「AI生成フラグ」が権限チェックの抜け穴になっていた話
2026年9月8日
「この機能はUI上の1つのボタンからしか呼ばれないから、細かい権限チェックは省略していい」。こう考えたくなる場面は少なくありません。とくにAI生成コンテンツのように「システムが自動でやっていること」を扱う機能では、通常の権限チェックを一部スキップしたくなる誘惑があります。
夜間CIの回帰チェックが誤検知を出す罠：静的解析の外部バイナリ判定とstale artifactの比較ミス
2026年8月31日
nightlyで「マージ済みPRの回帰チェック」を回している場合、コード自体には何の問題もないのに誤検知が出続けることがあります。