はじめに Y Combinator代表のGarry Tanが、60日間で60万行のコードを書いたClaude Codeワークフローをオープンソース化しました。そのツールが「gstack」です。 公開から48時間でGitHub Stars 10,000を突破し、2026年3月時点でもっとも注目を集めているClaude Code拡張の一つとなっています。 本記事では、gstackの設計思想・全スキル一覧・インストール手順・実践的なワークフローを公式情報をもとに解説します。 この記事で学べること gstackが解決する「単一AIアシスタント問題」とは何か 15以上のスラッシュコマンドスキルの役割と使い方 インストールから実践投入までのステップ 安全ガードレール（/careful・/freeze・/guard）の活用法 対象読者 Claude Codeを業務で使っているエンジニア AIエージェント
重要なのは「判断するのはLLM、実行するのはMCP、権限はユーザーからの委任」という三者分離の構造だ。この分離が、攻撃面を爆発的に広げる。 従来APIとの本質的な差異 従来のAPIは、呼び出し元が明示的にエンドポイントを指定する。対してMCPでは： LLMが動的にツールを選択する ― 呼び出しは予測不能 ツール定義（説明文）がLLMの判断を誘導する ― 説明文が攻撃面になる 複数ツールを連鎖呼び出しできる ― 単一の脆弱性が増幅される ユーザー権限を委任して動作する ― Confused Deputy問題が構造的に発生する OWASPガイドはこの差異を冒頭で明示する： "Unlike traditional APIs, MCP servers often operate with delegated user permissions, dynamic tool-based architec
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
