セキュリティ

AI・生成AI

AI と実際のサービスを開発するときに守った決まり 秘密の値を隠す・検証してから当てる・ひとまとめにする

ハングル学習アプリと Web の開発は、ほとんどを AI と一緒に進めました。AI はリポジトリに直接触れず、人が実行した結果だけを見ます。だからこそ「AI が何を見るか」「何を実行させるか」を決まりで管理しました。出力を必ず通すマスキングの仕組み、検証済みのパッチスクリプト、1 回の貼り付けにまとめるコマンド、人に判断を求める表の形をまとめます。
個人開発

Cloudflare Workers の無料プランで判定 API を運用する 正解データをブラウザに渡さないための設計

ハングルの書き取り判定を、Web では Cloudflare Workers の無料プランで動かしています。2,351 字分の正解の座標をブラウザに渡さないため、判定はサーバーで行い、結果だけを返します。アプリと同じ判定コードの共有、プリフライトを避ける工夫、入力の厳しい検査、レート制限、無料枠を超えたときの備えをまとめます。
スポンサーリンク