Skip to content

h r d t b s

Simply a gardener, tending the soil so that wild and unique flowers may bloom around me.

hrdtbs
Technical Consultant Web Developer

Frontend Weekly

View all →

Frontend Weekly 2025-12-19

GitHub Actionsの価格改定延期、Code scanningアラートのアサイン機能GA、Node.jsセキュリティリリース延期、Dependabotアラート却下時のレビュー必須化、uv対応、RSC Explorer公開、Next.js 16.1リリースなど。

Frontend Weekly 2025-12-12

Safari 26.2、Search Console更新、Node.js v24.12.0、GitHub新機能、npm Classic Token廃止、Cloudflare Workers更新、Vercel for Platforms発表、ESLint v9.39.2リリース、Base UI v1.0.0リリース、Deno v2.6など。

AI Weekly

View all →

AI Weekly 2025-12-25

Cursor 2.3のバグ修正とレイアウトカスタマイズ機能、DevinのEnterprise顧客向け新Agentアップグレード、NotebookLMのData Tables機能、1PasswordとのJust-in-Time Secrets統合など。

AI Weekly 2025-12-18

GraphiteのCursor買収、ChatGPTアプリ提出開始、Anthropic Agent Skillsオープン標準化、GitHub Copilotコードレビューのライセンス外ユーザー対応、Cursor for Enterprise新機能、Devinアップデート、Gemini CLI Conductor、GPT-5.2-Codexリリース、ChatGPT Images機能強化、FunctionGemmaリリース、T5Gemma 2リリースなど。

Latest Posts

All posts →

npmパッケージ公開のOIDC Trusted publishingへの移行

OIDC Trusted publishingを用いたnpmパッケージの公開方法およびTrusted publishingのメリットと制約について。

RenovateとDependabotのレビュワーを一元管理する

RenovateとDependabotを併用する場合、CODEOWNERSファイルを活用することでレビュワー設定を一元管理できる。

GitHub releases APIを用いたXR Animatorの自動更新

GitHub Releasesにある最新のリリース情報は固定のURLから取得できる。これを使って自動更新やUI上から更新をサポートしていないXR Animatorの自動更新をサポートする。

GASにサービスアカウントは利用できない

Google Apps Script (GAS)には、コードをリポジトリで管理しCI/CDで自動的に同期したい需要が強くある。 さらにチーム開発であれば、個人アカウントに依存しないWorkload Identityやサービスアカウントを利用したい需要も発生する。

GASのproject keyからscript idを取得する

Google Apps Scriptのログを見ると、なぜかscript idを含まず非推奨であるproject key含んでいる。他にもdeployment idやprocess id、user keyなどを含んでいるが、これらからログがどのScriptと紐づいているか特定することは困難に思える。

VercelでSubdomain Takeover出来るのか

少なくとも現在はVercelでSubdomain Takeoverを行うことは難しい。