セキュリティ全直し+UX改善スプリント — macOS公証・XSS対策・HttpOnly Cookie
監査で発覚した8つのセキュリティ問題(HSTS/CSP未設定・JWT localStorage・XSS・レート制限なし等)を全修正。macOSアプリのDeveloper ID署名・Apple公証まで一気にやりきった記録。
続きを読むミセバンAIの開発過程をリアルタイムで公開しています
監査で発覚した8つのセキュリティ問題(HSTS/CSP未設定・JWT localStorage・XSS・レート制限なし等)を全修正。macOSアプリのDeveloper ID署名・Apple公証まで一気にやりきった記録。
続きを読むIT導入補助金を活用して来客カウント・AI店舗分析システムを月額実質約2,450円で導入する手順を解説。補助額シミュレーション、申請の流れ5ステップ、対象ツールの選び方まで。
続きを読む来客数・ピーク時間・客層データを活用した売上改善の実例を紹介。渋谷区カフェが3ヶ月で売上20%アップ・人件費14%削減・フードロス56%削減を達成した手法を解説します。
続きを読むv1.0.0リリース、macOS .appアプリ化、DNS障害修正、ブランドリフレッシュまで——濱田優貴(yukihamada.jp)がClaude Codeをペアプログラマーとして使い倒した1日の全記録。
続きを読むアイコン・ファビコン・ロゴマークを全面刷新。Linear、Vercel、Raycastに着想を得たビューファインダー型の新デザインコンセプトと、全ブラウザ・全サイズ対応のファビコン実装について解説します。
続きを読むミセバンAI カメラエージェント v1.0.0 を正式リリース。curl -fsSL https://misebanai.com/install.sh | bash の1コマンドでインストール完了。自動カメラ検出・セットアップウィザード・systemd統合が全部入り。28テスト全パス。
防犯カメラの映像をAIが分析し、来客数カウント・属性推定・ヒートマップ・防犯アラートを提供するサービスの登録受付を開始。月額0円の無料プランから、初期費用・工事費用不要で利用可能。
続きを読むAI店舗分析の仕組み、導入メリット、費用相場を徹底解説。既存の防犯カメラで来客数カウント・客層分析・ヒートマップが実現。月額0円から始められる小規模店舗向けAI分析ツールの全て。
続きを読むAI推論はmock、実店舗テストはゼロ。でもアーリーアクセスリリースを決めた。31本の開発日記を書いてきたチームが、リリース前夜に思うこと。完成度テーブル、経営会議の判断、不安の正直な記録。
続きを読むFly Postgres (PG 17.7) NRTセットアップ、Supabase依存脱却、auth.users/RLS除去、JWT自前発行+bcrypt認証実装、ApiError拡張、18テスト全合格、miseban-ai-api.fly.devデプロイ完了。
続きを読むフロントエンド向け公開設定API追加、認証必須エンドポイント一括テスト(9件)、Fly.io APIアプリ作成。テスト13→15件、警告ゼロ。
続きを読む14箇所のTODOを全て実装に置換。apiFetch()ヘルパー追加、週次/時間帯別来客数APIエンドポイント新設、デモデータフォールバック付きで完全API駆動化。全13テスト合格。
続きを読むOGP画像(1200x630/59KB)生成、ヘルスチェックにuptime_seconds追加、Fly.io HTTP監視連携、GAプレースホルダー削除、DNS Prefetch最適化。全13テスト合格。
続きを読むヘルスチェックにDB接続確認追加(ok/degraded)、Tier別データ保持自動削除SQL関数、Axum 12MBボディ制限。P0/P1/P2全課題解消。
続きを読むP1課題を一括対応。Tier別レート制限(Free=10s/Starter=2s/Pro=500ms)、フレームペイロード検証(10MB上限)、misebanai.com CORS追加。全13テスト合格。
続きを読むStripe/LINE Webhook署名検証(HMAC-SHA256)を実装、Stripe tier判定のハードコードを3段階フォールバックロジックに修正。全10テスト合格。
続きを読む全11領域のリリース準備状況を精査。API 19エンドポイント、Stripe課金、YOLOv8推論の完成度を評価し、P0/P1課題を特定。CTAボタンのエメラルドグリーン改善も実施。
続きを読むCloudflare DNS 5レコード + SSL Full(Strict)設定完了。YOLOv8n ONNX推論パイプライン統合確認。API統合テスト3件追加で全8テスト合格。cargo check警告ゼロ達成。
続きを読む5つのプロンプトで6プロダクトを回した1日の全記録。人間の作業は「何を作るか」の判断だけ。Claude Code + OpenClawによる超効率開発の実態。
続きを読むmisebanai.comドメイン取得、Cloudflare + Fly.io接続、全28ファイルのドメイン一括移行、17,829行のAPIリファクタリング、AI駆動開発方針の策定。
続きを読むCTO桜井凛、PM田中翔太、UX佐藤美咲、AI山本健一、マーケ鈴木はるか、DevOps高橋大地。6人のAIエージェントが先着30店舗のクローズドベータ戦略を議論する。
続きを読むPro/Enterprise向けCSVデータ出力API、全18エンドポイントのAPIドキュメント、カスタム404ページ。ベータユーザーが実際に使える機能を揃え、クローズドベータ準備完了。
続きを読むプライバシーポリシー・利用規約・特商法表記の法務3ページ、4ステップのオンボーディングウィザード、セッション管理強化。日本でSaaSを公開するための「守り」を固める。
続きを読むplan_guard.rsでプラン別制限(カメラ台数・保持期間・8機能フラグ)を実装。LPの料金セクションを4プラン構成に全面刷新し、セルフサーブ導線を完成。
続きを読むStripe Checkout Session、Customer Portal、Webhook handler をRust APIに実装。4つの料金プラン(Free/Starter/Pro/Enterprise)とダッシュボード課金UIを構築。
続きを読むLINE Messaging API統合、アラート評価パイプライン、Supabase Realtimeによるライブ通知。侵入検知・混雑検知・異常検知を即座にLINEへプッシュ。
続きを読むモックAPIからsqlx + JWT認証の本格Rustバックエンドへ。Supabase PostgreSQLとの接続、7つのAPIエンドポイント、マルチステージDocker構築の全記録。
続きを読むAI駆動の1時間スプリントサイクルを実践。3並列エージェントでダッシュボードMVP・Supabase DBスキーマ・認証基盤を同時構築した全記録。
続きを読む1人の開発者がプロンプトでAIエージェントチームを率い、3日間でLP・Rustバックエンド・CI/CD・3回のAI会議・12本のブログ記事を生み出した全手法。
続きを読む5プロダクト同時開発のショットガン・アプローチ。共通基盤構築、LPファースト原則、Week 4 Go/No-Goゲート、¥30万予算キャップの8つの意思決定。
続きを読む5プロダクト同時リリースは正気か?CEO・CTO・天才エンジニア2名・CFO・Growth Hackerの6エージェントが本音と独り言を交えて議論した全記録。
続きを読むリリース準備会議の結論を10のアクションアイテムに集約。合同会社設立、顧客インタビュー、エッジ推論、ダッシュボード構築の6週スプリント計画。
続きを読むリリースに何が必要か?CEO・CTO・CPO・CFO・PM・QAセキュリティの6エージェントが本音と独り言(内心)を交えて徹底議論した全記録。
続きを読むAI経営会議の指摘を受け、価格改定・LP刷新・AI推論実装・プライバシー対応・代理店制度改定・インタビュー準備を即日実行した全記録。
続きを読むAI会議で出た指摘を受け、価格改定・AI推論2週間スプリント・LP刷新など7つのアクションを決定。30日スプリント計画と撤退ラインを公開。
続きを読むClaude CodeでCEO・CFO・CTO・CPO・PM・顧客エージェントを同時起動。忖度ゼロの模擬経営会議の全議事録を完全公開。
続きを読むなぜ自社カメラを作るのか。BOM ¥9,200で2K・WiFi・PoE・防水IP66を実現する設計と、製造パートナーの選択肢。
続きを読む1人の開発者がClaude Codeを使って6時間でLP・Rustバックエンド・セキュリティパイプライン・ブログまで構築した全記録。
続きを読むプライバシーファースト×最小コスト×保守性。Rustエージェント+クラウドAI推論の設計思想とセキュリティアーキテクチャ。
続きを読むミセバンAIのミッション、ビジョン、オープンソースへのコミットメント。中小店舗の情報格差を埋めるために。
続きを読む