朝野貴朗 - TOMONO TAKAAKI– Author –
株式会社THIRD HERO代表取締役 朝野貴朗
Webシステム開発を中心に、toC向けサービスサイトの運営、ツール開発などを行ってまいりました。
-
連載:FastAPIで作る社内ナレッジ検索(RAG)
【FastAPIで作る社内ナレッジ検索(RAG) 第4回】見つけた社内文書を根拠に、出典つきで生成AIに回答させる
FastAPIで作る社内ナレッジ検索(RAG)の第4回。検索で見つけた文書の断片を根拠に、生成AIへ出典つきで回答させる実装と、発注者が確認すべき点を解説します。 -
連載:FastAPIで作る社内ナレッジ検索(RAG)
【FastAPIで作る社内ナレッジ検索(RAG) 第3回】質問に近い社内文書を探す(ベクトル検索)を実装する
FastAPIとpgvectorで社内文書のベクトル検索を実装。埋め込みを差し替え可能な形で作り、コサイン距離で近い断片を探す方法と、簡易版の限界、発注時の確認点を解説します。 -
セキュリティ
タイムズカー660万件の情報漏えい、発注者は何を確認する?Seasar2などサポート切れフレームワークを使い続けるリスク
タイムズカーの約660万件の情報漏えいを受け、Seasar2などサポート切れフレームワークを使い続けるリスクを発注者向けに解説。確認すべきこと、チェックリスト、開発会社への質問例をまとめました。 -
連載:FastAPIで作る社内ナレッジ検索(RAG)
【FastAPIで作る社内ナレッジ検索(RAG) 第2回】PostgreSQLとpgvectorをDocker Composeで動かし、文書の断片を保存する
社内ナレッジ検索(RAG)の保存先として、PostgreSQLにpgvectorを足す構成をDocker Composeで用意し、文書の断片を保存する手順を解説。取り込み直しの重複防止と発注者の確認点つき。 -
連載:FastAPIで作る社内ナレッジ検索(RAG)
【FastAPIで作る社内ナレッジ検索(RAG) 第1回】社内文書を読み込んで、検索しやすい断片に分ける
社内ナレッジ検索(RAG)の連載第1回。社内文書を見出しと段落を守って検索しやすい断片(チャンク)に分けるPythonコードとテストを解説。発注時の確認点も紹介。 -
AWS・インフラ設計
AWSの月額費用の見積もりは高い?安い?発注者が見るべき内訳と開発会社への質問
AWSの月額費用の見積もりが高いのか安いのか分からない発注者向けに、見積もりの読み方、費用がかかりやすい項目、前提の確認手順、チェックリストと開発会社への質問例を解説します。 -
連載:FastAPIで作る社内ナレッジ検索(RAG)
【FastAPIで作る社内ナレッジ検索(RAG) 第0回】全体像と、動く最小APIを作る
FastAPIで社内ナレッジ検索(RAG)チャットを作る連載の第0回。仕組みと技術選定の理由を整理し、動く最小APIを作成。発注時の確認点と開発会社への質問例も紹介します。 -
AWS・インフラ設計
AWSアカウントは発注者と開発会社どちらが持つ?費用・引き継ぎで後悔しない選び方
AWSアカウントは発注者と開発会社どちらが持つべき?費用の透明性・引き継ぎのしやすさで比較し、状況別の選び方とチェックリスト・質問例を解説します。 -
AI活用
AIエージェントが「拒否」を回り込んだ?豪政府サイトの事案から考える、発注者が決めたい権限と報告ルール
OpenAIのAIエージェントが豪政府サイトの制限を回避してアクセスした事案を発注者向けに解説。AIエージェントを導入・発注するときに決めたい権限、止まる条件、操作記録、報告期限をチェックリストと質問例で紹介します。 -
セキュリティ
F5 BIG-IPの脆弱性、発注者は何を確認する?悪用済みの脆弱性から考える保守契約と機器の棚卸し
2026年9月にJPCERT/CCが注意喚起したF5 BIG-IP APMの悪用済み脆弱性について、システム発注者が確認すべきこと、今やること・様子見でいいこと、保守契約の見直しポイント、開発会社への質問例を解説します。 -
AI開発ツール
GitHub Copilotの新機能が10月22日から自動で有効に?発注者が今確認したい「既定ポリシー」と開発会社への質問
GitHub Copilot Business・Enterpriseで2026年10月22日から未設定の新機能が既定で有効に。発注者が確認したい既定ポリシーの選び方、費用・MCPの注意点、チェックリストと開発会社への質問例を解説。 -
セキュリティ
Next.jsの重大な脆弱性、発注者は何を確認する?「自社サイトの部品」を把握して更新を頼むポイント
2026年9月22日に公開されたNext.jsの重大な脆弱性(CVE-2026-94545)について、システム発注者が確認すべきこと、今やること・様子見でいいこと、保守契約と部品表の考え方、開発会社への質問例を解説します。 -
AI活用
AIで開発費は下がる?Googleの新ベンチマークで見えた「改修・移行は苦手」と発注者の見積もりの考え方
AIでシステム開発の費用は下がる?GoogleのAndroid Bench 2.0で見えた「新規は得意、改修・移行は苦手」という傾向をもとに、発注者が見積もりで確認すべき点、チェックリスト、開発会社への質問例を解説します。 -
セキュリティ
WordPressの重大な脆弱性、発注者は何を確認する?7.1.2の緊急更新から考える更新ルールと保守契約
2026年9月公開のWordPress 7.1.2は、悪用が確認された重大な脆弱性を修正。発注者が制作会社に確認すべき更新状況、自動更新の設定、保守契約の範囲をチェックリストと質問例で解説します。 -
業務システム開発
Microsoftの新Copilot、発注者は何を準備する?「定額+従量課金」と社員が作る業務アプリの線引き
2026年9月25日発表のMicrosoft新Copilot(Home・Code・Autopilot)と定額+従量課金を発注者向けに解説。費用の上限設定、社員が作る業務アプリと開発会社に頼む範囲の線引き、チェックリストと質問例を紹介。 -
運用・保守
Azureのメール・SMS送信機能が2028年に終了へ 発注者は何を確認する?クラウドのサービス終了への備え方
MicrosoftがAzure Communication Servicesのメール・SMS送信などを2028年9月に終了すると発表。自社システムが使っているかの確認方法、移行費用と保守契約の考え方、開発会社への質問例を解説します。 -
AI開発ツール
バイブコーディングで作ったアプリは開発会社に引き継げる?AI自作アプリの引き継ぎ準備と脆弱性・属人化対策
バイブコーディングで作ったアプリを開発会社に引き継ぐには?GitHubへの移行、アカウントの会社名義化、説明メモ、APIキー整理、脆弱性の確認、属人化対策をチェックリストと質問例で解説します。 -
内製化・DX推進
Q. 補助金はシステム開発に使える?デジタル化・AI導入補助金(旧IT導入補助金)の対象と「契約は交付決定後」の注意点
補助金はシステム開発に使える?デジタル化・AI導入補助金(旧IT導入補助金)の対象、スクラッチ開発が対象外になる理由、交付決定前に契約してはいけない注意点、開発会社への確認事項を解説します。 -
見積・費用・契約
委託先のAI利用は契約でどう決める?AIが書いたコードの著作権と業務委託契約に入れたい8項目
委託先のAI利用は契約でどう決める?AIが書いたコードの著作権の考え方を文化庁資料で解説し、業務委託契約・NDA・仕様書に入れたい8項目、条項チェックリスト、開発会社への質問例をまとめます。 -
AI活用
生成AIのAPI料金値下げ、発注者は何を見直す?GPT-6 Sol・Claude Opus 5.5登場とAI機能の運用費
2026年9月、OpenAIのGPT-6 Sol・LunaとAnthropicのClaude Opus 5.5が公開され生成AIのAPI料金が値下げ。発注者が見直すべきAI機能の運用費・契約とチェックリスト、開発会社への質問例を解説します。 -
運用・保守
飲食料品の消費税1%へ|システム改修は間に合う?発注者が今確認したいレジ・EC・請求書の対応
飲食料品の消費税が2027年4月から2年間1%に引き下げられる方針が閣議決定。レジ・ECサイト・販売管理・請求書のシステム改修で発注者が今確認したいことを、チェックリストと開発会社への質問例で解説します。 -
進行管理・受け入れ
システムの受け入れテスト(検収)で何をチェックする?テスト項目の見極め方とAIが書いたコードの確認
システムの受け入れテスト(検収)で何をチェックすればいい?検収の契約上の意味、開発会社のテストとの違い、テスト項目の妥当性の見方、シナリオ表のひな形、不具合の報告方法、AIが書いたコードの確認点を解説します。 -
AI開発ツール
Kiroの仕様書は発注や要件定義に使える?AWSのAI開発ツール「Spec」を発注者目線で解説
AWSのAI開発ツールKiroが作る仕様書(Spec)は発注や要件定義に使える?requirements.mdとEARS記法の読み方、試し方、データの扱い、RFP・受入条件への活かし方と注意点を発注者向けに解説します。 -
AI開発ツール
AIに実装を任せる時代のチケットの書き方|IssueやJiraで改修を依頼する発注者が押さえたいこと
IssueやJiraのチケットをAIに割り当てて実装する開発が広がっています。AIエージェント開発の流れ、発注者向けチケットのひな形と良い例・悪い例、受入条件の書き方、結果の確認方法を解説します。
