# Daily Technical Research - 2026-05-28 調査対象期間: 2026-05-26 〜 2026-05-28 (過去 2 日間)。 --- ## 1. Claude Code 活用の海外 SNS 投稿・知見 ### 1.1 Anthropic 公式: security-guidance plugin リリース (2026-05-27) - **タイトル**: Claude now reviews and fixes vulnerabilities as you write code [^1] - **媒体**: Help Net Security / SecurityWeek / The Tech Outlook 等の同日報道。発信元は Anthropic 公式 plugin marketplace アナウンス - **情報源レベル**: 一次情報 (公式リリース + ベンダー一次取材) - **要約**: Anthropic は Claude Code 用に **security-guidance** plugin を 2026-05-27 に公開した。3 階層 (ファイル編集時 / モデル turn 終了時 / commit 時) で動作し、SQLi・command injection・XSS・ハードコード secret・unsafe deserialization・insecure DOM API など約 25 種類の高リスク脆弱性パターンを正規表現でマッチする。Anthropic 社内ロールアウトで PR 上のセキュリティ指摘コメントが 30〜40% 減ったと報告。Claude Code 2.1.144+ と Python 3.8+ を要求し、`/plugins` から無料でインストール可。即時パターンマッチは API call を消費せず、深堀りレビューのみ標準の Claude 使用枠を消費する - **当プロジェクトへの示唆**: 本リポジトリの `dangerouslySetInnerHTML` 使用箇所 (markdown-core / web-app) と Cloudflare Workers (`mcp-cms-remote`) の input validation を、この plugin で一括スキャンする価値がある。`resolve-issues` skill の前段に挟む運用が候補 ### 1.2 Anthropic: Code with Claude (London) で self-hosted sandbox + MCP tunnel 発表 (2026-05-19) - **タイトル**: Anthropic enhances Claude Managed Agents with two new privacy and security features [^2] - **媒体**: 9to5Mac / Business News Today / Testing Catalog - **情報源レベル**: 一次情報 (公式カンファレンス発表) - **要約**: Anthropic は Code with Claude (London 2026-05-19) で **self-hosted sandbox** (public beta) と **MCP tunnel** (research preview) を発表。エージェントのオーケストレーション層は Anthropic 側に残しつつ、tool 実行とプライベート MCP server 接続を顧客インフラ内で完結させる構造。Cloudflare / Daytona / Modal / Vercel をマネージド sandbox provider として提示。顧客のネットワークポリシー・監査ログ・セキュリティ tooling が適用され、ファイルや repo が境界外に出ない。エンタープライズ向け Managed Agents を「customer perimeter の内側」へ移す方針が明確化された - **当プロジェクトへの示唆**: 将来 Claude Code を社内エージェントとして外販 / SaaS 化する際の参照アーキテクチャ。`anytime-trail` 拡張の Managed Agent 化 (リバース設計書自動生成) の文脈で要素技術として有効 ### 1.3 The New Stack: Anthropic が Agent SDK を独立クレジットプールへ分離 (2026-06-15 施行) - **タイトル**: Anthropic splits billing again: Agent SDK gets separate credit pools [^3] - **媒体**: The New Stack / Codersera / eWeek 他多数 - **情報源レベル**: 一次情報 (Anthropic 2026-05-14 発表) + 二次解説 (実務影響の分析) - **要約**: 2026-06-15 から、Claude.ai 対話・interactive Claude Code は従来サブスク pool のまま、**Agent SDK** ・ `claude -p` ・Claude Code GitHub Actions ・サードパーティ Agent はすべて新設の "Agent SDK Credit pool" に移行する。Pro $20/月 → $20 クレジット、Max 5x → $100、Max 20x → $200 が毎月リフレッシュ (rollover なし)。API list price で消費。直接 API 課金顧客には影響なし。サブスクの "見えない" バックグラウンド消費を分離する意図が明確で、自動化スクリプトを大量に走らせていたインディーハッカーは月途中で credit 枯渇のリスク - **当プロジェクトへの示唆**: 本リポジトリの `/loop` / `/daily-research` / `resolve-issues` 等の自動化はサブスク pool では走らせ続けられない可能性。06-15 までに使用量を計測し、Max 20x の $200 credit でカバーできるか試算が必要 ### 1.4 Towards AI: 「Subagents は毎日スキップしているが、それがセッションを静かに壊している」 (2026-05-27 更新) - **タイトル**: Claude Code Subagents: The Claude Code Feature You Skip Every Day [^4] - **著者 / 媒体**: Towards AI (machine-learning カテゴリ) - **情報源レベル**: 実践者の一次体験 - **要約**: 著者は「Claude Code subagent はカジュアル user と expert を分ける最大のレバレッジ」と主張。理由は subagent が新規・隔離コンテキストで走るため、main の context window を temp 情報で汚染しない。Skill が main の振る舞いを変えるのに対し、subagent は main から委譲される別エージェント、という整理。Side quest (調査・検証・ログ解析) を子インスタンスへ delegate するパターンを「最も高頻度に推奨」とした - **当プロジェクトへの示唆**: 本リポジトリの `CLAUDE.md` でも haiku/sonnet/opus を model 明示する委任ルールが既に整備されているが、「いつ subagent を使うか」の判定基準を skill 化して再現性を上げる余地がある ### 1.5 Hacker News: "Claude Code as a Daily Driver: Claude.md, Skills, Subagents, Plugins, and MCPs" - **タイトル**: Hacker News thread #48289950 [^5] - **媒体**: Hacker News - **情報源レベル**: 実践者の一次体験 (個人ブログ → HN 拡散) - **要約**: 5 レイヤ構成 (CLAUDE.md = project rules、MCP servers = 外部 tool/data、skills = 再利用 workflow、hooks = 自動化・安全チェック、subagents = isolated research/review) を「daily driver」設定として推奨。スレッド内では「CLAUDE.md が肥大化すると instruction 無視率が上がる」「肥大化したら skill に切り出して lazy-load する」という議論が複数の実務者から一致して出ている。mattpocock/skills が 2026-04 末リリース後 5 月時点で 101K+ stars に到達したことも引用された - **当プロジェクトへの示唆**: 本リポジトリの `~/.claude/CLAUDE.md` (グローバル) と `/anytime-markdown/CLAUDE.md` (固有) の split は既にこのベストプラクティスに沿っているが、`.claude/rules/*.md` をさらに skill 化する余地がある ### 1.6 GitHub Spec Kit / Spec-Driven Development が AI コーディングの主流に (2026-05 集約) - **タイトル**: From Vibe Coding to Spec-Driven Development [^6] - **媒体**: Towards Data Science / GitHub Blog - **情報源レベル**: 一次情報 (GitHub Blog) + 二次解説 - **要約**: 2026 年現在「Specify → Plan → Tasks → Implement」の 4 フェーズループ (各フェーズが markdown ファイル、次フェーズが読む) が SDD の定型。GitHub Spec Kit / AWS Kiro / Claude Code / Cursor / OpenSpec / BMAD / Tessl / Google Antigravity の全主要 AI コーディングツールが SDD 系 workflow を出荷済み。「context engineering」のキー artifact は CLAUDE.md (constitution)・subagent isolation・skills の 3 点で、prompt engineering より上位概念に位置づけられた - **当プロジェクトへの示唆**: 本リポジトリの `plan/*.md` 運用 (3 ファイル以上変更時に承認後実装) が既に SDD 化されている。`anytime-reverse-spec` skill が SDD の逆向き (実装 → spec) に対応しており、再 codegen への往復で完結する設計の足場がある --- ## 2. AI・開発手法・ソフトウェア技術の動向 ### 2.1 Tiptap 2.0.0-beta.210: `@tiptap/pm` パッケージ導入 (2026-05-08) - **タイトル**: New @tiptap/pm ProseMirror package & upgrade guide for beta.210 [^7] - **媒体**: Tiptap 公式リリースノート - **情報源レベル**: 一次情報 - **要約**: ProseMirror サブパッケージ (`prosemirror-state` / `view` / `model` / `tables` / `transform` 等) をすべて `@tiptap/pm/*` 配下に束ねた単一パッケージとして再エクスポート。これまで peer dependency 解決を手動でやる必要があった環境 (npm 以外含む) でも、Tiptap と拡張の ProseMirror バージョン整合が取れるようになる。`@tiptap/pm/changeset` / `collab` / `commands` / `dropcursor` / `gapcursor` / `history` / `inputrules` / `keymap` / `markdown` / `schema-basic` / `schema-list` / `tables` / `trailing-node` / `view` 等を内蔵 - **当プロジェクトへの示唆**: **高い影響度**。本リポジトリは Tiptap ベースの Markdown エディタが中核。現状の `packages/markdown-core` および周辺 webview の ProseMirror 依存を `@tiptap/pm/*` に集約すれば、SonarCloud で頻発している型解決ノイズや webpack externals 起因の問題 (memory: `feedback_vscode_extension_externals.md`) を一部緩和できる可能性。アップグレード前に beta.210 の breaking change を `tiptap.dev/blog/release-notes` で確認する必要あり ### 2.2 Bun 1.3.14 リリース: HTTP/3 server / image API / 7x faster warm install (2026-05-12) - **タイトル**: Bun 1.3.14 release (endoflife.date / GitHub release) [^8] - **媒体**: Bun 公式 / endoflife.date - **情報源レベル**: 一次情報 - **要約**: Bun 1.3.14 は HTTP/3 server (組込み・標準 Web API)、内蔵 image API、warm install が前バージョン比 7x 高速化。週間 npm DL 152 万、GitHub 91,885 stars (5 月中旬時点)。プロダクション採用に Figma / NYT / Intercom / Slack / Cursor / Lovable / Windsurf / PostHog / Remotion / Upstash の名前が挙がった - **当プロジェクトへの示唆**: 中。VS Code 拡張 (`vscode-trail-extension`) のビルドで `feedback_webpack_build_sigsegv_node24.md` の Node v24 SIGSEGV を回避する代替 runtime として検討余地。ただし webpack 自体は Node 前提のため、まずは esbuild への移行を含めた評価が先 ### 2.3 Anthropic / Claude Code reliability + plugin management の改善 (2026-05 まとめ) - **タイトル**: Claude Code Updates by Anthropic - May 2026 (Releasebot) [^9] - **媒体**: Releasebot (Anthropic 公式リリースノート集約) - **情報源レベル**: 一次情報の集約 (二次インデックス) - **要約**: 5 月版で background session handling、model/plugin 管理、MCP/SDK startup の高速化 (pre-wait が startup と overlap し最大 2 秒短縮)、ターミナルグリッチ・クラッシュ・セッション復元の多数修正。`claude plugin disable` は依存先プラグインが enable されていると拒否、`claude plugin enable` は transitive 依存を force-enable する挙動に変更 - **当プロジェクトへの示唆**: 本リポジトリの `production-release` skill / `loop` skill 等プラグイン的なものを多用しているため、plugin 依存解決の挙動変更を把握しておく必要あり ### 2.4 Cursor 3 + Composer 2.5 (2026-05-18) — 並列オーケストレーション勝負へ - **タイトル**: AI Coding Agents 2026 (Lushbinary) [^10] - **媒体**: Lushbinary / Shareuhack / DevelopersDigest - **情報源レベル**: 二次情報 (補足) - **要約**: Cursor 3 は専用 Agents Window、cloud-to-local handoff、Design Mode (visual UI iteration)、自社 frontier coding model "Composer 2" (200+ tok/s) を搭載。Composer 2.5 は 2026-05-18 出荷で input $0.50/M / output $2.50/M。Windsurf は 2026-03-19 に credit-based → quota-based 料金へ切替、Pro $15 → $20、$200 Max tier 追加、Devin Cloud + Devin Terminal CLI を IDE バンドル。Devin 3 は SWE-bench Verified 90% 越え。市場が「parallel orchestration」と「agentic IDE」に二極化 - **当プロジェクトへの示唆**: Claude Code 中心の運用は変更しないが、`mcp-trail` のドリフト分析や `code-review ultra` 等の並列レビューをこれら IDE と相互運用する余地は今後の検討事項 ### 2.5 AMD EPYC "Venice" (6th gen) 2nm 製造開始 (2026-05 報道) - **タイトル**: Top Tech News May 27, 2026 [^11] - **媒体**: Tech Startups - **情報源レベル**: 一次情報 (AMD 公式) + 二次報道 - **要約**: AMD は TSMC 2nm プロセスでの初の HPC 製品 "Venice" の量産を 5 月に開始。AI infra 向けサーバ CPU で台頭。TSMC が AI チップ需要で $422.73 まで回復し、Micron 19% 急騰の好影響。NVIDIA 側はメモリチップ不足で 2026 年中の新規 gaming GPU リリースを見送る見込み (2026 年末まで shortage 継続見通し) - **当プロジェクトへの示唆**: 低 (直接影響なし)。AI infra コスト動向として記録 --- ## 3. 経済ニュース ### 3.1 Cloudflare Dynamic Workers per-Worker-per-day 課金開始 (2026-05-26) - **タイトル**: Cloudflare Workers Pricing 2026 — Dynamic Workers billing change [^12] - **媒体**: SolomonSignal / Makerkit - **情報源レベル**: 一次情報 (Cloudflare 価格表) + 二次解説 - **要約**: Cloudflare は **Dynamic Workers** SKU (マルチテナント SaaS が顧客ごとに Worker をプログラム的に生成する用途) に対し、リクエスト数 / CPU 時間に加えて **per-Worker-per-day** 課金を 2026-05-26 から追加。テナント数だけ Worker を spin-up し大半が idle なプラットフォームでは、idle Worker でも日次課金される構造に変更。Workers Paid プランの request + CPU time 課金自体は不変 - **当プロジェクトへの示唆**: **高い影響度**。本リポジトリの `mcp-cms-remote` (Cloudflare Workers デプロイ済み) と将来の `mcp-trail-remote` 構想に直接影響。現行 mcp-cms-remote は **Dynamic Workers ではない通常の Workers** なので即時影響はないが、マルチテナント化を検討する場合は per-Worker-per-day を組み込んだ試算が必須 ### 3.2 Anthropic Agent SDK 課金分離 (2026-06-15 施行・経済影響) - **タイトル**: Anthropic Splits Claude Subscriptions [^3] - **媒体**: The New Stack / Codersera / Tygart Media - **情報源レベル**: 一次情報 - **要約** (1.3 と同件、経済面の補足): Pro $20 サブスクで $20 credit、Max 5x $100、Max 20x $200。`claude -p` を本番運用していたインディーハッカーは月内に credit 枯渇するシナリオが現実的。"$200 Agent SDK Credit Means" 記事 (DEV) によれば、Max 20x 単独で月数百ドル相当の自動化を回していた user は別途追加 usage 購入が必要になり、サブスクのコスト見通しが変わる - **当プロジェクトへの示唆**: 中〜高。Claude Code を CI / scheduled job で多用している場合の月間コスト見直しが必要 ### 3.3 EU AI Act: Council/Parliament 暫定合意で透明性義務の猶予短縮 (2026-05-07) - **タイトル**: Artificial Intelligence: Council and Parliament agree to simplify rules [^13] - **媒体**: Consilium (EU Council 公式) / Travers Smith - **情報源レベル**: 一次情報 - **要約**: 2026-05-07 の暫定合意で、(a) 各国レベルの AI regulatory sandbox 設置期限を 2027-08-02 へ延期、(b) AI 生成コンテンツへの透明性ソリューション実装猶予を 6 ヶ月 → 3 ヶ月に短縮 (新期限 2026-12-02)。本丸の高リスク AI 義務 (Annex III: 雇用 / 信用 / 教育 / 法執行) は予定通り 2026-08-02 から enforce。違反時 €15M または世界売上 3%、禁止 AI 行為で €35M または 7% - **当プロジェクトへの示唆**: 直接の高リスク AI には該当しないが、EU 提供時には AI 生成コンテンツの透明性表示 (e.g. Markdown 生成物に「AI generated」記載) を 12 月までに整える必要がある可能性 ### 3.4 Q1 2026 ベンチャー投資 $300B 史上最高・AI が 80% (Crunchbase) - **タイトル**: Q1 2026 Shatters Venture Funding Records [^14] - **媒体**: Crunchbase News - **情報源レベル**: 一次情報 (Crunchbase 集計) - **要約**: Q1 2026 グローバルベンチャー投資は $300B、AI が $242B (80%)。OpenAI $122B / Anthropic $30B / xAI $20B / Waymo $16B の 4 社で $188B (Q1 全体の 65%)。M&A は $56.6B (downturn 後 3 番目)。最大案件は Savvy Games の Moonton $6B 買収、Capital One の Brex $5.15B 買収。IPO 市場は再開兆候、SpaceX が 2026-07 上場目指し SEC 提出、Lime も 5 月に Nasdaq "LIME" で S-1 提出 - **当プロジェクトへの示唆**: 低 (マクロ動向)。AI コーディングツール市場の競争激化が間接的に Anthropic / Cursor / Windsurf 等の機能更新ペースを加速している背景として記録 ### 3.5 NVIDIA メモリチップ不足で 2026 年中の新規 gaming GPU 見送り - **タイトル**: NVIDIA Says Gaming Chip Shortage May Last Through 2026 [^15] - **媒体**: Outlook Respawn / Hokanews - **情報源レベル**: 一次情報 (NVIDIA 公式コメント) + 二次報道 - **要約**: 3 兆社以来 30 年で初めて、NVIDIA は 2026 年中に新規 gaming GPU をリリースしない見込み。AI / データセンター向け高マージン部品を優先するためメモリチップが gaming hardware に回らない。TrendForce 予測では console 市場 4.4% 減。AI infra 全体のキャパシティ制約が続く - **当プロジェクトへの示唆**: 低 (直接影響なし)。AI/開発インフラの GPU 価格 / 可用性に対する長期見通しとして記録 --- ## 参考文献 [^1]: Help Net Security 編集部「Claude now reviews and fixes vulnerabilities as you write code」 (参照日: 2026-05-28); SecurityWeek「Anthropic Releases New Claude Sandbox, Security Guidance Plugin」; explainx.ai「Claude Code Security-Guidance Plugin」 [^2]: 9to5Mac「Anthropic enhances Claude Managed Agents with two new privacy and security features」 (参照日: 2026-05-28); Testing Catalog「Anthropic launches secure sandboxes and private MCPs」 [^3]: The New Stack「Anthropic splits billing again: Agent SDK gets separate credit pools」 (参照日: 2026-05-28); DevToolPicks「Anthropic Splits Claude Subscriptions」; Tygart Media「Claude Agent SDK Dual-Bucket Billing」 [^4]: Towards AI「Claude Code Subagents: The Claude Code Feature You Skip Every Day」 (参照日: 2026-05-28、2026-05-27 最終更新) [^5]: Hacker News thread #48289950「Claude Code as a Daily Driver: Claude.md, Skills, Subagents, Plugins, and MCPs」 (参照日: 2026-05-28) [^6]: Towards Data Science「From Vibe Coding to Spec-Driven Development」; GitHub Blog「Spec-driven development with AI: Get started with a new open source toolkit」 (参照日: 2026-05-28) [^7]: Tiptap 公式「New @tiptap/pm ProseMirror package & upgrade guide for beta.210」 (参照日: 2026-05-28) [^8]: endoflife.date「Bun」 (参照日: 2026-05-28、Bun 1.3.14 リリース 2026-05-12) [^9]: Releasebot「Claude Code Updates by Anthropic - May 2026」 (参照日: 2026-05-28) [^10]: Lushbinary「AI Coding Agents 2026」; Shareuhack「Cursor vs Claude Code vs Windsurf 2026」 (参照日: 2026-05-28) [^11]: Tech Startups「Top Tech News Today, May 27, 2026」 (参照日: 2026-05-28) [^12]: SolomonSignal「Cloudflare Workers Pricing 2026」; Makerkit「Cloudflare Workers Pricing Calculator (2026)」 (参照日: 2026-05-28) [^13]: Consilium (EU Council)「Artificial Intelligence: Council and Parliament agree to simplify and streamline rules」 (参照日: 2026-05-28、発表 2026-05-07); Holland & Knight「U.S. Companies Face EU AI Act's Possible August 2026 Compliance Deadline」 [^14]: Crunchbase News「Q1 2026 Shatters Venture Funding Records」 (参照日: 2026-05-28); Crunchbase「2026 IPO Watchlist」 [^15]: Outlook Respawn「NVIDIA Says Gaming Chip Shortage May Last Through 2026」 (参照日: 2026-05-28)