今回は、ほぼセキュリティ修正です。

私が作っている genai-deploy-onpre / genai-ai-api-onpre / genai-web-onpre に、これに似た「ナレッジ集」という機能を足しました（2026年10月11日公開）。
この3つは、デジタル庁が公開しているガバメントAI 源内 OSS（digital-go-jp/genai-web・digital-go-jp/genai-ai-api）を、個人開発の環境で動かせるようにした非公式の派生です。
デジタル庁の推奨・認証・委託は受けていません。

9月に話題になった米TypeSafe AI の Jev と同じ形を、手元のローカルLLMで動かせるようにしました。
月末には OpenAI も同じ方向の API を発表したと報じられています。

そういう処理の段取りを、AIに書かせてみました。

そんな法律はありません。私が作った質問です。

更新後、自動テストも、依存関係の検査も、ビルドも通りました。

4日前に打った暫定緩和（「パスワードをお忘れですか」の無効化）も、あわせて解除しています。予告どおりの後始末です。

五回かけて、討議が壊れる形、賞が効かなくなる形、罰が向きを間違える形、忠誠が回収待ちである形、士気が積み上がる形を並べてきました。

この一言が出た瞬間、その会議で打てる手はゼロになります。

若い頃、私は良くそう思っていました。

会議室でこの言葉が出た瞬間に、私は身構えるようになりました。

この言い方を、私は何度も聞いてきました。
そして何度も、その後の景色を見てきました。

私は就職氷河期の生き残りです。ＩＴの現場を渡り歩いて、燃えている案件の後始末を何度もやりました。

1. 賞・罰・討議・士気――軍が血で確かめた組織論を、会社に持ち込む

ひとつはセキュリティです。Keycloak に CVSS 9.1 の脆弱性が出ました。
しかも今回は、これまでと違って、うちの構成で攻撃面が実際に開いていたものでした。

かわいいものの話は、たぶん初めてです。

その記事の終わりに、私はこう書いています。

真言宗豊山派。総本山は、奈良の長谷寺だそうです。

このdumpが何かは前回の記事のとおりでe-Gov法令検索が配布する全法令XMLを条単位に分解し、ベクトル埋め込みまで済ませたPostgreSQLのdumpです。
自前で作ると埋め込み生成だけで47時間ほどかかるものを、genai-deploy-onpre のスクリプト一発で投入できるようにしています。

1.法令RAGデータについて

前回記事

作った経緯や思いは前回の記事に書いたので、今回は中身だけ手短に。

本編は、重い話です。
書いている本人が、一番わかっています。
あの理不尽を真正面から描くと、どうしても息が詰まる。