ANTIGRAVITY LABEN
TAG

セキュリティ

13 記事
タグ一覧に戻る
関連タグ:
Antigravity10ローカルLLM3シークレット管理2AIエージェント2Ollama2Gemma 42バックエンド2Antigravity CLI1無人実行1権限設計1ファイル書き込み1エージェント1
エージェント/2026-07-19中級

作業フォルダの外に書けてしまった朝 — 無人実行の書き込み先を1関数で検札する

Antigravity CLI 1.1.3 で、always-proceed のときワークスペース外への書き込みが誤って自動承認されていた不具合が塞がれました。無人実行の書き込み先を、正規化と包含判定だけで検札する小さなガードを、すり抜け試験つきでまとめます。

エージェント/2026-07-13中級

エージェントに API キーを安全に渡す — 実行時の環境変数注入とログ漏洩の遮断

Antigravity のエージェントに秘密情報を渡すとき、実行時の環境変数注入と出力のマスキングで、リポジトリとログの両方から漏洩を遮断する実装をまとめました。

Tips/2026-07-07上級

Antigravityの起動がウイルス対策に弾かれたら、署名を検証してから許可する

Antigravityデスクトップアプリの起動がウイルス対策に阻まれたとき、誤検知と本物の脅威を切り分ける方法を解説します。macOSのGatekeeperとWindows Defenderで署名を検証してから、最小スコープで許可リスト化する手順をコード付きでまとめました。

エージェント/2026-06-24上級

外部ページに紛れ込んだ指示で無人エージェントが動いてしまう前に — 入力の汚染を追跡して権限を落とす設計

無人実行のエージェントが取得した外部ページやPDFに指示が紛れていても乗っ取られないよう、入力の汚染を追跡して副作用ツールの権限を落とす設計を、動くPythonコードと運用の実測値つきで解説します。

Tips/2026-06-22上級

保存するエージェントログから秘密を消す — 投入前のリダクション層を設計する

無人で走るエージェントのログを残し始めると、いつかトークンやAPIキーが平文で記録されます。ローテートしても、流出したログは消えません。書き込みの直前で秘密を確実に落とすリダクション層を、正規表現だけに頼らず既知の秘密を登録して消す方式まで含めて、動くPython実装と運用の所感つきで設計します。

AIツール/2026-06-14上級

Antigravity でローカル LLM を併用し、機密コードを外に出さない振り分け設計

課金キーやアプリの売上ロジックを含むコードまでクラウドのエージェントに読ませてよいのか、という不安は個人開発でも現実的です。Ollama と Gemma によるローカル LLM を Antigravity と併用し、機密部分はローカル・一般部分はクラウドへ振り分ける設計を、判定ルールと計測込みで組み立てます。

エージェント/2026-06-02上級

Antigravity のエージェント出力からシークレットを漏らさない多層防御 — ログ・差分・PR 本文を守る実装メモ

バックグラウンドエージェントの出力にシークレットが混入する3つの経路と、コミット差分・実行ログ・PR本文を守る多層防御の実装を、6アプリ運用の実体験と具体数値とともにまとめました。

連携/2026-05-04上級

Antigravity に Gemma 4 ローカルモデルを統合する — オフライン/エアギャップ環境での AI 開発

Apache 2.0でリリースされた Gemma 4 を Antigravity に統合することで、機密プロジェクトやオフライン環境でも Antigravity のエージェント体験が可能になります。Ollama / vLLM 経由の接続設定、Architect / Builder の挙動チューニング、本番運用の注意点までを実装ベースで解説します。

Antigravity/2026-04-26中級

Antigravity の `.antigravityignore` ファイルを使いこなす — AIに見せる範囲を意識的に絞る設計

Antigravity の `.antigravityignore` ファイルは、AIエージェントが読み取るファイルを除外するための強力な仕組みです。`.gitignore` と何が違うのか、どう書けば読み取り精度と安全性が両立できるのかを、実際のプロジェクト構成例と一緒に整理します。

エディタ/2026-04-13中級

Gemma 4 × Antigravity:機密コードを外部に送らないローカル AI コードレビュー環境の構築

Gemma 4をローカルで動かし、Antigravityのコードレビュー機能と組み合わせることで、機密コードを一切外部送信せずにAIレビューを実現する方法を解説します。

アプリ開発/2026-03-21中級

Antigravity × Deno 2 開発ガイド — セキュアな次世代ランタイムで AI 駆動開発を始める

Deno 2 と Antigravity を組み合わせた開発ガイド。パーミッションシステム、npm 互換、Fresh フレームワークを AI エージェントで効率的に構築する実践手順を解説します。

アプリ開発/2026-03-20上級

Antigravity エージェントでセキュアな API バックエンドを構築する — 認証・バリデーション・レート制限の実装パターン

Antigravity の AI エージェントを活用して、JWT 認証・入力バリデーション・レート制限を備えたセキュアな API バックエンドを設計・実装する上級ガイド。