28fb3f96-a221-462c-93bd-567b431715b9 技術やアニメ。Python使い。{Codex,Devin} Ambassador。ソフトウェアエンジニアリングで突破する機械学習エンジニア。stapy スタッフ。アイマスが好きで仕掛け人モード にっP のときはミリオンライブのツイート多めです
日本 東京
Joined June 2017
- Tweets38.6K
- Following2.9K
- Followers3.5K
- Likes346K
Pinned Tweet
私nikkieは、Tokyo(東京🗼)のCodex Ambassadorの1人となりました！
developers.openai.com/commun…
LLM全部使えばええんや精神で、Codexはコードリーディングやレビューで大変頼りにしています
引き続きLT、ブログなどでCodexの使い方を発信していきます！
Build Era! @OpenAIDevs @gabrielchua @reach_vb
C実装のBrotli decoderに脆弱性が見つかり、Pythonパッケージbrotli, brotlicffiに始まり
github.com/advisories/GHSA-9…
>Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.
EnvoyやIstioプロキシへと波及
PyPIでの検索結果より影響は広そう
pypi.org/search/?q=brotli
- C実装を使う、打ち捨てられたパッケージbrotlipy（やそれに依存しているプロジェクト）
- Webサーバのミドルウェア（Django、Starletteなど）
そしてpatchtheplanetの
- brotliでdecodeするHTTPクライアント（例：urllib）
あ、最後のはurllib3の打ち間違いです。標準ライブラリurllibはまだ挙がってないと思います
urllib3.readthedocs.io/en/st…
nikkie(にっきー) / にっP retweeted
Note: This is the same flaw that runs via Brotli decompression. Where patches are available, so far:
libbrotli (⭐️ most important)
intel.aikido.dev/cve/AIKIDO-…
Python intel.aikido.dev/cve/AIKIDO-…
C++ intel.aikido.dev/cve/AIKIDO-…
NodeJS intel.aikido.dev/cve/AIKIDO-…
Envoy github.com/envoyproxy/envoy/…
(more coming)
nikkie(にっきー) / にっP retweeted
Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.
Advisory: github.com/advisories/GHSA-9…
中間認証局eMudhraの証明書の事故のために、開発者は環境の証明書バンドルを更新しなければいけません（Pythonであればuv、pip、certifi） - nikkie-ftnextの日記 nikkie-ftnext.hatenablog.com…
Pythonを主に使う立場からの対応のログです。
公開鍵基盤に関わる問題なんですね。収束には時間かかりそう
nikkie(にっきー) / にっP retweeted
TechTAMA 2026 Conferenceのタイムテーブルが確定しました🦝
本日、採択のご連絡をした皆さまから登壇のご承諾をいただきました！
改めまして、ご応募いただいたすべての皆さま、ありがとうございました。
わくわくするタイムテーブルになってます！
fortee.jp/techtama-26-conf/t…
#techtama26conf #tamadev
DeepMindのGemini APIを広くサポートしたCLI
環境変数GEMINI_API_KEYを指定したら使える（枠狭いでしょうけど無料でもいけそう）
mise use github:google-gemini/gemini-api-cli
gemini-api analyzeはPDF、画像、音声、動画、CSVファイルやYouTube URLの内容をgemini-3.8-flashに聞けるみたい
Honoで聞いたAX（Agentの開発体験）に力を入れていて興味深いです
>Everything an agent needs to use gemini-api is discoverable from the binary itself, without external documentation or credentials:
github.com/google-gemini/gem…
--schema
>Inspect a request body schema
--dry-run
>Validate and preview a call offline
Marcelo-sanの記事に沿って、
gh auth logout（+GitHubでトークンrevoke）
GitHubでfine-grained tokenを作って
gh auth login --with-token
私と同じ権限がコーディングエージェントに必要なわけではないですもんね。
今回のLiteLLMは強すぎるトークンが漏れてしまったのか...
A leaked gh token can turn off your branch protection. That's what LiteLLM's attacker did 🔓
- gh auth login gives you a classic token, admin on your repos
- Switch to a fine-grained token without Administration
- Revoke the old one, logout doesn't
marcelotryle.com/blog/gh-tok…
ghtknがあったなーと思い出し
github.com/suzuki-shunsuke/g…
>A CLI to create short-lived (8 hours) GitHub App User Access Token for secure local development
こちらは短命のトークンでアプローチ
ghtknに利点のdocsが追加されてたんですが、
短命トークンのアプローチには公式のgh auth login --expiringも来てますね
xitter.cf/GHchangelog/status/211…
GitHub CLI now supports expiring, auto-refreshing OAuth tokens in public preview to improve security and reduce reauthentications.
• Opt in with --expiring flag or config setting; tokens refresh automatically.
github.blog/changelog/2026-1…
nikkie(にっきー) / にっP retweeted
What if OpenAI dots were IRL?
This is Build-a-Dot workshop made with Codex & 💚.
buildadot.daniel-green.chatg…
ジムに汗を流しにいくか -> 喉に酒を流しにいくか
キメ顔なのに意志あまりに弱くて草www
自己管理型チームと個人のセルフマネジメント 〜モチベーション編〜 speakerdeck.com/kakehashi/ma…
nikkie(にっきー) / にっP retweeted
#AICatchup イベントのお知らせ！
luma.com/h7gn1d01
Codex Catchup #2 を開催します！
🗓 11/7(土) 14:00〜18:00
📍 六本木・ブレインパッド
🎟 参加無料・承認制
一人ひとりの当たり前を、みんなの当たり前に！
AIを毎日使っていても、人の使い方を見ると「え、そんなのできるの！？」ってことがよくあります。そういうことをみんなで楽しく共有したいです🐱
設定の小技、MCPイベントやAgents API、Decisions API、dots・Spaceの活用、最近作ったものを、親睦を深めながら、共有して、みんなで楽しく、キャッチアップしましょう！
詳細はリンク先をご確認ください🙂↕️
nikkie(にっきー) / にっP retweeted
Welcome to AAIF, Agent Skills, Open Responses, OpenEnv, and OpenSandbox!
These four projects support how developers share agent expertise, work across model providers, train agents, and run their tasks in isolated environments.
These additions bring AAIF to 10 hosted projects in its first year.
Thank you to the contributing teams and maintainers. We’re glad to provide a neutral home where your communities can develop this work together.
Explore the projects and find out how to contribute: bit.ly/4hZEARV
いくおさん、はっぴばーす🎉
この機に購入しました！
shoeisha.co.jp/book/detail/9…
本日、誕生日です。
プレゼント贈りたいなという方、プレゼントは不要です、ありがとうございます。
どうしても贈りたいという方は
「 #エンジニアのための自己管理入門 」をお買い上げください！