AI agents are moving from helping people think to acting on their behalf in browsers, apps, and accounts. That changes the security model. Once an agent can click, buy, update, and submit for you, the key question becomes: what identity is it acting under, and what access should it get? Claude can compare deals, add an item to your cart, update account details, or complete a purchase. But once it

この記事は、CYBOZU SUMMER BLOG FES '26の記事です。 はじめに Vitest 4.0でVisual Regression Testing（VRT）がサポートされました。このVitest（Browser Mode）でのVRTとGitHub Actionsを組み合わせることで、実際のプロダクトにシンプルなVRTを導入できたので、その方法を紹介します。 今回紹介する方法を導入したサンプルのリポジトリを作ったので、詳細な実装が知りたい方はこちらをご覧ください。 VRT実行の流れ VitestによるVRTをGitHub Actionsで手動、もしくはスケジュールで実行 初回実行時は対象コンポーネントのスクリーンショットを保存し、gitで管理 2回目以降のVRTでは差分が発生すると、ベースの画像を更新するプルリクエストを作成 人間がプルリクエスト上で画像の差分を確認 差分に問題

Announcing npmx: a fast, modern browser for the npm registryToday we’re releasing the alpha of npmx.dev, a fast, modern browser for the npm registry. npmx is about speed and simplicity: making it quicker and easier to find, evaluate, and manage npm packages. It gives you useful data – like install size, module format, and outdated dependencies – right where you need it, so you can make better deci

The Bitter Lesson of Agent FrameworksAll the value is in the RL'd model, not your 10,000 lines of abstractions. An agent is just a for-loop of messages. The only state an agent should have is: keep going until the model stops calling tools. You don't need an agent framework. You don't need anything else. It's just a for-loop of tool calls. Our first Browser Use agents had thousands of lines of abs

Today, I’m excited to share an exciting step forward for Atlassian. We’ve entered into an agreement to acquire The Browser Company of New York, the team behind the incredible Dia and Arc browsers. By combining The Browser Company’s passion for building browsers people love with Atlassian’s deep expertise on how the world’s best teams operate, we have the opportunity to transform how work gets done

MDNのWeb APIリストから、便利で、しかし普段のサービス開発ではあまり使われていない可能性のあるAPIを8個選びご紹介します。これらのAPIはあまり知られていないかもしれませんが、特定の状況や要件に対して非常に有効であることがあります。 Beacon API Beacon APIは、非同期でブロッキングしないリクエストをWebサーバーに送信するために使用されます。このリクエストはレスポンスを期待しないため、XMLHttpRequestやFetch APIを使ったリクエストとは異なりページがアンロード(ウェブページがユーザーによって閉じられるか、別のページに移動する際)される前にブラウザがビーコンリクエストを開始し、それを完了させることを保証します。 主な使用例としては、クライアント側のイベントやセッションデータをサーバーに送信するために使用されます。このAPIは、navigator.

English version of my presentation at Shibuya.XSS techtalk #13. You can find the list of APIs that break Shadow DOM encapsulation here: https://github.…

YouTube timestamps to get straight to the information you want

Untitled (to a man, George McGovern) 2, Dan Flavin. Dia Beacon, 2024.Dear Arc members,You’re probably wondering what happened. One day we were all-in on Arc. Then, seemingly out of nowhere, we started building something new: Dia. From the outside, this pivot might look abrupt. Arc had real momentum. People loved it. But inside, the decision was slower and more deliberate than it may seem. So I wan