Zelk Lab ブログ
用語・仕組み・つまずきポイントを、youtubeショートにアップしたもの含め1テーマずつ読み物にまとめています。
GeminiとGASでメールと予定を自動確認するAI秘書の作り方（GAS自動化・Gemini API入門）
毎朝のメールと予定の確認をAIに任せませんか。GeminiとGAS（Google Apps Script）を使えば、決めた時間に今日の優先順位を通知してくれるAI秘書が作れます。有料の予約機能と、無料のAPI＋GASの2通りの作り方を初心者向けに整理します。
生成AI活用お問い合わせフォームを自作する仕組み｜生成AIでWebサイトを作り、GASでSlack・スプレッドシート通知まで
お問い合わせフォーム付きサイトはサーバ契約やWordPress、外注が必要と思われがちですが、生成AIなら作れます。公開はNetlify、送信通知はGAS(Google Apps Script)でSlackやGoogleスプレッドシートへ。全体の仕組みと各ツールの役割をやさしく解説します。
生成AI活用Claude CodeとGA4をMCPでつなぐ｜AIをGoogleアナリティクスの専属アナリストにする
MCPでClaude CodeとGoogleアナリティクス(GA4)をつなぐと、AIがアナリストのようにデータを分析し、Web運用の戦略や施策まで提案してくれます。MCPとは何か、仕組み、始めるのに必要なもの、安全に使う勘所までやさしく解説します。
Web技術トークン認証とは？JWTとの関係とセッション認証との違いを初心者向けにやさしく解説
トークン認証とは、ログイン済みを証明するパスポートのようなトークンを毎回サーバに送って認証する方式です。名簿を持つセッション認証との違い、JWTの正体、使い分け、盗まれたときのリスクと対策まで、初心者向けにやさしく整理します。
開発の落とし穴サプライチェーン攻撃とは？AIが勧めた定番ライブラリからnpm乗っ取りで侵害される仕組みと守り方
信頼された定番ライブラリに悪意あるコードが仕込まれ、使うだけで侵害されるのがサプライチェーン攻撃です。axios事件を例に、なぜ怖いか、AI開発で特に危険な理由、現実的な守り方をやさしく解説します。
Web技術ログイン機能の仕組みとは？Webのログインはどう作られているかを初心者向けに解説
ログイン機能はクッキーとセッションの組み合わせで作ります。Web通信は毎回相手を忘れる「ステートレス」だから、整理番号で「誰か」を覚える仕組みが必要です。パスワードの保管方法や2段階認証まで、初心者向けにやさしく解説します。
開発の落とし穴【初心者向け】スクレイピングは危険？違法？AIで自作する前に知っておく注意点
AIを使えばスクレイピングツールは簡単に作れます。でも利用規約違反や相手サーバーへの過負荷など、危険なリスクが潜みます。安全にやるなら公式APIが鉄則。理由と正しいやり方をやさしく解説します。
開発の落とし穴AIにデータベースを触らせる前に確認すべきこと｜本番データの誤操作は危険
AIにデータベース操作を任せると、確認不足から大事なデータを消してしまう事故が起こりえます。どの環境を触るか、接続先は想定通りか、戻せるか。環境分離・接続先確認・バックアップの3点をやさしく整理します。
開発の落とし穴AIで作ったアプリのサーバは安全か？認証と認可の違いから学ぶWebアプリのセキュリティ
機密情報をサーバ側に置くだけでは安心できません。誰がアクセスできるか(認証)と、どこまで触れるか(認可)の違いと設計を、AI開発に丸投げすると起きやすい穴とあわせて初心者向けにやさしく解説します。
「次に何を学べばいいか」で
止まっていませんか。
この記事は入口の1つです。独学のいちばんの壁は「順番」。ZELKでは、あなたの目標から逆算した 「学ぶ順番(学習ロードマップ)」を1対1で一緒に作っています。無料・売り込みなしなので、 まずは公式LINEから気軽にご相談ください。