今日の収穫、3行で。

HN では auto mode と --dangerously-skip-permissions（YOLO モード）の混同が繰り返し訂正され、auto mode には実行前に走る分類器がある点が強調された。「過剰に厳しくて煩わしいが、たしかに効いている」という実感の一方、Anthropic 自身が出した統計は「危険なコマンドが日常的に相当数試行されており、人間のレビューも分類器もそれを確実には止められていない」ことを意味するのではないか、という読みも出ている。Docker や bubblewrap でサンドボックス化したうえで使う運用を紹介する投稿が多く、macOS でどう手軽に隔離するかという質問も繰り返された。

承認プロンプトが減ればトークンと時間の無駄は確実に減る。一方で「都度止まること自体が、生成コードを読み方向を修正する機会だった」として、制御の実感を手放したくないという反対意見も根強い。どちらの立場も、ホスト側の隔離が前提であることでは一致している。

Q. auto mode は YOLO モード（--dangerously-skip-permissions）と同じか？
A. 違う。auto mode は各コマンドの実行前に分類器を通し、危険と判定されたものはブロックする。YOLO モードは判定そのものを飛ばす。

Q. デフォルト変更の対象は？
A. Pro / Max / Team プラン。

共通仕様は配布と再利用を楽にする一方、標準化されなかった部分（実行時の権限や隔離）はホスト実装ごとの差として残る。移植性を期待して書いたプラグインが、別ホストでは想定した制約下で動かない可能性は残る。

並列度を上げれば総スループットは伸びるが、1本あたりの応答は目に見えて遅くなる。対話的に使うなら低並列、バッチで流すなら高並列、という使い分けが数字として裏づけられた形になる。

Q. なぜ「間を空けた聞き直し」が一番高いのか？
A. プロンプトキャッシュの有効期限を過ぎると、それまでの会話文脈を丸ごと入力トークンとして再送することになるため。

Q. 16並列でスループットが16倍にならないのは？
A. レート制限とキューイングが効き、待ち行列が伸びる分だけ1本あたりのレイテンシに転嫁されるため。実測では3.1倍が上限だった。

OTel に寄せれば既存の APM 資産とダッシュボードをそのまま使えるが、プロンプトや応答本文をスパン属性に載せると機微情報がトレース基盤へ流れる。ELYZA の記事が「安全に」を掲げているのはこの点にあたる。

「Meta はオープンソースを捨てていなかった」と歓迎する声が多数を占めた一方、ベンチマークが最適化されすぎていないか疑う投稿も出た。実務的な指摘としては、30B の密結合モデルはローカル実行に 32〜64GB のメモリを要し、64GB の M5 MacBook Pro がドイツで4000ユーロを超える以上「誰でも動かせる」とは言い難いという声がある。配布形式が PTE と GGUF のみで safetensors がなく、読み込めないフレームワークがあるという不満も挙がった。

オープンウェイトのモデルが増えるほど、個人や小規模事業者向けのローカル推論ハードウェアに市場が生まれ、停滞していたコスト低下が再び動くという期待がある。一方で「30B では賢さが足りず、かといって MoE の大型モデルはメモリに載らない」という中間帯の空白は埋まっていない。

Q. 「常時稼働ローカルエージェント向け」とは具体的に何を指すか？
A. クラウド API を都度叩くのではなく、手元のマシンに常駐させて長時間タスクやツール呼び出しを回し続ける用途を指す。レイテンシと従量課金の両方を避けられる。

プロンプトで頼む方式は柔軟だが遵守率が保証されない。フックは確実に走る代わりに、走らせたくない場面でも走る。どちらを選ぶかは「守られなかったときの損害」の大きさで決まる。

コメントは入力トークンを消費するうえ、実装と乖離すると誤った文脈を与える負債にもなる。エージェント向けの文脈は、コメントより型・テスト・ディレクトリ構造といった機械的に検証できる形で残すほうが劣化しにくい。

並列化は待ち時間を隠す代わりに、変更が衝突する確率とレビュー負荷を上げる。worktree 隔離はその衝突をファイルシステムのレベルで防ぐが、タスクの切り分けが疎結合でなければ結局マージで詰まる。

ローカル実行は従量課金とレイテンシを消せるが、モデルの実力差はそのまま生成品質の差になる。Raspberry Pi のような小型ホストの場合、推論そのものは外部に置き、常駐する制御ループだけをローカルに持つ構成のほうが現実的な場面も多い。

コメント欄はほぼ一様に否定的で、「これは要するに IPC だ」「JSON を投げ合う RPC でしかない」「先行技術は無数にあるはずだ」という指摘が並んだ。多くは「大手 AI 企業がどこも防衛目的で無効になりそうな特許を出願している」という文脈で理解しており、欧州では同じ内容が特許にならないだろうという指摘も出た。Mistral が技術革新より EU の規制環境を利用しているのではないか、という踏み込んだ批判も見られる。

防衛的出願として見れば合理的な行動だが、自明な手法に権利が付く状況そのものへの苛立ちは別問題として残る。実務上は、公報が公開されたこと自体がむしろ先行技術の記録として機能するという見方もできる。

Q. audience（aud）を絞ると何が防げるのか？
A. あるサービス向けに発行されたトークンを、別のサービスがそのまま受理してしまう事態を防げる。subject だけで信頼すると、宛先の検証が抜け落ちる。

ロンドンのタクシー運転手が取得する資格試験「The Knowledge」は、市内2万5千本の街路を暗記する数年がかりの試験として知られ、合格者の海馬後部が有意に大きいことが 2000 年代のイメージング研究で報告されている。

パラメトロンは 1 ビットを「発振の位相が 0 度か 180 度か」で表す。電圧の高低でも電流の有無でもなく、波の位相そのものを状態として使う設計だった。