「AI生成フラグ」が権限チェックの抜け穴になっていた話
2026年9月8日
「この機能はUI上の1つのボタンからしか呼ばれないから、細かい権限チェックは省略していい」。こう考えたくなる場面は少なくありません。とくにAI生成コンテンツのように「システムが自動でやっていること」を扱う機能では、通常の権限チェックを一部スキップしたくなる誘惑があります。
Notion APIの404は「存在しない」とは限らない——database_idとdata source id、そして権限の切り分け
2026年8月25日
Notion REST API が返す 404 は「IDが違う」と「権限が無い」の両方で発生する。MCP経由で見えるIDをそのまま渡すと落ちる理由と、2×2のマトリクスで原因を一発で切り分ける手順をまとめる。
AIエージェントをトレーディングAPIに接続する：設計・実装・リスク管理の実践ガイド
2026年4月28日
暗号資産取引所がAIエージェント（Claude・ChatGPT・Gemini AIなど）をトレーディングアカウントに直接接続できる仕組みを公開する動きが出てきました。