▣ アプリ開発/2026-07-15上級
エージェントが足した依存を、インストール前に検疫する — postinstall を既定で止めて通す設計
エージェントに任せた作業で依存が増えるとき、インストールの瞬間に走るライフサイクルスクリプトは誰も見ていません。既定を止め、検疫スコアで通す実装と運用をまとめます。
◈ エージェント/2026-06-21上級
エージェントが足した依存を、あとから棚卸しする — ライセンスと出所を追える形で残す設計
エージェントに任せて数ヶ月が経つと、package.json に見覚えのない依存が静かに増えていきます。何が・いつ・なぜ足されたかを後から追える形に整える、棚卸しと出所記録の設計をまとめます。