2001年、ローファイ・フォークの概念を破壊したザ・マイクロフォンズ『The Glow Pt. 2』。 アコースティックの爪弾きから、突然スピーカーが破れるような轟音ドラムへと転じる音響迷宮。カルト的な支持を集め続ける、ゼロ年代インディーの金字塔。

（経済においても破壊的破壊を進めているということ、通貨と財政を見れば非伝統的手法にはとんでもないリスク） Business elites fume as Sanae Takaichi shuns Japan’s smoky back rooms ビジネスエリートたちが不満を募らせる――高市早苗、日本の「煙たい裏部屋」を遠ざける @financialtimesより 経済界の大物たちが不満を募らせる――高市早苗、日本の「煙たい裏部屋」を遠ざける 政府中枢への最高レベルのアクセスに慣れていた企業経営者たちを怒らせている 筆者: Leo Lewis、Harry Dempsey（東京発）／5時間前公開 主旨 日本の経済界トップは、高市早苗首相へのアクセスが著しく減っていると不満を漏らしている。歴代首相が当然のように企業エリートと結んでいた特権的な関係から、高市が距離を置き、伝統を破っているためである。 具体的な状況 高市は2月の解散総選挙で地滑り的勝利を収めた後、CEOとの一対一の会談をほとんど行わず、経団連など業界ロビー団体からの意見聴取も少ないまま政策を立案している。 投資推進・親ビジネス的な政策を掲げているにもかかわらず、6人以上の幹部がFTに対し、その指導スタイルへの不満を表明した。 キリン（飲料大手）の磯崎功典CEOは「従う必要はないにせよ、多様な意見に耳を傾けることは重要だ」と述べ、高市が経済界やメディアを軽視する姿勢を、トランプ米大統領の専門家・制度への侮蔑になぞらえた。「経団連とは対話が一切ない。夜の会合もしないし、昼食会もしない」（会社見解ではなく個人的見解として）。 歴代首相との対比 歴代首相は、大企業の代表者との会合・昼食・夕食・深夜の酒席で日程を埋め、意見を求め、政策への合意形成を図ってきた。高市の手法はこれと際立って対照的で、関係者によれば、彼女は一人で食事をとることを好み、前任者が流し読みしていた説明資料を丹念に読み込み、日本の財界が歴史的に影響力を行使してきた裏部屋的な会合を避けているという。 不満が高まる背景 円安、高水準の財政支出計画、そして批判者が「トランプへのおもねり」とみなす姿勢といった問題を国が抱えるなかで、不満が広がっている。 経団連の反論 経団連は、高市が意見を聞いていないという見方に同意しないとし、過去1年間の3回の公式会合、先月の会長との昼食、「投資主導型経済」というビジョンでの足並みの一致を挙げた。 世論と評価 高市の支持率は50%超を維持しているが、低下し始めている。 これを、政治と経済界トップの従来の馴れ合いからの「待望の決別」と評価する声もある。 政治アナリストのTobias Harris（Japan Foresight）は、高市が財界トップを意図的に避け、ベテラン官僚とも深く相談しないのは、エスタブリッシュメントの助言の価値を信用していないからだと指摘。「彼女の考えはこうだ――『あなた方がそんなに賢いなら、日本はこんな状況になっていないはずだ』」と、バブル崩壊後30年の経済停滞に言及しつつ語った。「『あなた方には多くの機会があったのに、国は依然として苦境にある』と言っているに等しい」。 文化の変化として ある大企業の上級幹部は、高市の手法は、情報共有や関係構築が夜の酒席を中心に行われてきた日本のビジネス文化全体の変化を反映していると述べた。「同じことが日本全体で起きているのだろう。日本の政界はその文化の最も古い例だが、彼女がそれを変えつつあるのかもしれない」。 高市と仕事をした元官僚は、首相が主流の国内メディアをますます避け、SNSのX上で直接国民と関わることを好んでいるとも指摘した。 研究者の見解 早稲田大学の政治学者・中林美恵子は、高市が経済界から距離を置くことは有権者へのアピールの重要な要素だと述べた。「日本人はエリートが好きではないし、旧来型の日本政治を行う指導者も好まない。高市は古いやり方とはまったく異なる」。「日本の国益という観点からは、経済界トップ全員と意思疎通しないことにはリスクがあるが、彼女の人気にとっては好都合だ」。 結び 別の上級幹部は、最終的に首相はその実績で判断されるべきだと述べた。「本当に重要なのは意思疎通の仕方ではない。結果を出さなければならない」。

◤ARK特集ページリニューアル◢ 未来を形づくる「破壊的イノベーション」に特化し、 テクノロジーの進展がもたらす 長期的な投資機会を探求しつづける、 ARK Invest。 その運用哲学や、 キャシー・ウッド氏出演動画、 関連ファンド情報などをまとめました。 ぜひご覧ください。

Y Combinatorの募集中アイデア⑬ 「エージェンティックAPI」 破壊的変更は予告なく出荷され、Changelogは読まれない。 50社以上のAPIベンダーと仕事をして見えた一貫したパターン。AWSではサービス障害の30%超が、外部APIやパッケージの変更を見落としたことによるものだった。この摩擦はエージェント型コーディングツールがなかった時代には筋が通っていた。 Claude CodeやDevinは、価値さえあれば開発者も企業もコードベースへのアクセスを与えると証明した。提供者は変更を告知するだけでなく、適用すべき。Stripeが破壊的変更を出したら、エージェントが顧客のコードを走査し、修正のPRを開く。API版のDependabotを。

# OpenAI Agent SDKの便利で実践的な使い方 🌍 危険な操作にはブレーキを！ Human-in-the-loopの承認フローを使えば、エージェントが破壊的なアクションを実行する前に人間の確認を挟むことができます。 📌 タイトル：Human-in-the-loop 🔗 URL： 🧩 概要 OpenAI Agent SDKのHuman-in-the-loop機能は、特定のツール呼び出しに承認ステップを追加します。`needs_approval=True`で全呼び出しを承認対象にしたり、関数ベースで条件付き承認にしたりできます。中断された実行は`to_state()`で状態を保存し、承認/却下後に` state)`で再開できます。 🛠 使い方 `@tool(needs_approval=True)` を付けた `cancel_order(order_id: int)` は全呼び出しで承認が必要です。条件付き承認は `async def requires_review(_ctx, params, _call_id) -> bool` という非同期関数を定義し、`params.get("subject", "").lower()` に `"refund"` が含まれる場合のみ `True` を返します。`@tool(needs_approval=requires_review)` で `send_email` に適用します。`Agent(name="support", tools=[cancel_order, send_email])` を定義し、`result = await "注文12345をキャンセルして")` で実行します。`result.interruptions` がある場合、各 `interruption` の ` と `interruption.arguments` を表示し、`state = で状態を保存します。人間が承認すれば `state.approve(interruption)`、却下すれば `state.reject(interruption, rejection_message="この操作は許可されていません")` を呼び、`await state)` で再開します。 実行（run）内でポリシーを固定するには、`state.approve(interruption, always_approve=True)` で以降同じツールを自動承認、`state.reject(interruption, always_reject=True)` で自動却下にできます。また、`RunConfig(tool_error_formatter=format_rejection)` のように `ToolErrorFormatterArgs` を受け取る関数（`args.kind == "approval_rejected"` を判定）を渡して、却下時のメッセージをカスタマイズすることも可能です。 🏗 実践的な使い方 本番環境では、破壊的な操作（注文キャンセル、本番DBの削除、返金メール送信など）に`needs_approval=True`を設定するのが基本です。しかし全てのツール呼び出しに承認を求めるとユーザー体験が悪化するため、関数ベースの条件付き承認が実践的です。 例えば、メール送信ツールは件名に「返金」「解約」が含まれる場合のみ承認を要求し、通常の確認メールは自動承認にするといった設計が可能です。 `interruptions`で中断された実行は`to_state()`で状態をシリアライズし、後から` state)`で再開できます。これにより、SlackやWebフォームで承認UIを構築し、非同期に承認/却下を処理できます。 `always_approve=True`/`always_reject=True`は、その実行（run）内で同じツールへのポリシーを固定したい場合に使います。管理者向けのバッチ承認に便利です。 `rejection_message`をカスタマイズすることで、エージェントに却下理由を伝え、代替アクションを提案させることができます。 💡 ユースケース 🛒 ECサイトの注文キャンセル・返金処理の承認 🗄️ 本番データベースへの破壊的クエリ（DELETE/DROP）の承認 📧 顧客への返金・解約メール送信前の確認 💰 一定金額以上の決済処理の承認 ⚠️ 注意点 - `to_state()`で保存した状態にはコンテキスト情報が含まれるため、機密データの取り扱いに注意してください - `always_approve=True`による決定はその実行（run）の残りに適用され、`to_string()`/`from_string()`によるシリアライズをまたいで保持されます。永続的なポリシーはアプリケーション側で管理してください - 条件付き承認関数は `async def(ctx, params, call_id) -> bool` という非同期関数として呼ばれます。重い処理を入れないでください ✨ 適切な承認フローを設計することで、エージェントの自律性と安全性のバランスを取り、本番環境でも安心して運用できます！ #OpenAIAgentSDK# #AIAgent#

# Codexの機能と実践的な使い方 🤖 「ターミナルに張り付かず、Codexを丸ごとパイプの一部として扱いたい」——そんな願いを叶えるのが非対話モードです。CIやスクリプトにそのまま組み込めます。 🏷️ タイトル: `codex exec` 🔗 URL: 📘 概要 `codex exec` は、対話UIを起動せずにCodexをワンショットで走らせるためのコマンドです。プロンプトを1つの引数として渡すと、エージェントが作業し、最終メッセージだけを標準出力に返します。CIパイプライン、pre-commitフック、シェルの一連の処理に組み込むことを前提に設計されています。 ⚙️ 機能の説明 進捗ログは標準エラー出力(stderr)へ、最終的なエージェントの回答だけが標準出力(stdout)へ流れます。これによりパイプやリダイレクトと素直に組み合わせられます。主なフラグは次の通りです。 ・`--sandbox`: `read-only`(既定)/`workspace-write`(編集許可)/`danger-full-access`(全アクセス)で権限を制御します。 ・`--ask-for-approval never`: 承認プロンプトを完全に抑止し無人実行にします。 ・`--json`: すべてのイベントをJSON Lines形式でストリーム出力します(`thread.started`、`turn.started`、`item.completed`、`turn.completed` など)。 ・`-o/--output-last-message `: 最終メッセージをファイルに書き出します。 ・`--output-schema `: JSON Schemaに従った構造化出力を強制します。 ・`-C/--cd `: 実行前に作業ディレクトリを変更します。 ・`--skip-git-repo-check`: Gitリポジトリ必須の制約を外します(破壊的変更防止のため通常は必須)。 ・`--ephemeral`: セッションファイルをディスクに残しません。 🛠️ 実践的な使い方 標準入力(stdin)と組み合わせると強力です。例えば `npm test 2>&1 | codex exec "失敗したテストを要約し最小限の修正を提案して"` のようにテスト出力を渡し、結果を `tee` でファイルに残せます。 構造化出力を使えば機械可読なメタデータを安定して取り出せます。`--output-schema` でスキーマを指定し、`-o` で結果ファイルを書き出します。 セッションを継いで多段処理にもできます。一度レビューさせたあと `codex exec resume --last "見つけた問題を修正して"` で続きを実行します。 💡 ユースケース CI失敗をトリガに読み取り専用でパッチ案を生成し、別ジョブで書き込み権限を持たせてPR化する、といった分業が定番です。ログ末尾を渡して原因分析を `analysis.md` に残す運用にも向きます。 ⚠️ 注意点 未信頼コードをチェックアウトするワークフローでは、APIキーをジョブ全体の環境変数に晒さないでください。GitHubでは公式のCodex GitHub Actionの利用が推奨です。`--full-auto` は非推奨で、代わりに `--sandbox workspace-write` を使います。`required = true` のMCPサーバーが起動失敗すると `codex exec` はエラー終了します。自動化では常に最小権限のサンドボックスを選びましょう。 #Codex# #CI#

# Cursorの機能と実践的な使い方 🪝 エージェントの行動に「自動整形」や「危険コマンドのブロック」を仕込みたくありませんか。CursorのHooksは、エージェントループの各段階に割り込むための仕組みです。 🏷️ タイトル: エージェントループ介入(JSON) 🔗 URL: 📘 概要 Hooksは、エージェントループを観察・制御・拡張するために起動されるプロセスです。stdioを通じて双方向にJSONでやり取りし、ループの定義済み段階の前後で実行されます。整形・監査ログ・秘密情報スキャン・危険操作のゲートなどに使えます。 ⚙️ 機能の説明 設定は `hooks.json` に書き、優先順位はEnterprise → Team → プロジェクト(`/.cursor/hooks.json`) → ユーザー(`~/.cursor/hooks.json`)です。主なイベントは次のとおりです。 ・`beforeShellExecution` / `afterShellExecution`: シェル実行のゲートと後処理 ・`beforeReadFile` / `afterFileEdit`: ファイル読み取り・編集の前後 ・`beforeMCPExecution` / `beforeSubmitPrompt` / `sessionStart` / `stop` など 各フックはstdinでJSON(`conversation_id` `model` `hook_event_name` 等)を受け取り、stdoutにJSONを返します。制御系フックは `{"permission":"allow"|"deny"|"ask"}` を返し、`deny` 時は `user_message` / `agent_message` を添えられます。終了コードは 0 が成功、2 がブロック(deny相当)、それ以外はフェイルオープン(`failClosed:true` 指定時を除く)です。 🛠️ 実践的な使い方 編集後に自動整形するには `afterFileEdit` を使い、stdinのJSONから `.file_path` を取り出して `prettier --write` に渡すスクリプトを登録します。 危険SQLや破壊的コマンドは `beforeShellExecution` でブロックします。コマンド文字列を検査し、該当すれば `echo '{"permission":"deny","user_message":"このSQLは禁止です"}'` を返します。PIIや秘密情報のスキャンは `beforeReadFile` に登録し、`"failClosed": true` を付けて、スキャン失敗時はモデルに渡さず安全側に倒します。 💡 ユースケース チーム全体に整形・lint・コミット規約を強制する。本番DBへの書き込みや `rm -rf` 等をゲートする。`sessionEnd` や `postToolUse` で監査ログを fire-and-forget で残す。`matcher` でツール種別やコマンドパターンを絞れば、必要なときだけフックを走らせられます。 ⚠️ 注意点 パス基準に注意が必要です。プロジェクトフックはプロジェクトルートから、ユーザーフックは `~/.cursor/` から実行され、誤ったパスは静かに失敗します。既定はフェイルオープンなので、セキュリティ用途のフックには必ず `failClosed: true` を付けます。出力JSONが不正だとフック自体が失敗します。`hooks.json` は自動リロードされますが、反映されない場合は再起動を。クラウドエージェントは command 型のみ対応で、`sessionStart` や `beforeMCPExecution`、Tab系、prompt型フックは使えません。 #Cursor# #DevSecOps#