仕事テーマ別ハイライト（2026-11-09）

AIコーディングエージェント

• Claude Code v2.1.319（11/7）で、権限プロンプト待ちになる操作を拒否してそのままターンを続ける が追加されました。ターミナルでのMCPタスクにも対応し、終わったサブエージェントは から開き直せます。（GitHub Releases）

• @thsottiauxさんによると、ChatGPTのProプランはすべて5時間制限なしで、Plus比でPro 100が10倍、Pro 200が20倍、Pro 500が50倍（ultrafastも利用可）です。（@thsottiauxさんの投稿）

• Cursorが「Build Live Apps」を公開しました。クラウドエージェントがアプリ作成・Postgres・Cursor SSO認証・ホスティングまで行い、公開前にセキュリティチェックが走ります。（Cursor Changelog）

生成AI・LLM

• Claude Messages APIの「メッセージスレッド」がパブリックベータになりました。初回だけ会話全体を送り、以降は新しいメッセージと前回のレスポンスIDだけで続けられます。Claude Codeでは500K〜1MトークンのリクエストでTTFT中央値が約35%短くなり、トークン使用量は変わりません。Microsoft Foundryでも使えます。（Claude公式記事）

• オライリー・ジャパンが、12/28発売予定の新刊『生成AIのためのデータ基盤設計』の予約を始めました。AIエージェントとRAGのためのデータ準備・品質管理・ガバナンスを扱います。（@oreilly_japanの投稿）

Go・バックエンド

• Go公式ブログ「A new Go API for JSON」（11/4）で、Go 1.27で正式版になった が解説されています。不正なUTF-8や重複キーはエラーになり、フィールド名の照合は大文字小文字を区別します。Unmarshalは最大10倍速く、オプションでv1の挙動を残しながら段階的に移行できます。（Go Blog）

• 『データ指向アプリケーションデザイン 第2版』が11/5に発売されました。（@oreilly_japanの投稿）

フロントエンド

• Next.jsの11月セキュリティリリース（16.4.5 / 15.5.29）で7件が修正されました。Highは、 と を組み合わせたときにテナントをまたいでキャッシュが漏れる問題です。（Next.js Blog）

• HTML仕様に、 を返す や などのストリーミング挿入APIがマージされました（@azu_reさん紹介）。（whatwg/html#12758）

UIデザイン×AI

• @kgsiさんのnote「自律エージェント主体のデザインプロセスへの移行方法」は、クラウドのエージェントが非同期でPRまで出す前提で、デザインプロセスとデザインシステムを組み替える話です。（note記事）

• ZOZOが、Figmaを正解にしてアプリのUI差分をClaude CodeのSkillで検知する仕組みを試しています。画像を構造JSONにして比べ、警告レベル付きのレポートを出します。（ZOZO TECH BLOG）

• 7shiftsが、デザインシステムのMCPを「リポジトリを見せないエージェント」で監査したところ、38件の問題が見つかりました。（Alex Andradeさんのブログ）

セキュリティ

• OpenAIが、AIパイプラインでLinuxカーネルの権限昇格脆弱性948件のエクスプロイトと修正候補を作ったと発表しました。API費用は約120万ドルで、人間がレビューしてから報告しています。（OpenAI）

• CloudflareがRadarに、重大脆弱性のブリーフィング「Zero Wire」を追加しました。影響・今やること・根拠に加えて、影響調査用にエージェントへ貼れるプロンプトもあります。（Cloudflare Blog）