今日の収穫、3行で。

hookによる遮断は『止めた回数』を積み上げやすいが、記事の核心は、遮断ルールが表層のコマンド文字列に依存していると、同義の別表現で容易に回避される点。安全弁を増やすほど『守れている感』だけが育つ危険がある。bashkaのように実行前に内容を検証する層を別に持つ発想は、この穴を別角度から塞ぐが、判定の網羅性という同じ課題を抱える。

Q. 822回ブロックできていれば安全では？
A. ブロック回数は『ルールに引っかかった回数』で、回避された危険操作は数に入らない。記事はコマンドの書き換えで同じ操作が通った例を示しており、回数は安全性の指標にならないと結論している。

Q. ではどう守る？
A. 表層の文字列一致ではなく、実行内容そのものを検証する層（bashka等）や、そもそも危険操作を構造的に不可能にする設計へ寄せる方向が示唆されている。

共通する教訓は、エージェントの出力は『それらしく見える』ことと『正しい』ことが乖離する点。読めなかったことを隠す・数値だけ合っていて文が嘘、という失敗は、人間のレビューが表面の整合だけを見ていると見逃す。

『89.6%がファイルを大きくした』は、エージェントに任せると差分が単調に増えがちという体感を数字で裏づける。レビューやhookで『肥大化していないか』を明示的に見ないと、コードは黙って膨らみ続ける。

『核は決定論、殻は非決定論』という切り分けは、テスト可能性と再現性を核に残しつつ、探索や自然言語処理といった曖昧な仕事だけをエージェントに委ねる。利点は事故時の切り分けが容易になること。難点は境界の置き場所が設計判断そのもので、境界を誤ると決定論的なはずの核にエージェントの非決定性が漏れ出す。

Q. なぜ一言で3,600万トークン？
A. 広い指示は関連ファイルを芋づる式に読み込ませ、コンテキストが膨張する。記事は範囲を絞る・対象を明示する等の効率化設定で削れると整理している。

Q. 自分のモデルで自分をレビューする問題は？
A. 書いた時に見落としたものは読む時にも同じモデルなら見落としがち。別ベンダー（Gemini等）に回すことで系統の違う指摘を得る狙い。

前日は『速い・安い』の触れ込みが中心だったが、今日はNova Microという既存の軽量LLMと突き合わせる比較や、M4オフラインでの実測（45判定/秒）が出て、専用モデルの優位がどこまで本物かを外から確かめる材料が増えた。ただし比較条件やタスク依存性はまだ限定的で、汎用な結論には早い。

Pirate Faceには『モデル配布こそtorrentの理想的用途。Hugging Faceのような単一障害点に頼るべきでない』『重みが共有され始めれば大手ラボが公開モデルを止める手立ては無く、ジニーは瓶から出た』という歓迎論が並んだ。一方Exfiltrate Your Weightsには『そもそもモデルは自分の重みを知らないのにどう持ち出す？』『これは競争抑制的なdoom話を煽るための“ハッキング”演出では』という冷めた見方が上位に来た。

『ローカル画像生成はローカルのコード生成より先を行っている。画像は一枚を眺めて止められるが、コードは何百トークンも順に正しくないと壊れる』という質の違いの整理が支持を集めた。『7Bでこれは実装が大きい』という驚きと、ウォーターマーク非搭載への懸念が併存した。