で作れる規模で、テーマの選び方だけで勝負がついているということでもある。作るものに迷っているなら一覧を眺める価値がある。

モデルを落とす先、データセットを探す先、Ollama や各種ツールが裏で叩いている先はほぼ全部 Hugging Face だ。ここの持ち主が変わると、無料枠・レート制限・ライセンス方針といった「タダで使えている前提」が動きうる。今すぐ動く話ではないが、自分がどれだけ依存しているかは一度把握しておきたい。

AI に UI を作らせると、数値上はきれいに揃っているのに「なんか惜しい」ものが出てくる。原因の多くがここで説明されている。AI は数値で中央を取るが、人間の目は重心で見るからだ。指示を「中央に置いて」から「上マージンを少し広めに」に変えるだけで直る場面がある。