アルアカ - Arcadia Academia

Cloudflare WorkersとGoogle OAuthを組み合わせると、サーバーレスで登録・ログイン付きの会員サイトを自作できます。本記事ではHonoを使ったGoogle OAuthの実装、D1での会員管理、KVでのセッション、会員限定ページの保護までをハンズオンで解説します。

Cloudflare Access（Zero Trust）を使うと、コードを書かずにGoogleログインでゲートした限定公開サイトが作れます。本記事では仕組みから、GoogleをIdPに設定してアプリを保護する手順、ポリシー設計、アプリ側でのユーザー識別までをハンズオンで解説します。

Cloudflareとは何かを初心者向けに解説。CDN・DNS・SSL・WAFなどの主要機能、無料プランでできること、ネームサーバー変更などの導入手順、SSLモードやリダイレクトループなどのつまずき対策までをまとめます。

OpenClawとは？メッセージアプリから使えるOSSの自律AIエージェント。インストール・APIキー設定・Telegram連携などのセットアップ手順、API・サブスク・ローカルLLMの使い分け、料金・セキュリティの注意点まで初心者向けに図解で網羅します。

2026年3月のAxios侵害、2025年11月のShai-Hulud 2.0ワームなど、npmサプライチェーン攻撃が深刻化しています。lockfileの徹底、ignore-scripts、バージョン固定など、開発者・チームが今すぐ実践できる防御策を体系的に解説します。

Claude Code Hooksの実践的な使い方を自動化レシピ形式で解説。ログ記録・Slack通知・自動テスト・.envブロック・CI連携まで、コピペで使えるスクリプトを豊富に紹介します。

Claude Code の Hooks 機能を徹底解説します。PreToolUse・PostToolUse などのフック種別から、settings.json への設定方法、セキュリティ強化や自動化への活用パターンまで実践的に紹介します。

本番シークレットをローカルに置かないという根本原則から、Claude CodeのHooksによる多層防衛、スーパーアライメントの概念まで。AIエージェント時代における.env取り扱いのベストプラクティスを体系的に解説します。

RCE（Remote Code Execution）脆弱性の仕組み、主要な攻撃手法（インジェクション・デシリアライゼーション・バッファオーバーフロー）、Log4Shellなどの実例、そして開発者が実践すべき防御策を体系的に解説します。

プロンプトインジェクションの仕組み、直接・間接攻撃の違い、最新の攻撃事例、そして開発者が実践すべき多層防御の考え方までを体系的に解説します。