Hashito.Blog

build と deploy が1コマンドのラッパには、手順書が割り込む余地がない。実際に「デプロイ後に検査する」形で運用されていた事例と、ゲートをラッパ内部へ移した実装、飛ばすときに理由を必須にする設計までをコード付きで示す。

シェルスクリプトの bad interpreter、Gitで全行が差分になる現象、.env の値に混ざる見えないCR。原因はどれも改行コードで、対処も共通している。現状の確認・変換・.gitattributes による再発防止までを、実行できるコマンドで一通り並べる。

記事末尾の前後リンクや関連リンクは、規約があっても書き忘れると誰にも気づかれない。実際に60本中7本で欠けていたので、デプロイ前ゲートに検査を足して止めた話と、そのまま使える実装。

sitemap.xmlにだけ載っていて一覧からリンクされていないページは、生成スクリプトが「成功」を返すたびに増える。ページ追加スクリプトに到達性チェックを入れて exit 2 で落とす設計と、既存サイトの孤立ページを数えるNodeスクリプトを紹介する。

Amazonリンクからアソシエイトタグが抜けても表示は壊れないので気づけない。配信HTMLのhrefだけを走査して検出し、ASINで正規URLへ直すNode.jsスクリプトを実際に動かす。

Base64やBase32は知っていても、Base58は「ビットコインアドレスで見る謎の文字列」で止まりがちだ。なぜ58なのか、Base64/Base32と何が違うのか、そして「大きな整数として58進数に変換する」という他のエンコードと決定的に異なる仕組みを、実際に動くJavaScriptで確かめる。ブラウザで試せるツールも用意した。

毎日ランキングを更新する静的サイトを無人運用すると、「順位を人手で入れ替える」誘惑と「実行のたびに並びがブレる」問題に必ずぶつかる。実際に運用しているアニメランキングサイト anime-trend の設計をもとに、順位を乱数も時刻も使わない決定論的なスナップショットとして日付つきで残す方法を JavaScript で組み立てる。

無人で毎日更新するセール速報サイトでは、記事データの「終了日が無い」が“書き漏らし”なのか“調べたが未公表”なのかを取り違えると、記入漏れを見逃すか正当な記事を弾くかのどちらかになる。この区別を fail-closed で機械判定するバリデーションを、実際に運用しているセール速報サイト manga-deals の設計をもとに JavaScript で組み立てる。

絵文字や結合文字が混ざると `str.length` も `[...str]` も人が数える文字数と合わない。Intl.Segmenter を使って書記素クラスタ（grapheme cluster）単位で分割し、入力欄の文字数カウントや先頭N文字の切り出しを正しく実装する。単語・文単位の分割まで含めてブラウザだけで試せる形にする。

毎日CVEを取りに行く自動処理が、2002年のOpenSSHの脆弱性を「新規」として返してきた。原因はNVD APIのクエリに日付フィルタが無かったこと。cvssV3Severity=CRITICAL だけでは「重大なCVEのうち登録順で先頭のもの」が返る。pubStartDate/pubEndDate の使い方と、120日制限、並び順の落とし穴をまとめる。