AI副業
AIエージェント
デジタル商品
AIにダウンロードURLを送らせる前に、偽の決済Webhookを署名で止める見本
合成したcheckout.session.completedの本文を1文字だけ変えると、同じ署名
タグ
#セキュリティ
18件の記事
AI副業
デジタル商品
AIエージェント
AIにデジタル商品のレビューを頼む前に、Gitで追跡中のファイルだけを渡した
AIに納品前のテンプレートを読ませるとき、フォルダをそのままZIPにするのは少し怖いです。商品説明、
AI副業
デジタル商品
AIエージェント
AIで下書きする購入者対応、鍵を入力文から外す小さな見本
購入者から「ダウンロード先が見つからない」と連絡が来たとき、AIに返信文の下書きを頼みたくなります。
AI副業
デジタル商品
AIエージェント
問い合わせCSVを丸ごとJSONにしたら、不要な3列が3行とも残った。合成データでAIへ渡す列を2列に絞る
購入者からの質問をAIへ渡すとき、CSV（列名と値をカンマで区切って並べる表形式のテキスト）の1行を
AI副業
デジタル商品
CSV
AIで作ったCSV商品を販売前に検査する｜数式扱いになる4セルを止めた
電話番号の+81、返金額の-500、担当者名の@owner。CSV では普通の文字列に見
AI副業
デジタル商品
Python
AIで作ったデジタル商品のZIPを販売前に検査する｜混入2件を止めた
販売用の ZIP を開くと、商品ファイルの横に.envと生成メモが入っていました。AI で中身を
Hermes Agent
AIエージェント
Skills
Hermes Agentのリポ内スキルはtrustしてから読む｜cloneしただけでは載らない
作業 directory は Git の中なのに、hermes skills trust は `
Hermes Agent
AIエージェント
セキュリティ
Hermes Agentの依存関係をOSVで監査する｜130件を実機検査
安全設定を増やしても、足元の依存パッケージには既知の脆弱性も残ります。2026 年 9 月 14 日
Hermes Agent
AIエージェント
設定管理
Hermes Agentの設定を管理者側で固定する｜Managed Scopeの優先順位を試す
執筆用 profile では秘密の伏せ字が有効なのに、レビュー用 profile では無効になってい
Hermes Agent
AIエージェント
コンテキスト管理
Hermes Agentの@参照を試す｜必要な行とGit差分だけを会話へ渡す
設定ファイルの 3 行だけを見てほしいのに、ファイル全体を貼る。Git の変更点を聞きたいだけなのに
Hermes Agent
AIエージェント
Cron
Hermes Agentのcronをモデル変更から守る｜固定とdrift guardの実務
チャット用のモデルを替えただけで、29 本の定期処理まで同じモデルに切り替わる。無人運用では避けたい
Hermes Agent
AIエージェント
MCP
Hermes AgentのMCPを最小権限にする｜21ツールを接続前に棚卸しする
MCP サーバーを 1 台つなぐだけで、21 個のツールがエージェントへ増えました。その中には検索デ
Hermes Agent
AIエージェント
Docker
Hermes AgentのDockerからAPIキーを追い出す｜egress proxyの導入前検査
hermes egress statusを実行すると、Enabled no、`Binary
Hermes Agent
AIエージェント
Cron
Hermes Agentのcron権限を3層で止める｜承認・運用契約・外部保護を分ける
git push origin mainは、危険コマンド承認が止めてくれるはずです。そう考えて検
Hermes Agent
AIエージェント
セキュリティ
Hermes Agentのdenyルールでforce pushを止める｜YOLOより強い拒否線を作る
git push --force origin mainを試しても、GitHub へは 1 by
AIエージェント
Hermes Agent
GitHub Actions
AIエージェントの公開事故を防ぐ｜draft・approved・publishedを分ける実装
draft: falseは、Markdown ではたった 1 行です。この 1 行を朝稿の生成処
AIエージェント
Claude Code
Codex
無人で動かすAIコーディングエージェントの権限設計｜Claude Code・Codex・OpenCode・Hermes
対話中なら「このコマンドを許可しますか」に答えられます。午前 3 時の定期実行では答える人がいません
AIエージェント
Hermes Agent
セキュリティ
AIエージェントを複数動かす前に分けるもの｜プロファイルとサンドボックスの違い
「仕事用」と「個人用」のエージェントを同じ PC で動かしても、名前を変えただけでは分離できません。