Bookmarks

A simple system for styling heading levels using a modular scale

Everybody knows you can concatenate gzip files to form valid gzip files, but do the browsers know? We explore concatenation with gzip, brotli, and zstd.

With my previous post on “using the platform”, I was surprised that the comments on Hacker News and Lobsters tended to veer toward web components. This…

Did you know that when given a minimum payment threshold, people pay off about 70% less from their credit card than they would have done without it? The minimum payment doesn't change the number of people who pay off their full outstanding balance, but it dramatically changes how much everyone else chooses to pay.

Simple, responsive charts drawn in SVG and styled with CSS. Tiny, typed, and happy without a build step.

Simple responsive charts. Contribute to chartist-js/chartist development by creating an account on GitHub.

Renders Mermaid diagrams faster than you'd run from a volcano! 🌋 - obsidianmd/pele

Pele is a lightweight open source library that renders Mermaid diagrams to SVG, themed with CSS variables.

pour shows you what's getting in their way, and exactly how to fix it. A non-profit initiative.

A zero-dependency WCAG 2.2 accessibility audit engine, written from the W3C specifications. Runs entirely in the browser and reports what it cannot prove instead of guessing. - pourdev/pour-engine

Turn Lighthouse audits into a Claude Code fix plan.

A Japanese font that shows furigana by itself. Contribute to antfu/furifont development by creating an account on GitHub.

A Japanese font that shows furigana by itself.

MCP のクライアントがサーバー側の変化を知るには、ポーリングするか接続を張り続ける必要がありました。MCP Events はサーバーが購読者へイベントを通知するための実験的な拡張で、poll、push、webhook の 3 つの配信モードを定義しています。この記事では MCP Events の概要を説明したうえで、AI SDK の webhook モードの対応を使ってイベントの購読から受信、購読の更新と解除までを試します。

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム側の問題で Ruby 本体の脆弱性としては扱わない、という方針になっているメソッドがあるので、思い付く限り列挙してみます。

Let's chill just a little bit on the "TLA+ will save AI from itself" narrative

Imprint’s average engineer is merging 4x more PRs than 2 years ago. Yay. Aggregated behind the average is something even more interesting: we have two teams that are merging 10x their PRs over that period. One engineer is merging 25x the PRs per week of our average engineer two years ago, and a number of others are closing in on that number. That’s pretty neat, and the slope of the line suggests our average in a year is going to look much closer to today’s p90 than today’s p50. Even more importantly, we aren’t just shipping more, our quality has improved: incidents are down 42% half-over-half, and critical incidents are down 78% half-over-half. I think we’ve always known the quality/velocity tradeoff wasn’t a particularly useful construct, but that’s undeniable today.

CTO Night & Day 2026 (Morning Session) の登壇資料です。AI コーディングで PR が長くなり数も増えた一方、人間がレビューに使える時間、1 回の集中、作業記憶は増えていない、という話を、公開されている研究と自分の経験から整理しました。人間のゲートを「書く前の設計レ…

These are the protections we built into Claude Duet for working across your accounts and acting on your behalf.

Automated attack surface analysis and reduction can meaningfully improve the security of deployed software in the near term. In this post, we preview data we’ve collected from applying attack surface reduction techniques to large open-source codebases using Claude.

AI が生成したコードを安心して任せるには、実装前の理解と実装後の検証が欠かせません。pstack は調査・設計・実装・レビューを組み合わせるエージェントスキル集です。この記事では pstack の開発原則と使い方を紹介します。

Check your Ollama Cloud usage with your own key, and read the unofficial field manual on plans, prices, resets and limits.

When to consider using fewer subagents and how to migrate the into your main loop.

Understand how GitHub Actions workflows run for a stack, access stack metadata in your workflows, and reduce redundant CI usage.

Try out Artifacts created by Claude users

LayerX バクラク事業部 Platform Engineering 部 Staff Software Engineer の izumin5210 です。 3D アクションゲームを始めたはずが工場自動化要素が入っていたせいで、昼夜を問わず何らかの生産性について考えています。 バクラク事業部 Platform Engineering 部では、社内のプロダクト開発を支援する、クラウド上で動作する Coding Agent “haro” を開発しています。 Ramp 社の Inspect などと同じく Web UI や Slack 上から呼び出すことができ、バクラクを開発するために必要なものが揃っ…

PHP2Shell is a family of critical vulnerabilities in core PHP that can allow unauthenticated attackers to execute code or disclose sensitive process memory.

基本的に DeepSeek Harness (以降 DSH) の時雨堂フォークをブラウザで利用しているのですが、 たまに CLI でハーネスを利用する際は OpenCode2 を利用していました。 最近 OpenCode v2 になってデフォルトがデーモン起動になったり、機能が多くなってきてちょっと使いづらいな ... と感じていました。また Ollama Cloud で DeepSeek V4.1 Flash を使っていると「無駄トークンを消費する」みたいな感覚がとても多くなってきました。実際 OpenCode2 から DSH に切り替えたメンバー曰く、全然別物というフィードバックもありました。 OpenCode Go や OpenCode Zen はありがたく使わせてもらっているのですが、OpenCode は残念ながら DSH を超える可能性は基本ないので、 CLI のハーネスを切り替える事にしました。 切り替え先は Pi を採用しました。理由はプラグインを入れなければほぼ機能がないこと、

Hono Conference 2026 の登壇資料です。月間100万人のサービスを6人とAIで作り直しました。AIを迷わせない開発の土台作りと、Honoが効いた理由について、紹介しています。