Docker公式が、AIにDockerfileを書かせるときのスキル集を無料で公開してた 「Docker Skills」はClaude CodeやCursor、GitHub Copilotで使えて、Dockerfile・Compose・サンドボックスなど5領域11スキルが入ってる 「イメージがでかい」「ビルドが遅い」って言うだけで自動で読み込まれて、Docker公式のやり方でDockerfileを書いてくれる ・依存のインストールを先、ソースのコピーを後にして、ビルドが速くなる順番に改善する ・npmやpipのキャッシュを、ビルドのたびに使い回す ・rootじゃなく、専用のユーザーで動かす ・削除系のコマンドは、docker system pruneの前に何が消えるかを説明して確認を取る Dockerのようなインフラ系のファイル、AIに書かせるのは不安という人も多いと思うので、公式が提供しているスキルがあるのは嬉しい

GitHubが無料で公開してる「Spec Kit」、AIとの開発の進め方をそのまま型にしてくれてて良さそう AIに「〇〇作って」といきなり投げるんじゃなくて、何を・なぜ作るかを先に仕様書にしてから実装させる「仕様駆動開発」のためのツールキット Claude CodeやCopilot、Codexなど、38種類のAIエージェントで使える 流れはこんな感じ ・最初に1回だけ、テストやコードの品質など、プロジェクトで守る原則を決める ・作りたい機能を普通の言葉で伝えると、仕様書にまとめてくれる ・使う技術を伝えると、設計の計画に落としてくれる ・計画を、順番つきの作業リストに分けてくれる ・作業リストの順に実装する ・最後に仕様と実装を突き合わせて、足りない部分があれば作業を足してくれる 各段階でできた仕様書や計画が次の段階の材料になるので、作り始める前に「思ってたのと違う」に気づけるのが嬉しい AIに頼むたびに作り直しになってる人、僕だけじゃないはずなので、READMEにある写真整理アプリの例をそのままなぞってみるのがおすすめ

60以上のAWSサービスを手元のPCで動かせる無料のエミュレーター「MiniStack」、AWSの学習用にかなり良い docker runを1行打って、AWS CLIやTerraformの接続先をlocalhost:4566に向けるだけで使える 使えるサービスはこのあたり ・保存とデータベース：S3、DynamoDB、RDS（本物のPostgresやMySQLが立ち上がる）、ElastiCache（本物のRedisが立ち上がる） ・サーバーレス：Lambda、API Gateway、Step Functions ・サービス同士をつなぐ：SQS、SNS、EventBridge、Kinesis ・ログインと権限：Cognito、IAM、Secrets Manager、KMS ・コンテナとネットワーク：ECS（本物のDockerコンテナが動く）、ALB、Route53、CloudFront、EC2（VPCやサブネットの設定まで） ・構築の自動化：CloudFormation、Terraform、CDK 学習に向いてると思ったところ ・アカウント登録もAPIキーも要らないので、請求を気にせず何度でも作って壊せる ・リセット用のURLを1回叩くと、全サービスが空の状態に戻る ・API GatewayからLambdaを呼んで、DynamoDBに保存する、みたいなサービスをつないだ構成を丸ごと手元で試せる ・接続先を変えるだけなので、練習で書いたコマンドやTerraformの書き方は本物のAWSと同じ ・起動は2秒くらい、待機中のメモリは30MBくらいで、ノートPCでも重くならない AWSは、管理画面の操作を覚えるより「サービス同士をどうつなぐか」を手を動かして試すほうが身につくので、そこを請求ゼロで好きなだけ繰り返せるのが一番ありがたい AWSの資格を勉強中の人や、Lambdaを触ってみたい人は、まずS3にバケットを1個作るところから試してみてほしい

Claude CodeやCodexのスキル、便利だけど何でも入れるのは危険。でもどうやってセキュリティ面をチェックしたらいい？ NVIDIAが公開してる「SkillSpector」は、Claude CodeやCodex、MCPのスキルを入れる前に検査できるツール ・プロンプトインジェクション、データの持ち出し、権限昇格など、17カテゴリの危ない書き方を調べてくれる ・フォルダ、zip、GitのURL、SKILL.md単体のどれでも渡せる ・--no-llmを付ければ、APIキーなしの静的解析だけで動く ・結果はJSONやMarkdown、CIやVS Codeで読める形式（SARIF）でも出せる 実行スクリプトが入ってるスキルは、ないものより2倍くらい脆弱になりやすいらしくて、どこを疑えばいいかの目安になるのがありがたい AIエージェントのスキルを3万個以上分析したら、約26%に脆弱性があって、約5%は悪意がありそうだった、っていう調査結果があるぐらい 便利そうなスキルを見つけたら、入れる前に1回スキャンするクセをつけておくと安心なはず