株式会社Rebounder が自社で運用している本番システムで、実際に起きたことの記録。https://tech.rebounder.jp/jahttps://tech.rebounder.jp/posts/contract-reconsent-blocked-by-is-null-snapshot-guard/https://tech.rebounder.jp/posts/contract-reconsent-blocked-by-is-null-snapshot-guard/署名済みの契約に専用版の規約を差し込んでも、再同意しない限り正式な合意にならない。原因はsnapshotSignedPoliciesが両カラムnullのときだけ書き込む冪等ガードで、一度署名されると二度と走らず、UIの案内文だけがリセット手段のない「再同意してください」を表示し続けていた。Tue, 13 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gcloud-sql-pitr-clone-restore-drill/https://tech.rebounder.jp/posts/gcloud-sql-pitr-clone-restore-drill/本番の Cloud SQL for PostgreSQL を gcloud sql instances clone --point-in-time で実際に復元した手順の記録。クローン作成から利用可能になるまでの所要時間と費用、復元先がプライベートIPのみで直接接続できない点までまとめた。Tue, 13 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/renewal-email-conditional-block-wrapped-blank-lines-double/https://tech.rebounder.jp/posts/renewal-email-conditional-block-wrapped-blank-lines-double/顧客向け更新案内メールで、プランも金額も設定されていない契約だけ本文に空行が2つ連続して出ていた。原因は任意ブロックの前後を固定の空行で挟んでいたことと、回帰テストにこの分岐が無かったこと。締めの文言を endsWith だけで検査すると空行の有無まで区別できない落とし穴も合わせて直した。Tue, 13 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/workshop-new-event-copy-picks-unpinned-special-event-as-template/https://tech.rebounder.jp/posts/workshop-new-event-copy-picks-unpinned-special-event-as-template/ワークショップの日程追加で「is_pinned=falseかつ直近1件」を自動コピーしていたところ、ピン留めされていない特別回がその直近1件に該当し、通常回の雛形に特別回の内容が入り込んだ。直し方はコピー元を選択式にして自動推測をやめること。Tue, 13 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/firebase-totp-enroll-stale-session-cookie-missing-second-factor/https://tech.rebounder.jp/posts/firebase-totp-enroll-stale-session-cookie-missing-second-factor/TOTP第2要素を強制しても、enroll直後のsession cookieは登録前のIDトークン由来のまま未達判定になる。getIdTokenResult(true)で強制リフレッシュしclaimの有無で再ログインへ誘導する直し方を実装から辿る。Fri, 09 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/signed-application-page-shows-current-terms-text-as-agreed-content/https://tech.rebounder.jp/posts/signed-application-page-shows-current-terms-text-as-agreed-content/電子署名で契約済みの申込書確認ページが、同意した時点の版ではなく常に現行の規約本文を『ご同意の対象』として表示していた。規約改定後は、顧客が実際には読んでいない条文を同意済みとして見せてしまう経路があり、署名時点の版番号を記録して突き合わせることで塞いだ。Fri, 09 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/vercel-node-functions-relative-import-missing-js-extension/https://tech.rebounder.jp/posts/vercel-node-functions-relative-import-missing-js-extension/ローカルのtscとvite devはどちらも通るのに、Vercelの本番Node Functionsだけが拡張子なしの相対importを許さずCannot find moduleで落ちた理由と直し方を書く。Thu, 08 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/backfill-where-exists-misses-creatives-only-companies/https://tech.rebounder.jp/posts/backfill-where-exists-misses-creatives-only-companies/Supabaseの実証実験フラグをbackfillするUPDATE文で、判定を契約の有無だけのEXISTSにすると、契約なし・広告素材のみの会社が対象から漏れ、顧客向け自動リマインドの除外対象にならないまま本番相当のメールが実証相手に送られてしまう。Wed, 07 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/signage-title-from-filename-machine-name-detect/https://tech.rebounder.jp/posts/signage-title-from-filename-machine-name-detect/ファイル名をそのままタイトルに使う実装では、カメラやスキャナが自動で付けた IMG_1234 や scan_20261005 のような名前がそのまま教室のテレビの盤面に表示される。機械が付けた名前かどうかを正規表現で判定し、空文字として扱い直すことで解決した方法を書く。Wed, 07 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-paymentintent-canceled-webhook-reverts-winning-hold/https://tech.rebounder.jp/posts/stripe-paymentintent-canceled-webhook-reverts-winning-hold/Stripeで同一契約に2本のCheckout sessionが完了すると、2つのPaymentIntentが発生する。負けた側PaymentIntentのcanceled webhookはPI id照合の無いUPDATEのWHERE句を通り、採用中のholdをreleasedへ誤って巻き戻していた。Wed, 07 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/bing-webmaster-urlcount-stuck-sitemap-index/https://tech.rebounder.jp/posts/bing-webmaster-urlcount-stuck-sitemap-index/検索エンジンに新着記事を届けるため、tech.rebounder.jpはIndexNowで即時通知し、Bing Webmaster APIでも能動的に登録する。sitemap-index.xmlだけ渡すとBingはUrlCountを1と数えて止まり、改名もリネームを削除+追加と誤認し404URLを送る罠になった。Tue, 06 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/css-media-query-overridden-by-later-same-specificity-base-rule/https://tech.rebounder.jp/posts/css-media-query-overridden-by-later-same-specificity-base-rule/スマホ用@mediaで1列に戻したはずの料金欄が、幅を狭めると文字が1文字ずつ縦に割れた。原因はCSSの詳細度が同じ指定を@mediaブロックより後ろに書いていたため、ソースの「後勝ち」ルールで@media側の指定が丸ごと無効化されていたこと。@mediaを<style>の末尾に移すだけで直った実例。Tue, 06 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/terraform-ledger-drift-concurrent-deploy-sessions/https://tech.rebounder.jp/posts/terraform-ledger-drift-concurrent-deploy-sessions/2つのセッションが同時にCloud Runへデプロイすると、片方が実行した変更の記録がTerraformのlocalsへ書き戻される前に、もう片方のコミットがmainへ先に乗る。live自体は壊れていないのに、台帳の記録だけが一時的に古いタグを指す「未記録のdrift」が起きた。Tue, 06 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/bundle-discount-preview-missing-units-multiplier/https://tech.rebounder.jp/posts/bundle-discount-preview-missing-units-multiplier/セット割引適用後の金額をチェック画面に表示する計算が、申込み枠数を表すunitsを掛けていなかった。?units=3のように複数枠をまとめて申し込むと、画面には常に1枠分の金額が出たまま、実際の契約金額だけが枠数ぶん増える状態になっていた。Mon, 05 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dpm-set-device-owner-launches-app-before-prefs-written/https://tech.rebounder.jp/posts/dpm-set-device-owner-launches-app-before-prefs-written/Android TVをDevice Owner化するdpm set-device-ownerは、実行した瞬間にアプリ自身を起動させる。prefsにdevice_idを書く前に実行すると、アプリが自分で新しいIDを生成して永続化し、Device Owner化後はforce-stopも効かず正しい値が上書かれ続けていた。Mon, 05 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/invite-company-id-null-on-public-link-skips-duplicate-check/https://tech.rebounder.jp/posts/invite-company-id-null-on-public-link-skips-duplicate-check/まとめ申込みの重複チェックに招待レコードのcompany_idを使っていたが、招待トークンを経由しない公開・共有・QRリンクからの申込みでは招待レコード自体が存在せず常にnullになり、既に保有している枠をもう一度予約できてしまっていた。Mon, 05 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/claude-code-scheduled-tasks-three-ways-to-stop/https://tech.rebounder.jp/posts/claude-code-scheduled-tasks-three-ways-to-stop/Claude Codeのスケジュールタスク（定期実行）を1日6枠・7週間回して、止まる形は3つあった。起動しない・途中で死ぬ・枠ごと無効になる。どれも実行ログには出ないので、git の成果物で判定して次の回に取り返させている。Sun, 04 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gcloud-adc-reauthentication-failed-non-interactive-service-account/https://tech.rebounder.jp/posts/gcloud-adc-reauthentication-failed-non-interactive-service-account/AIエージェントの定期実行でSearch Console APIを叩くと、Reauthentication failed. cannot prompt during non-interactive execution で止まった。原因はWorkspaceの再認証。サービスアカウントへの切替と403の3通りの原因。Sun, 04 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gcs-allusers-objectviewer-includes-list-anonymous-enumeration/https://tech.rebounder.jp/posts/gcs-allusers-objectviewer-includes-list-anonymous-enumeration/キミテラスv2の広告素材バケットはallUsersにstorage.objectViewerを与えていたが、これはlistを含み全オブジェクト名を匿名列挙できた。storage.objects.getのみのcustom roleに置き換えて塞いだ記録。Sat, 03 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/signage-anonymous-token-trusts-design-date-query-params-idor/https://tech.rebounder.jp/posts/signage-anonymous-token-trusts-design-date-query-params-idor/キミテラスv2の匿名サイネージAPIはclassTokenでクラスを確定するが、design/dateのクエリパラメータは検証していなかった。有効なtokenのまま書き換えると、画面に出ていない過去日のデザインから氏名入りデータが全期間取れた。2026-10-01のセキュリティ監査で発見し修正した。Sat, 03 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/cloud-run-instance-memory-rate-limit-not-shared/https://tech.rebounder.jp/posts/cloud-run-instance-memory-rate-limit-not-shared/匿名のmagic linkから呼べる生徒チャットは、分単位のレート制限がCloud Runの1インスタンス内のメモリに閉じ端末cookieも作り直せるため、出力・総呼び出し回数とも上限が無かった。日次上限をCloud SQL共有で掛け直す過程で、接続プール枯渇とスコープ判定バイパスの2件もレビューで見つかった。Fri, 02 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/scanfilter-setdeviceaddress-null-string-crash/https://tech.rebounder.jp/posts/scanfilter-setdeviceaddress-null-string-crash/Android の ScanFilter.setDeviceAddress は不正な文字列を渡されると IllegalArgumentException を投げる。JSON null が optString で文字列"null"に化けた値がこの検証をすり抜け、Service全体をクラッシュさせていた。Thu, 01 Oct 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/outbox-fail-open-loop-schools-sent-before-delete/https://tech.rebounder.jp/posts/outbox-fail-open-loop-schools-sent-before-delete/複数校配信の対象校取得で、クエリエラーを空配列へ倒すfail-open実装にすると、一過性のエラー1回で対象校が代表校1件に縮み、送信自体は成功してoutboxがsent確定するため、他校の広告配信が再送もアラートも無いまま削除される。Wed, 30 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/rls-insert-with-check-owner-only-status-columns-self-reportable/https://tech.rebounder.jp/posts/rls-insert-with-check-owner-only-status-columns-self-reportable/SupabaseのRLS INSERTポリシーはcompany_idの一致だけを検証していた。二者承認ゲートを追加した際、新しく増えた承認ステータス列をWITH CHECKに含め忘れ、広告主が直接PostgRESTへINSERTすれば『承認済み』を自己申告できる状態が残っていた。Mon, 28 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/vercel-cli-deploy-concurrent-collision-inspect-blind/https://tech.rebounder.jp/posts/vercel-cli-deploy-concurrent-collision-inspect-blind/Vercel CLIから直接vercel --prodでデプロイする運用（GitHub連携なし）は、複数人が同時に叩くと後勝ちで上書きされる。デプロイ後にvercel inspectで確認しても、どのgitコミットが本番に入っているかを示す情報は無い。Mon, 28 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/invoice-document-period-drifts-from-term-extension/https://tech.rebounder.jp/posts/invoice-document-period-drifts-from-term-extension/単位制で契約月数を延長して申し込むと、契約金額はperiod_start/period_endの実効期間ベースなのに、申込書・請求書・同意ページの「契約期間」表示は枠に固定されたterm_monthsを見たままで、金額と期間の表示が矛盾していた。Fri, 25 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/semgrep-config-auto-registry-mutable-ci-breaks-without-code-change/https://tech.rebounder.jp/posts/semgrep-config-auto-registry-mutable-ci-breaks-without-code-change/semgrep ci --config=autoはSemgrepレジストリの規則(実測1074件)を毎回取得する。リポジトリを一切変更していなくても、上流が規則を追加した日だけCIのmainが赤くなる。規則セットを明示列挙しエンジンをdigest固定して直した。Fri, 25 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/scaled-signage-preview-inherits-mobile-media-query-layout/https://tech.rebounder.jp/posts/scaled-signage-preview-inherits-mobile-media-query-layout/1280×720に固定してtransform: scale()で縮小表示するプレビューでも、@media (max-width: 899px)はブラウザの実ビューポート幅を評価するため、PCブラウザの横幅を899px以下に狭めると実機のスマホ向け縦積みレイアウトがプレビューに混入して崩れた。Thu, 24 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-checkout-amount-unset-card-window-never-closes/https://tech.rebounder.jp/posts/stripe-checkout-amount-unset-card-window-never-closes/Stripe Checkoutの署名時自動請求で、金額未設定の契約は「7日で自動切替」とSlack通知されるが、日次フォールバックの対象条件がamount!=nullを要求するため実際は窓が永久に閉じなかった。Thu, 24 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/invite-apply-page-trusts-query-units-while-server-confirms-one-unit/https://tech.rebounder.jp/posts/invite-apply-page-trusts-query-units-while-server-confirms-one-unit/招待リンク経由の申込ページは、サーバー確定枚数がinviteのとき常に1なのに、表示枚数はクエリパラメータsp.unitsをそのまま使っていた。?units=5なら1枠の契約なのに5枠・5倍の金額を見せ続ける。Wed, 23 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/og-image-same-slug-lang-collision-incremental-cache-masks-it/https://tech.rebounder.jp/posts/og-image-same-slug-lang-collision-incremental-cache-masks-it/OG画像を生成するgen-og.tsは日英とも同じog/${slug}.pngに書き込んでいたため、後から処理された言語側がもう一方を上書きし、しかもインクリメンタルキャッシュが上書きを「更新済み」と誤判定して作り直さず、95スラッグ中91件で日本語記事のシェアカードに英語タイトルが描かれたままだった。Wed, 23 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/vercel-blocks-vulnerable-nextjs-version/https://tech.rebounder.jp/posts/vercel-blocks-vulnerable-nextjs-version/package.json の next を 15.1.6 に固定したままVercelへpushすると、ビルドが走る前の段階でデプロイ自体がブロックされた。原因はVercelが脆弱バージョンと判定したためで、^15.5.23へ上げてpackage-lock.jsonを再生成するまで直らなかった。Wed, 23 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/onamae-dns-full-zone-replace-record-vanishes/https://tech.rebounder.jp/posts/onamae-dns-full-zone-replace-record-vanishes/お名前.comのDNSレコード設定画面は編集した1件だけでなくゾーン全体をまとめて送信する仕様のため、別のサブドメインを1件追加しただけで、その時点の控えに無かった既存のAレコードが消えることがある。HTTP監視はリゾルバのキャッシュに守られて数分は200を返し続けるため、消えたことに気づけなかった。Tue, 22 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/duplicate-migration-number-from-parallel-prs-needs-rename/https://tech.rebounder.jp/posts/duplicate-migration-number-from-parallel-prs-needs-rename/手番号のマイグレーションで0040番の重複を直し、リネームして0041にした。ところが58分後、別の2本のブランチがそれぞれ独立に0041を選んでマージされ、同じ番号のファイルが3つトランクに並んだ。Mon, 21 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-server-action-fail-open-error-swallow/https://tech.rebounder.jp/posts/nextjs-server-action-fail-open-error-swallow/server actionのDB更新がSupabaseのerrorを捨てて{data}の有無だけで成否を判定していたため、一過性障害で保留に失敗しても顧客画面は「保留しています」、社内Slackは「既に署名済のため保留していません」と、逆方向に食い違ったまま断定していた。Mon, 21 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/vercel-pnpm-lockfile-misdetect/https://tech.rebounder.jp/posts/vercel-pnpm-lockfile-misdetect/正本はnpm（package-lock.json）のリポジトリなのに、未追跡のまま残っていたpnpm-lock.yamlが.vercelignoreの存在でアップロード対象に含まれ、Vercelがpnpmプロジェクトと誤判定してstripeの依存解決が食い違い、型エラーでビルドが落ちた。Mon, 21 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/regex-check-constraint-name-mention-false-green-test/https://tech.rebounder.jp/posts/regex-check-constraint-name-mention-false-green-test/DB migrationのSQLからCHECK制約の許可値を正規表現で抽出し、コードのunion型と整合しているかを検証する静的テストが、制約名の「言及」に食いつき、SQLコメントや別テーブルの同名check(kind in)を誤って許可値と解釈しうる状態だった。Sun, 20 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/anyflow-unanchored-regex-unsigned-matches-signed/https://tech.rebounder.jp/posts/anyflow-unanchored-regex-unsigned-matches-signed/Anyflowのwebhookで締結完了を判定する正規表現が非アンカーの部分一致で、"unsigned"が"signed"に誤検出。JavaScriptのincludesでも同じ形で起きる。未署名文書を締結済として自動保管しうる状態だった。Sat, 19 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/google-cse-403-switched-to-brave-search-api/https://tech.rebounder.jp/posts/google-cse-403-switched-to-brave-search-api/画面なしでSEO順位を実査すると、This project does not have the access to Custom Search JSON API の403が返り続けた。診断手順と、Braveを既定にしSerperで補う設計を書く。Sat, 19 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/group-distribution-loop-invite-missing-start-month-guard/https://tech.rebounder.jp/posts/group-distribution-loop-invite-missing-start-month-guard/kimiteras-portalは直接申込にstart_month未設定のfail-closedガードを入れた直後、再レビューで団体配分と招待発行という別の書き込み経路には同じガードが複製されていないことが発覚した。占有枠は非公開で顧客自身が実行でき、招待は外部に出て回収できない。2つの穴と直し方を書く。Sat, 19 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/integration-health-monitor-swallows-its-own-query-error/https://tech.rebounder.jp/posts/integration-health-monitor-swallows-its-own-query-error/連携ヘルス監視は、supabase-jsのcountクエリがerrorではなくnullを返す（returns null instead of throwing）形に対応せず0件へ倒していた。queryErrorsを集約して必ず先頭に出す直し方まで書く。Sat, 19 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/editor-copy-day-overwrite-drops-pinned-notice/https://tech.rebounder.jp/posts/editor-copy-day-overwrite-drops-pinned-notice/対象日の連絡欄を複製元で全置換する上書きコピーで、固定フラグ（pinned）を保全するpreservePinnedNoticesがコピー経路だけ呼ばれておらず、教員が入力した固定連絡が複製の瞬間に消えていた。Fri, 18 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/loop-start-month-missing-publishes-null-period-contract/https://tech.rebounder.jp/posts/loop-start-month-missing-publishes-null-period-contract/広告枠(placement_loops)はstart_month(掲載開始月)が未設定でもpublished:trueにできる。公開一覧・申込フォームで特別扱いしないと、成立した契約のperiod_start/period_endがNULLになり、満了・自動更新・素材の期限切れが無言で止まる。原因と直し方を書く。Thu, 17 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/middleware-excludes-public-share-link-from-login-redirect/https://tech.rebounder.jp/posts/middleware-excludes-public-share-link-from-login-redirect/Next.jsのmiddleware(proxy)は認証チェックを全ルートに既定でかける。後から追加したログイン不要のルート（取引先向けの公開共有リンク /p/[token]）を除外条件に足し忘れると、未ログインで開いても一律 /login へ飛ばされる。原因のコードと直し方を書く。Thu, 17 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/fetch-200-contract-drift-missing-field-crashes-server-component/https://tech.rebounder.jp/posts/fetch-200-contract-drift-missing-field-crashes-server-component/外部APIが200を返しJSONパースにも成功しても、形が契約通りとは限らない。res.json() as Tは実行時に中身を検証しないため、totalsが欠けた200応答でServer Componentがクラッシュしていた。Wed, 16 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-or-filter-comma-breaks-query-silently/https://tech.rebounder.jp/posts/supabase-or-filter-comma-breaks-query-silently/全体検索の担当者クエリは.or()に生の検索語を差し込んでおり、カンマ等のPostgREST予約文字を含む語でフィルタ文法が壊れ、supabase-jsはthrowせず{data:null}を返すため担当者だけ無音で消えていた。個別のparameterized .ilike()に分けて直した。Wed, 16 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/audit-log-entity-id-uuid-token-22p02-swallowed-by-catch/https://tech.rebounder.jp/posts/audit-log-entity-id-uuid-token-22p02-swallowed-by-catch/監査ログのentity_idはuuid列だが64hexトークンをそのまま入れていたため、insertがinvalid input syntax for type uuidで失敗し、logAuditのcatchによる握りつぶしで無記録になっていた。Tue, 15 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/audit-log-fk-violation-system-admin-not-in-users-table/https://tech.rebounder.jp/posts/audit-log-fk-violation-system-admin-not-in-users-table/監査ログのactor参照がusersテーブルへの外部キーだったため、別テーブルで管理するsystem_adminの操作だけがinsert時に violates foreign key constraint (23503) で失敗し、削除は本番マスクの500、作成は誤った「競合」表示になっていた。Tue, 15 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/trailing-slash-regex-polynomial-redos-codeql/https://tech.rebounder.jp/posts/trailing-slash-regex-polynomial-redos-codeql/末尾スラッシュを削るbase.replace(//+$/, "")という正規表現が、先頭アンカー(^)を欠いていたためCodeQLのjs/polynomial-redos(high)に3箇所該当した。開始位置の探索とバックトラックが重なりO(n^2)になる。正規表現をやめて線形走査に置き換えて解消した。Tue, 15 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/pnpm-filter-build-turbopack-module-not-found-monorepo-docker/https://tech.rebounder.jp/posts/pnpm-filter-build-turbopack-module-not-found-monorepo-docker/pnpm workspaceでpnpm --filter @scope/web buildを実行すると、web単体しかbuildされず依存パッケージのdistが未生成のままTurbopackが解決を試みてModule not foundが93件出る。フィルタに...を付けて依存先を先にbuildすると解消する。Mon, 14 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/postgres-publish-demote-then-insert-non-atomic-duplicate-key-permanently-stuck/https://tech.rebounder.jp/posts/postgres-publish-demote-then-insert-non-atomic-duplicate-key-permanently-stuck/契約書版の発行を「is_current降格→新版INSERT」という非原子な2手で実装すると、同時発行時に片方の更新が取り残され、以後の発行が duplicate key value violates unique constraint で恒久的に失敗する。max(version)導出の単発INSERTへの直し方。Mon, 14 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/cloudflare-web-analytics-not-ga4/https://tech.rebounder.jp/posts/cloudflare-web-analytics-not-ga4/AdSenseとCore Web Vitalsを二重に削らず、Cookie同意の記載も増やさないため、tech.rebounder.jpはGA4を使わずCloudflare Web Analyticsだけで運用している。方針を決めてから実装が追いつくまで2日分の計測を失った経緯も書く。Sun, 13 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/drizzle-kit-snapshot-manual-edit-avoids-duplicate-alter-regen/https://tech.rebounder.jp/posts/drizzle-kit-snapshot-manual-edit-avoids-duplicate-alter-regen/drizzleのsnapshotに列追加を手編集で反映せず放置すると、次のdrizzle-kit generateがIF NOT EXISTSの無いADD COLUMNを重複して出力し、適用済み環境でALTERが失敗する。Sun, 13 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/unmask-pii-check-false-positive-drops-correct-draft/https://tech.rebounder.jp/posts/unmask-pii-check-false-positive-drops-correct-draft/逆マスクで元表記に戻した後にPII検査すると、教員が書いた電話・メールなど辞書由来の正規復元値まで生PIIと誤検知し、正しい下書きを丸ごと破棄する。検査をマスク前に移すと検出力を保ったまま解消する。Sun, 13 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gcs-bucket-default-url-staging-destroy-prod-404/https://tech.rebounder.jp/posts/gcs-bucket-default-url-staging-destroy-prod-404/本番の広告画像が突然404になった。原因は本番DBのmedia_urlに焼き込まれていた既定値がstagingのGCSバケットを指したままで、そのバケットをterraform destroyで撤去した瞬間に配信が壊れたことだった。Fri, 11 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/multistep-form-hidden-required-field-blocks-submit-not-focusable/https://tech.rebounder.jp/posts/multistep-form-hidden-required-field-blocks-submit-not-focusable/1つのformに3ステップ分の入力欄をまとめ、非表示ステップをhidden属性で切り替えていた。前のステップのrequired欄が空だと、確認画面の送信ボタンを押しても何も起きない詰みになる。Thu, 10 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/resend-client-module-level-init-breaks-nextjs-build/https://tech.rebounder.jp/posts/resend-client-module-level-init-breaks-nextjs-build/モジュール直下でResendクライアントをnewすると、RESEND_API_KEYが無い環境で next build が "resend_api_key is required" を投げてビルド全体が落ちる。関数内で遅延初期化する直し方を書く。Thu, 10 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/postgrest-range-without-order-duplicate-drop-live-asset-deleted/https://tech.rebounder.jp/posts/postgrest-range-without-order-duplicate-drop-live-asset-deleted/supabase-jsの.range()によるOFFSET/LIMITページングは、.order()で順序を固定しないとページ境界で行が重複・欠落しうる。孤児オブジェクト掃除cronの参照集合が漏れ、生きた素材を誤って削除対象に含めかねなかった原因と直し方を書く。Wed, 09 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-duplicate-payment-intent-webhook-missing-pi-match-reverts-winner/https://tech.rebounder.jp/posts/stripe-duplicate-payment-intent-webhook-missing-pi-match-reverts-winner/Stripeのカード仮押さえで2タブ決済が二重にPaymentIntentを作ると、負けた側のcanceled/succeededイベントがPI idを照合しないUPDATEを通り、採用中の与信状態を書き換える。Wed, 09 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-js-no-throw-contract-version-freeze-error-swallowed/https://tech.rebounder.jp/posts/supabase-js-no-throw-contract-version-freeze-error-swallowed/supabase-jsは通信/PostgREST失敗でもthrowせずdata:null,errorを返すため、dataだけ見るtry/catchのcatch節は発火しない。契約書テンプレートのversion凍結ロジックがerrorを捨て、一過性の読取失敗でも同意していない古い版を凍結しうる原因と直し方を書く。Wed, 09 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/display-settings-read-merge-write-lost-update-without-lock/https://tech.rebounder.jp/posts/display-settings-read-merge-write-lost-update-without-lock/school_configsの相乗りキーを保存するServer Actionは、既存値のSELECTをFOR UPDATEで行ロックしていなかったため、並行保存でキー更新がlast-writer-winsで消えるロストアップデートが起きていた。原因と行ロックでの直し方を書く。Tue, 08 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/kotlin-let-trailing-if-elseif-no-else-exhaustive-expression-error/https://tech.rebounder.jp/posts/kotlin-let-trailing-if-elseif-no-else-exhaustive-expression-error/Kotlinで?.letブロックの最後にelseの無いif/else-ifだけを置くと "if must have both main and else branches if used as an expression" でコンパイルが落ちる。原因と早期returnへの書き直し方。Tue, 08 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/speechrecognition-not-allowed-benign-vs-serious-error-hint/https://tech.rebounder.jp/posts/speechrecognition-not-allowed-benign-vs-serious-error-hint/マイクの🎤ボタンがnot-allowedやaudio-captureのとき押しても無反応だった。全エラーをただ無視していたのが原因だが、no-speechのような良性コードまで警告を出すと今度は誤警告でうるさくなる。深刻なコードだけ拾う純関数に処理を集約して直した。Tue, 08 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/editor-promise-all-last-writer-wins-duplicate-day/https://tech.rebounder.jp/posts/editor-promise-all-last-writer-wins-duplicate-day/AIの複数日まとめ編集が当日をtop-levelとdaysの両方に出すと、同じ(クラス,日付,セクション)行への並行replace-saveがPromise.all内でlast-writer-winsになり、盤面の一部セクションが消える。原因と、二重書き込みをスキップするガードでの直し方を書く。Mon, 07 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-setup-mode-empty-contractid-invalid-uuid-postgres/https://tech.rebounder.jp/posts/stripe-setup-mode-empty-contractid-invalid-uuid-postgres/Stripeの会社レベルのカード登録（Setup Mode）はcontractIdを持たないが、呼び出し側の型がstring必須のままだったため空文字に変換して契約更新へ渡し、Postgresがinvalid input syntax for type uuidで拒否していた。Mon, 07 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/drizzle-onconflictdoupdate-coalesce-last-known-good-null/https://tech.rebounder.jp/posts/drizzle-onconflictdoupdate-coalesce-last-known-good-null/そらまめ君の大気質データが一部だけnullで返る時間帯があり、Drizzleのupsert(onConflictDoUpdate)で素朴にsetすると、直前まで記録していた実測PM2.5やWBGTピーク値をnullで上書きしてしまう。原因とCOALESCEでの直し方。Sun, 06 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/haiia-csp-missing-frame-src-blocks-youtube-breaks-watch-tracking/https://tech.rebounder.jp/posts/haiia-csp-missing-frame-src-blocks-youtube-breaks-watch-tracking/学習動画のCSPにframe-srcが無く、default-src 'self'がYouTube埋め込みを全ブロックしていた。IFrame APIのwindow.YTも生えず、視聴時間の記録が静かに止まっていた。Sun, 06 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-server-actions-bodysizelimit-still-hits-error-boundary/https://tech.rebounder.jp/posts/nextjs-server-actions-bodysizelimit-still-hits-error-boundary/Next.jsのServer Actionsは既定で1MBを超えるとreturn前にthrowし、グローバルエラー境界に落ちる。bodySizeLimitを上げるだけでなく、クライアント・サーバー双方に総量ガードを入れて解消した。Sun, 06 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/css-container-query-cqw-context-dependent-fails-silently/https://tech.rebounder.jp/posts/css-container-query-cqw-context-dependent-fails-silently/container-query単位(cqw)でtransform:scaleさせていた盤面プレビューが、周辺DOM構造の変更で.frameの幅が定まらなくなり、原寸のまま16:9枠に入って右と下が切れた。ResizeObserverで実幅を計測しwidthを明示する方式に直した。Fri, 04 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/editor-preview-hand-built-payload-drifts-from-device-builder/https://tech.rebounder.jp/posts/editor-preview-hand-built-payload-drifts-from-device-builder/WYSIWYGエディタの盤面プレビューはbase(boardBase)を手組みし、news/trainStatus等の自動ブロックをnull固定していた。実機は単一ソースのbuilderで全ブロックを取得するため、実機と表示が違う結果になる。原因と直し方。Fri, 04 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/pdfjs-dist-standard-fonts-nextjs-standalone-not-bundled/https://tech.rebounder.jp/posts/pdfjs-dist-standard-fonts-nextjs-standalone-not-bundled/pdfjs-distは標準フォントをfile://で動的読込するため、Next.jsのfile tracingが追跡できずstandaloneビルドに同梱漏れする。v6ではgetTextContent()がUnknownErrorExceptionで壊れる。設定と起動時assertで対処した。Fri, 04 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/react-controlled-disabled-button-breaks-progressive-enhancement/https://tech.rebounder.jp/posts/react-controlled-disabled-button-breaks-progressive-enhancement/Reactでサーバーの状態からdisabled属性を制御すると、ハイドレーション前やJS失敗時にボタンが永久に無効で送信できない。署名フォームが送れなくなった原因と、required+常時有効化とFormData判定で直した経緯。Fri, 04 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/postgres-on-conflict-do-update-cannot-affect-row-twice-feed-dedup/https://tech.rebounder.jp/posts/postgres-on-conflict-do-update-cannot-affect-row-twice-feed-dedup/1本のON CONFLICT DO UPDATEで複数記事をupsertするジョブが、同一フィードの同じURLで "ON CONFLICT DO UPDATE command cannot affect row a second time"（21000）となり、fail-softなcatchで無音skipしていた。Thu, 03 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-webhook-ledger-insert-error-swallowed-as-duplicate/https://tech.rebounder.jp/posts/stripe-webhook-ledger-insert-error-swallowed-as-duplicate/Stripeのwebhookは冪等台帳stripe_eventsへのINSERT失敗を、理由を問わず二重配信の200 no-opとして返していた。UNIQUE制約違反(23505)以外のDB一時障害もこれに含まれるため、Stripeは成功と解釈して再送せず、イベントが恒久的に失われる。原因と直し方を書く。Thu, 03 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/turbo-passthroughenv-missing-rls-tests-silently-skipped/https://tech.rebounder.jp/posts/turbo-passthroughenv-missing-rls-tests-silently-skipped/turbo.jsonのtest taskにpassThroughEnvが無いと、CIにDATABASE_URLがあってもturboはそれをvitestへ渡さない。テストは未設定をdescribe.skipで検知するだけなのでCIはgreenのまま、RLSテスト24件が一度も実行されていなかった。Thu, 03 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/json-poll-response-date-string-gettime-not-a-function/https://tech.rebounder.jp/posts/json-poll-response-date-string-gettime-not-a-function/SSRの初期描画ではDateがそのまま復元されるのに、同じ画面の自動更新ポーリングだけres.json()経由でDateが文字列化する。ニュース日付整形が文字列に対し.getTime()を呼びTypeErrorで盤面ごとエラー画面に落ちた。JSON.parseのreviverで両方の描画経路を揃えて解消した。Wed, 02 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/android-insetscontroller-null-before-setcontentview/https://tech.rebounder.jp/posts/android-insetscontroller-null-before-setcontentview/Android で setContentView() より前に window.insetsController を呼ぶと、DecorView 未確定で null が返り、hide() が動かずImmersiveモードが黙って効かない。呼び出し順序を setContentView 後へ移して直した。Tue, 01 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/android-kiosk-overlay-startactivity-can-silently-fail-leaving-screen-on/https://tech.rebounder.jp/posts/android-kiosk-overlay-startactivity-can-silently-fail-leaving-screen-on/常時起動のAndroidキオスク端末で夜間の黒画面をBlackScreenActivityへのstartActivity1回に頼ると、BAL制限やオーバーレイ権限(SYSTEM_ALERT_WINDOW)未許可でその呼び出しが失敗した瞬間、画面は消えないまま朝を迎える。Tue, 01 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-maybesingle-multiple-rows-pgrst116-permanent-404/https://tech.rebounder.jp/posts/supabase-maybesingle-multiple-rows-pgrst116-permanent-404/署名の控えPDFを配信するAPIは一意制約が3列複合なのに、クエリは2列だけで絞り込んでmaybeSingle()に渡していた。同じ組で複数行が存在した瞬間PGRST116を返し、実在する控えが恒久404になっていた。Tue, 01 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-security-definer-function-default-public-execute-exposes-rpc/https://tech.rebounder.jp/posts/supabase-security-definer-function-default-public-execute-exposes-rpc/SECURITY DEFINERの書込RPCはPostgreSQLの既定でPUBLIC EXECUTEが付く。revokeしない限りSupabaseのPostgREST層を経由してanon/authenticatedロールから直接呼び出せる。実際に塞いだrevoke/grantの手順まで書く。Tue, 01 Sep 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/colocated-config-key-lost-update-without-row-lock/https://tech.rebounder.jp/posts/colocated-config-key-lost-update-without-row-lock/1つのJSONB行に複数の設定キーを相乗りさせ、既存値を読んでスプレッドしてから書き戻すread-merge-write upsertは、その読み取りをSELECT ... FOR UPDATEで行ロックしない限り、並行更新と競合したとき相手が直前に書いたキーごと上書きして消す。原因と、行ロックでの直し方を書く。Sun, 30 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/conditional-branch-hides-first-item-creation-entry-point-stuck-ui/https://tech.rebounder.jp/posts/conditional-branch-hides-first-item-creation-entry-point-stuck-ui/学校構成画面はisEmptyとhasDepartmentsの2つの真偽値で3状態に分岐し、条件分岐で最初の1件を作る導線が消えるUIの詰みが起きていた。学年はあるが学科が無い状態だけ「学科を追加」が無い。原因と直し方。Sun, 30 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/contract-reconsent-does-not-reset-auto-renew/https://tech.rebounder.jp/posts/contract-reconsent-does-not-reset-auto-renew/自動更新条項を削除した改定版の規約に再同意しても、自動更新フラグがtrueのまま残ることがある。原因はフラグを立てる関数がfalse→trueの一方向にしか書き込まない設計で、再同意（署名リセット）の側で明示的に倒さない限りtrueが残り続け、満了時に後継契約が自動生成・自動請求される。Sun, 30 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/media-query-still-uses-real-viewport-inside-scaled-fixed-stage/https://tech.rebounder.jp/posts/media-query-still-uses-real-viewport-inside-scaled-fixed-stage/1280×720の固定ステージをtransform:scaleで縮小表示するプレビューが、@media(min-width)は縮小後ではなく実デバイスのビューポート幅で評価されるため、大型モニタでは大画面向けプロファイルが適用されてステージからはみ出した。Sun, 30 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/absolute-left-50-fit-content-max-width-never-applies/https://tech.rebounder.jp/posts/absolute-left-50-fit-content-max-width-never-applies/position:absoluteをleft:50%+width:fit-contentで中央寄せしたら、指定したmax-widthより手前で強制的に折り返された。shrink-to-fitのavailable widthがleftオフセット分だけ縮むのが原因。Sat, 29 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/inset-box-shadow-ring-hidden-by-static-child-background/https://tech.rebounder.jp/posts/inset-box-shadow-ring-hidden-by-static-child-background/白い盤面の上でも暗幕の上でも見えるようにと縁取りをinset box-shadowで描いたら、入稿プレビューの背景を持つ子要素の下に隠れて消えました。insetのbox-shadowは要素自身の背景/ボーダー段で塗られるため、静的配置の子要素の背景に必ず負けるのが原因です。Sat, 29 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/edit-form-prunes-selections-missing-from-stale-list-silent-data-loss/https://tech.rebounder.jp/posts/edit-form-prunes-selections-missing-from-stale-list-silent-data-loss/編集フォームは、v2から取得し直したモニタ一覧に無い選択IDを検知すると自動でselectedから間引いて上書きしていた。価格だけ直すつもりで保存すると、一覧の側の変動につられて対象モニタが黙って減る。原因と、警告表示+hiddenで送りサーバーに弾かせるfail-closedな直し方を書く。Fri, 28 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/env-nan-parseint-nullish-coalescing-immediate-abort/https://tech.rebounder.jp/posts/env-nan-parseint-nullish-coalescing-immediate-abort/env変数が非数値だとNumber.parseIntはNaNを返す。truthyチェックと後段の?? 既定値の両方をすり抜け、embeddingは0件・fetchはsetTimeout(abort, NaN)で即中断され続けた。原因と直し方を書く。Fri, 28 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/parent-page-role-narrowed-child-component-gate-left-behind-forbidden-error/https://tech.rebounder.jp/posts/parent-page-role-narrowed-child-component-gate-left-behind-forbidden-error/効果ダッシュボードのrequireRoleをSYSTEM_ADMIN_ROLES専用に絞り込んだが、ページ内のAI効果コメントパネルが呼ぶServer ActionはPUBLISHER_ROLES gateのままで、未捕捉のForbiddenErrorをレビューで見つけて同コミット内で撤去した経緯を書く。Fri, 28 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-post-charge-db-failure-misdiagnosed-as-card-decline/https://tech.rebounder.jp/posts/stripe-post-charge-db-failure-misdiagnosed-as-card-decline/オフセッション課金でPaymentIntent作成の成否とDB反映(markContractPaid)の成否を同じtry/catchで扱うと、課金成立後の一過性DB書込エラーがカード失敗と誤診断され、課金済みのカードに対してさらに請求書フォールバックを発行し二重請求になる。原因と直し方を書く。Fri, 28 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/audit-log-rls-null-actor-allows-repudiation/https://tech.rebounder.jp/posts/audit-log-rls-null-actor-allows-repudiation/監査ログテーブルへのINSERTを許すRLS policyがactor_user_id IS NULLを無条件に許可していた。乗っ取られたテナント内アカウントがactor=NULLで自分の操作を記録すれば、追跡から逃れられる。system_adminだけNULLを許す例外設計に直した話。Thu, 27 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/css-fixed-inherited-top-zero-bottom-zero-fullscreen-stretch/https://tech.rebounder.jp/posts/css-fixed-inherited-top-zero-bottom-zero-fullscreen-stretch/sticky用のtop:0をリセットしないままposition:fixedへ切り替えると、bottom:0と両立してボックスがviewport全高にストレッチする。モバイルの下部固定タブバーが画面全体を覆って操作不能になった事故を、CSSの差分だけで直した記録。Thu, 27 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dist-sanitizer-denylist-grep-misses-new-internal-string/https://tech.rebounder.jp/posts/dist-sanitizer-denylist-grep-misses-new-internal-string/販売用パッケージのビルドに社内限定コメントを見つけるgrep検査を入れていたのに、配布物へ混入して買い手に指摘された。原因は検査語リストの不足ではなく、対象パスがパッケージの半分しか見ておらずすり抜けたこと。Thu, 27 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/new-httponly-cookie-not-issued-until-relogin-after-deploy/https://tech.rebounder.jp/posts/new-httponly-cookie-not-issued-until-relogin-after-deploy/書き込みAPI専用のhttpOnly + HMAC署名cookieを新設してデプロイしたところ、デプロイ前からログイン中だった運営担当だけ、画面はログイン済みのまま一覧取得が401で失敗した。原因は新cookieがログイン時にしか配られないこと。401ハンドラで自動リロードして直した記録。Wed, 26 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-middleware-matcher-missing-public-route-login-redirect/https://tech.rebounder.jp/posts/nextjs-middleware-matcher-missing-public-route-login-redirect/公開サイネージ表示は端末が__sessionを持たない匿名経路だが、middlewareのmatcher除外リストに登録し忘れていたため、そのままだと/loginへリダイレクトされ実機に到達できなかった。既存の/s/や/studentと同じnegative lookaheadにsignage/を足して解消した記録。Wed, 26 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/renewal-successor-rows-without-retiring-predecessor-double-counts-capacity/https://tech.rebounder.jp/posts/renewal-successor-rows-without-retiring-predecessor-double-counts-capacity/サブスクリプションの自動更新バッチが後継契約へplacementsを複製する一方、元の行を終了扱いにしないと残り枠の集計が両方を数え続け、在庫定員が二重消費される。複製失敗時は元行を残す安全側の直し方。Wed, 26 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dev-login-missing-orderby-returns-wrong-tenant-admin/https://tech.rebounder.jp/posts/dev-login-missing-orderby-returns-wrong-tenant-admin/dev-loginのschool_admin解決はORDER BYの無いSELECT LIMIT 1で書かれており、複数テナントのテストデータが増えるとPostgreSQLの行順に依存して意図しない学校のuidを返しうる状態だった。DEVLOGIN_TEST校を優先する決定的なORDER BYで直した経緯を書く。Tue, 25 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-middleware-external-api-key-auth-redirected-to-login/https://tech.rebounder.jp/posts/nextjs-middleware-external-api-key-auth-redirected-to-login/Next.js の proxy.ts はセッション認証の除外パスに /api/health しか列挙しておらず、独自の API キー認証を持つ /api/v1/ と /api/mcp/ を後から追加した際に除外し忘れ、外部からのリクエストがログイン画面へリダイレクトされていた。原因と直し方を書く。Tue, 25 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-update-partial-field-nullish-coalesce-overwrite/https://tech.rebounder.jp/posts/supabase-update-partial-field-nullish-coalesce-overwrite/編集フォームに availability 欄が無いだけで、保存のたびに掲載中の枠が空きへ巻き戻っていた。原因は `val(formData.get("availability")) ?? "空き"` という書き方で、未送信フィールドを既存値ではなく常にデフォルト値として扱っていたこと。直し方まで書く。Tue, 25 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/bundle-discount-reapplied-on-every-purchase-without-granted-check/https://tech.rebounder.jp/posts/bundle-discount-reapplied-on-every-purchase-without-granted-check/まとめて保有すると自動適用されるセット割引を「対象を全部保有しているか」だけで判定していたため、買い増しのたびに何度も適用される冪等性のバグになっていた。契約テーブルに『既に付与済みか』を持たせて防いだ経緯。Mon, 24 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/for-update-count-intent-vs-actual-writes/https://tech.rebounder.jp/posts/for-update-count-intent-vs-actual-writes/FOR UPDATEで直列化したのに件数が合わない。TV死活チェッカのサマリがnewlyDown合計1のはずが2になるflakyテストの原因は、classificationの長さで数えて同時発火の敗者側まで二重計上していたこと。実書込件数を返す直し方。Mon, 24 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/forced-password-change-bypassed-by-direct-url/https://tech.rebounder.jp/posts/forced-password-change-bypassed-by-direct-url/must_change_passwordの広告主が/dashboard以外へ直URLでアクセスすると、強制パスワード変更を素通りできた。原因は強制リダイレクトが2画面にしか書かれておらず、チェックが画面ごとに散在していたこと。requireCustomer()に集約して直した記録。Mon, 24 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/postgres-truncate-bypasses-rls-even-when-enabled/https://tech.rebounder.jp/posts/postgres-truncate-bypasses-rls-even-when-enabled/PostgreSQLのTRUNCATEはRLSをバイパスする。RLSを有効にしポリシーを0にしてもSupabaseの既定GRANTでanon/authenticatedにTRUNCATEが残り、テーブルを空にできた。実測に基づく直し方。Mon, 24 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dead-letter-error-humanized-loses-traceable-id/https://tech.rebounder.jp/posts/dead-letter-error-humanized-loses-traceable-id/配信の被覆検証は運営フォーム向けの日本語メッセージだけを返しており、それをdead-letterのlast_errorへ転用すると学校IDが失われ、ログからは原因の学校を特定できなくなっていた。検証結果に機械可読なcode/schoolsを足して分離した直し方を書く。Sat, 22 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/permissions-policy-microphone-self-blocks-web-speech/https://tech.rebounder.jp/posts/permissions-policy-microphone-self-blocks-web-speech/Permissions-Policy: microphone=() は「どのオリジンにも許可しない」という意味でselfを含まない。多層防御として追加した結果、自社アプリのWeb Speech APIによる音声入力がプロンプトすら出さずに全面遮断された。microphone=(self)へ変更して解消した経緯を書く。Sat, 22 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stripe-checkout-session-default-24h-expiry-holds-reservation-seat/https://tech.rebounder.jp/posts/stripe-checkout-session-default-24h-expiry-holds-reservation-seat/Stripe Checkout Session に expires_at を指定しないと既定で24時間有効になり、決済せず離脱した予約もその間ずっと定員を占有し続ける。予約サイトで実際に起きた事故と、Stripe が許す最短30分への短縮で解決した経緯。Sat, 22 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/ai-sdk-streamobject-abort-unhandled-rejection/https://tech.rebounder.jp/posts/ai-sdk-streamobject-abort-unhandled-rejection/Vercel AI SDKのstreamObjectにAbortSignalを配線すると、中断時にresult.usage（完了後に解決するPromise）がrejectする。呼び出し元がその経路でdoneをawaitしていないと、誰にも拾われずNode.jsのunhandled rejectionになる。Fri, 21 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/semgrep-non-literal-regexp-dead-branch-false-positive/https://tech.rebounder.jp/posts/semgrep-non-literal-regexp-dead-branch-false-positive/E2Eテストの`new RegExp(c.path.replace(...))`というフォールバック分岐がSemgrepのdetect-non-literal-regexpに引っかかりSASTが赤くなった。分岐自体は全ケースがallowUrlを持つため到達不能で、suppressせず型で分岐そのものを消して解消した話。Fri, 21 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/stale-branch-deploy-silently-reverts-merged-features/https://tech.rebounder.jp/posts/stale-branch-deploy-silently-reverts-merged-features/同じ手順でCloud Runのイメージタグを差し替えても、ビルド元のブランチの枝分かれ点が古いと、その後mainにマージ済みの機能はgit revertコミットを1つも作らずに本番から消える。デプロイの実体はgitの履歴ではなくタグの差し替えでしかないため、症状は無関係な2件の不具合として報告される。Fri, 21 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/youtube-iframe-player-div-replace-black-screen/https://tech.rebounder.jp/posts/youtube-iframe-player-div-replace-black-screen/YouTube IFrame APIでdiv要素をPlayerに渡して初期化する方式は、divがiframeに置き換わるまで画面に何も表示されず、タイミング次第で黒画面のまま再生が始まらないことがある。iframeをsrc付きで直接描画し、YT APIは後から紐づける方式に変えた経緯を書く。Fri, 21 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dormant-privilege-escalation-seam-removed/https://tech.rebounder.jp/posts/dormant-privilege-escalation-seam-removed/使われなくなった権限変更関数を消し忘れると攻撃面になる。任意ロール・任意スクールIDをIdPのclaimへ書ける関数が、唯一の呼出し元が撤去されたあとも本番に残っていた。docstringの安全保証は呼出し元の存在に依存していた。Thu, 20 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/pdf-lib-fontkit-gsub-digit-garbling/https://tech.rebounder.jp/posts/pdf-lib-fontkit-gsub-digit-garbling/NotoSansJP を fontkit 経由で pdf-lib に埋め込むと、電話番号などの数字だけコピー・検索・pdftotext で化けることがある。原因は GSUB の文脈置換で、pdf-lib の ToUnicode CMap には既定グリフしか載らないためだった。Thu, 20 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/react-key-remount-resets-uncontrolled-input/https://tech.rebounder.jp/posts/react-key-remount-resets-uncontrolled-input/Reactでkey再マウントするフォームは、defaultValueで渡した制御されていない入力がバリデーションエラー直後の再送信でも一緒にリセットされ、画面の値と違うデフォルト値に戻る値が保存される。原因と直し方。Thu, 20 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/renewal-creative-id-revives-ended-placement/https://tech.rebounder.jp/posts/renewal-creative-id-revives-ended-placement/同日に走る複数のバッチ処理でステータスが元に戻る。契約更新バッチが枠(placements)を複製する際にcreative_idを新旧に残すと、同じcron run内の別バッチが元行を「申込済」へ巻き戻し、定員リークが再発する。Thu, 20 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/duplicate-migration-sequence-number/https://tech.rebounder.jp/posts/duplicate-migration-sequence-number/別々のfeatureブランチで作ったマイグレーションファイルが、どちらも0035番を使っていた。本番へは冪等なSQLとして両方適用され実害は無かったが、新規環境やstagingを連番順に流すと適用順序があいまいになる。衝突を警戒していたはずの側も、もう一方の存在には気づけなかった。Wed, 19 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/env-default-bucket-leaks-across-environments/https://tech.rebounder.jp/posts/env-default-bucket-leaks-across-environments/seed スクリプトの環境変数に既定値（フォールバック）として他環境のバケット名を残していると、明示的に上書きしない限りその値がそのまま本番データベースに書き込まれる。staging を destroy した瞬間に本番の画像参照先ごと消えた実例と、原因・直し方・再発防止を書く。Wed, 19 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/react-partial-controlled-fields-silent-revert/https://tech.rebounder.jp/posts/react-partial-controlled-fields-silent-revert/React 19 の <form action> は送信の成否に関わらず、制御していない入力を defaultValue へ戻します。一部の項目だけ制御値にしたフォームでは、検証エラーで戻った画面は制御外の項目だけが黙って元に戻り、フォームが無事に見えるぶん気づかず再送信してしまいます。Wed, 19 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/unconditional-link-to-tenant-only-pdf-feature/https://tech.rebounder.jp/posts/unconditional-link-to-tenant-only-pdf-feature/申込書ページのPDF控えリンクは、特定の書式にしか対応していないPDF生成ルートを、対応・非対応を問わず全ユーザーに無条件で表示していた。非対応側の設定でリンクを踏むと、生成処理は失敗せず「対象外」を返しているのに、呼び出し元がそれを異常として扱い502になっていた。原因と直し方を書く。Wed, 19 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/check-constraint-rewrite-drops-branch-value/https://tech.rebounder.jp/posts/check-constraint-rewrite-drops-branch-value/PostgreSQL の CHECK 制約を DROP して張り替える設計では、後から書いたマイグレーションが別ブランチで追加された値を知らないまま制約を書き直し、値ごと消してしまう。share_links.kind から receipt が消えた事故の原因と、和集合で冪等に復元する直し方。Tue, 18 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/fk-violation-masked-as-conflict/https://tech.rebounder.jp/posts/fk-violation-masked-as-conflict/system_admin による広告入稿が本番でだけ必ず失敗し、画面には「他の操作と競合しました」と出た。実際の原因は外部キー違反(23503)で、それを一意制約違反・検査制約違反と同じ扱いにするエラーハンドラが同じメッセージへ丸めていた。DBをモックしたテストは制約そのものを検証していなかった。Tue, 18 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/idp-password-min-length-mismatch/https://tech.rebounder.jp/posts/idp-password-min-length-mismatch/アプリ側のパスワード最小文字数(4)がIdentity Platformの下限(6)より緩く、createUserがauth/invalid-passwordを返して本番だけ落ちた。IdPの拒否がcatchされずエラーバウンダリまで吹き上がっていた。Tue, 18 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-static-prerender-hides-flag-flip/https://tech.rebounder.jp/posts/nextjs-static-prerender-hides-flag-flip/認証を経ない公開ページに動的 API の呼び出しが無いと、Next.js はビルド時点の状態でそのルートを静的プリレンダし、CDN が s-maxage で長期キャッシュします。DB の値を後から変えても、force-dynamic を明示しない限り画面には反映されません。本番ヘッダーから原因を特定した手順を書きます。Tue, 18 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/ui-freeze-not-enforced-server-side/https://tech.rebounder.jp/posts/ui-freeze-not-enforced-server-side/配信枠の編集画面はUIでは編集不可にしているのに、APIが検証しておらず直接POSTで書き換えられる状態だった。更新処理は「稼働中」しか見ておらず、買い切り直後で申込0件のタイミングだけ配信先を書き換えられた。Tue, 18 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/android-service-dies-without-crashing/https://tech.rebounder.jp/posts/android-service-dies-without-crashing/Androidのフォアグラウンドサービスは、クラッシュせず停止することがある。delayやバックオフ計算側の例外でwhile(true)ごと静かに抜け、アプリは生きたまま中身だけ止まる。成功時刻ベースの生存確認と強制再起動で検知・復帰させた設計。Mon, 17 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/cloud-run-job-secret-iam-race/https://tech.rebounder.jp/posts/cloud-run-job-secret-iam-race/Terraform で Cloud Run Job と Secret Manager の accessor IAM を同じ apply で新規作成すると、IAM 権限が伝播する前に作成時の secret アクセス検証が走り job が tainted される。depends_on で順序を固定する恒久対応まで書く。Mon, 17 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gemini-pdf-ocr-fallback-threshold/https://tech.rebounder.jp/posts/gemini-pdf-ocr-fallback-threshold/pdfjs-dist はテキストレイヤをそのまま返すため、スキャンPDFはほぼ空文字になる。1ページあたりの非空白文字数が閾値を下回ったときだけPDFバイトをGeminiへfile partとして直送しOCRへフォールバックする、閾値の決め方と画像との送り方の違いを実装から書く。Mon, 17 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-middleware-robots-redirect/https://tech.rebounder.jp/posts/nextjs-middleware-robots-redirect/未ログイン時にログイン画面へ飛ばすミドルウェアは、robots.txt や sitemap.xml も同じ扱いにしてしまいがちです。クローラは 307 を受け取り、Lighthouse の SEO 監査が落ちます。原因は2層あり、片方だけ直しても再発します。Mon, 17 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/astro-legacy-content-config/https://tech.rebounder.jp/posts/astro-legacy-content-config/Astro を上げたら LegacyContentConfigError でビルドが落ちます。設定ファイルの置き場所・loader の必須化・描画 API の3つが同時に変わっているためで、1つ直しても次が出ます。3つまとめて直す形を書きます。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/drizzle-migrate-skips-sql/https://tech.rebounder.jp/posts/drizzle-migrate-skips-sql/マイグレーションは成功したのに RLS ポリシーも監査トリガも本番に無い。drizzle-kit migrate が流すのは drizzle が生成した DDL だけで、隣のディレクトリに置いた手書き SQL は黙って飛ばされる。確認 SQL と、両方を確実に流す形まで。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/first-dev-board/https://tech.rebounder.jp/posts/first-dev-board/最初の開発ボードの選び方。ESP32・ラズパイ（Raspberry Pi）・FPGAは守備範囲がまるで違う。通信する装置か、小さいコンピュータか、回路の学習か。3枚とも触った結果と、本番会場で通信が混線したときの対処。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gcp-workload-identity-errors/https://tech.rebounder.jp/posts/gcp-workload-identity-errors/Workload Identity 連携は設定が3層に分かれ、どこが欠けても impersonation が失敗する。iam.serviceAccounts.getAccessToken の権限不足を含め、実際に出た3つのエラー文言を踏む順に並べ、どの層を見るかを書く。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/gemini-thinking-budget-hang/https://tech.rebounder.jp/posts/gemini-thinking-budget-hang/会話AIが「考えています」のまま本番だけ固まる事故があった。原因は Gemini の思考トークンが maxOutputTokens の枠を食いつぶし、構造化出力が始まる前にトークンが尽きること。クライアント側の終端検知・サーバのストール中断・thinking budget=0 の三層で塞いだ形を書く。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/jma-evening-forecast-temp-null/https://tech.rebounder.jp/posts/jma-evening-forecast-temp-null/気象庁の天気予報APIは17時の夕方発表で本日分の気温だけを予報から落とす。ON CONFLICTでそのまま書き込むと、朝に取得していた気温がnullで上書きされ表示が「—」になる。原因と、COALESCEで気温だけ既存値を保持する直し方を書く。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/keep-screen-on-daydream/https://tech.rebounder.jp/posts/keep-screen-on-daydream/常時表示させたい Android 端末で、FLAG_KEEP_SCREEN_ON もスリープ無効も入れたのに画面が黒くなる。最有力の原因はスクリーンセーバ（Daydream）で、しかも settings put は再起動で全部元に戻る。恒久化までの手順。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/nextjs-wasm-bundling-broken/https://tech.rebounder.jp/posts/nextjs-wasm-bundling-broken/PDF生成用WASMライブラリがNext.jsにバンドルされ、本番だけpathの型エラーで壊れた。原因はバンドルするとwasmの相対パス解決が変わること。serverExternalPackagesで外部化し、素のrequireで読ませる直し方まで書く。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/security-definer-owner-role/https://tech.rebounder.jp/posts/security-definer-owner-role/CI では通るのに本番だけ SECURITY DEFINER 関数が期待どおり動かない。関数のオーナーはマイグレーションを実行したロールになるため、非特権ロールで流すと RLS をバイパスできず常に0行が返る。確認 SQL と是正手順、そして再発しない形まで。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/static-frame-threshold-bitdepth/https://tech.rebounder.jp/posts/static-frame-threshold-bitdepth/tblend と signalstats で静止フレームを機械的に検出するときの落とし穴。YAVG の閾値は輝度のレンジに比例するため、12bit で使っていた 4.8 を 10bit の素材にそのまま当てると判定が丸ごと狂う。実測値と確認手順。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/supabase-update-error-swallowed/https://tech.rebounder.jp/posts/supabase-update-error-swallowed/Stripe決済の冪等化に使う条件付きUPDATEは、対象0件のとき data:null と error を両方返す。data だけ見て error を捨てると、一時的な書込失敗を「既に処理済み」と誤認し、入金を検知したのに領収書発行を永久にスキップする。throw して Stripe の再配信に載せる直し方まで書く。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/terraform-enabled-false-cannot-destroy/https://tech.rebounder.jp/posts/terraform-enabled-false-cannot-destroy/モジュールに enabled フラグを持たせた構成で、環境を畳もうと一括して false にすると Invalid template interpolation value で落ちます。module 呼び出しは評価され続けるため出力が null になるのが原因で、撤去は destroy でしか行えません。Sun, 16 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/ai-coding-tools/https://tech.rebounder.jp/posts/ai-coding-tools/Claude Code・Cursor・Codex・Gemini を実際に使い分けた結果。複雑な開発とサッと作るものを分け、日常の相棒は別に置く。強いツールほどコストが溶けるという正直な体感も含めて。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/ai-eyecatch-template/https://tech.rebounder.jp/posts/ai-eyecatch-template/毎回ゼロから考えず、主役を大きく・下部にタイトル帯・トーンを固定、の3点を骨格にして主役とタイトルだけ差し替える。日本語が崩れる限界と、偽の実機写真を作らない線引きも。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/cloud-run-job-image-frozen/https://tech.rebounder.jp/posts/cloud-run-job-image-frozen/ソースを直して commit しても Cloud Run Job には届かない。job が使うイメージは tag で固定されているため、bump して apply しない限り古いコードが動き続ける。実行前の確認手順と、その場をしのぐ env 上書きまで。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/code-cad-3dprint/https://tech.rebounder.jp/posts/code-cad-3dprint/OpenSCAD と Python で寸法を数値で書き、形を数式で決める。パラメータを変えるだけで寸法違いが量産でき、git で差分管理もできる。作例2つと、STL を手書きするときの法線の罠。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/de10-lite-fpga-intro/https://tech.rebounder.jp/posts/de10-lite-fpga-intro/スイッチ・LED・7セグが基板に載っているので、外付け配線なしで書いた回路がすぐ動く。文法が C に近く、結果が目に見える。入門で効くのはこの2点だった。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/deepl-whisper/https://tech.rebounder.jp/posts/deepl-whisper/派手さはないが確実に効く2本。英語は書く前に日本語で書いて整えるほうが速く、文字起こしはローカルで動かせるとクラウドに送らずに済む。実装に組み込むならこの差が効く。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dev-infra-choice/https://tech.rebounder.jp/posts/dev-infra-choice/Vercel・Firebase・Supabase・GCP をどう選ぶか。最初から全部を使いこなす必要はなく、手軽なほうから始めて必要になったら広げる順番のほうが、実際には早く進む。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/dev-laptop-heat-battery/https://tech.rebounder.jp/posts/dev-laptop-heat-battery/ThinkPad X1 Carbon を開発機として使うと、涼しさと電池持ちが両立しない。電源モードの切り替えで一方を選ぶことになる。使う場所を先に決めれば、この二択は表に出なくなる。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/esp32-web-serial/https://tech.rebounder.jp/posts/esp32-web-serial/Arduino IDE のシリアルモニタは数字が流れるだけで見づらい。Next.js と Web Serial API でブラウザの計器盤にする構成と、セキュアコンテキストやユーザー操作起点といった制約のまとめ。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/firebase-to-supabase/https://tech.rebounder.jp/posts/firebase-to-supabase/個人開発のバックエンドで迷うなら、Firebase は立ち上げの速さ、Supabase は自由度で選ぶ。同じアプリを両方で作り直して見えた素直な住み分けと、乗り換える順番について。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/first-3d-printer/https://tech.rebounder.jp/posts/first-3d-printer/入門で挫折する場所は造形ではなく、組み立てと水平出しにある。95%組立済みと完全自動レベリングを条件にすると、最初の1個を出すまでの距離が大きく縮む。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/googletv-kiosk-ops/https://tech.rebounder.jp/posts/googletv-kiosk-ops/Android 端末を24時間落ちないサイネージ専用機にする作業は、表示ではなく電源と権限の問題だった。Device Owner の前提条件、無言で死ぬ権限、コマンドで消せないタイマー、設定を黙って無視する機種まで。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/illustrator-to-figma/https://tech.rebounder.jp/posts/illustrator-to-figma/Figma は本来 UI のツールだが、ベクターなのでロゴや名刺のレベルなら普通に成立する。細かいパス仕事と印刷入稿では専用ツールに分があるという線引きも含めて。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/local-llm-rag/https://tech.rebounder.jp/posts/local-llm-rag/外部 API にデータを投げたくない場面でローカル LLM は現実的な選択肢になる。Qwen を Ollama で動かして専門分野の RAG を組んだ構成と、モデルより検索側の設計が効くという結論。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/orcaslicer-support/https://tech.rebounder.jp/posts/orcaslicer-support/OrcaSlicer 自体は初期設定でもきれいに出る。初心者が最初に折れるのはサポートで、ツリータイプにして密度を下げるだけで、造形物を傷つけずに外せるようになる。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/pi5-face-recognition/https://tech.rebounder.jp/posts/pi5-face-recognition/face_recognition と CSV だけの最小構成で顔認証は動く。ただし1人あたり約15秒かかり、人数が増えると行列になる。動くことと実用になることの間にある距離の話。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/pico-power-meter/https://tech.rebounder.jp/posts/pico-power-meter/力率は電圧と電流の位相差で決まる。クランプ式の非侵襲センサで電流波形を取り、Pico 側で計算する構成と、実際に一番詰まったのが測定原理ではなく通信だった話。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/quartus-first-traps/https://tech.rebounder.jp/posts/quartus-first-traps/USB Blaster が認識されない、ピン配置の漏れでコードは正しいのに動かない、7セグが0で点灯する。DE10-Lite と Quartus で最初に踏む3つと、実際に書いた Verilog 作例。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/signage-android-vs-raspi/https://tech.rebounder.jp/posts/signage-android-vs-raspi/常時表示の端末を自作するとき、Android の Google TV と Raspberry Pi では設計思想が正反対になる。両方で組んで運用した結果と、24時間運用で共通して効いてくるストレージの話。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/switchbot-ble-direct/https://tech.rebounder.jp/posts/switchbot-ble-direct/SwitchBot の人感センサは Hub とクラウドを前提に使うものだが、BLE アドバタイズを直接受信すればローカルだけで完結する。実装の要点3つと、位置情報権限が無いと無言で0件になる罠まで。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/todoist-natural-language/https://tech.rebounder.jp/posts/todoist-natural-language/Todoist を AI から自然言語で操作できるようにしたら、タスク追加の手が止まらなくなった。貯める側と捌く側を分ける発想と、通知を見に行かずメールへ流す設計。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/two-laptops-hardware-dev/https://tech.rebounder.jp/posts/two-laptops-hardware-dev/ノートPCの2台持ちは贅沢ではなくリスク管理だった。ハードウェアを触る作業と壊れて困るデータを切り離す使い分け、シリアルチップのドライバとポートの都合。Sat, 15 Aug 2026 00:00:00 GMThttps://tech.rebounder.jp/posts/vercel-deploy-traps/https://tech.rebounder.jp/posts/vercel-deploy-traps/Vercel へのデプロイ自体はつまずかない。問題はその先で、エイリアスが最新版を指さない、公開URLがログインを要求する、検索に載らない、の3点はドキュメントを読むだけでは見落とす。Sat, 15 Aug 2026 00:00:00 GMT