今日の注目トピック

frozen analysisをdiskへ保存し100MB未満を目標。restartは速いがsave前の新itemと未実装機能に制約
RustLSPMemoryDeveloper Tools

Rust Glancer、解析をdiskへ移して100MB未満を狙うLSP

これは何?Rust GlancerはRust codeの補完、定義移動、型hint、reference検索をeditorへ提供する、rust-analyzer代替のLanguage Serverです。

rust-analyzerのincremental query・syntax treeをmemoryへ保つ設計に対し、workspaceのfrozen analysisをfilesystemへ保存し、query時だけ必要部分を読む方式を採用しました。作者のMacBook上では通常規模のprojectを100MB未満で動かし、保存済みindexをeditor restart後も再利用しました。saveまで新itemをindexしない、完全なkeystroke精度は持たない、開発4か月で未実装機能と既知bugがあるという制約も明示しています。

なぜ重要か

LSPのresource設計は速度だけでなく、同時に開くworkspace数、agentによる大量file変更、restart costへ影響します。採用時はmemory値だけでなく、save前のsemantic gapとmissing language featureがprojectで許容できるかを測る必要があります。

読むべき人
Rust developer、compiler tooling、developer experience、resource-constrained environmentの担当者
HN
412 points / 104 comments
5€の期限切れdomainで3国番号zoneをcontrol。約20万件のENUM queryを確認し、現在はNCSCへ移管
DNSENUMTelecomAsset Ownership

期限切れENUM nameserver、軍事拠点向け電話番号lookupを露出

これは何?ENUMはE.164電話番号を逆順のe164.arpa DNS名へ変換し、carrierがSIPなどのrouting先を引くinternet telephonyの仕組みです。

Lina氏は三つの国番号zoneが委任していた期限切れdomainを5€で取得し、+290、+246、+247配下のDNS応答を制御できる状態を発見しました。通話をrerouteせずNXDOMAINを返していましたが、約半年後に自serverだけで209,205件のENUM queryが残り、電話番号、timestamp、resolver IPを復元できると判明しました。query発生源は未確定でlogは削除され、現在domainは英国NCSCへ移管されています。

なぜ重要か

使われていないと見なしたlegacy protocolでも、delegationとresolver trafficは残り得ます。domain renewalだけでなく、DNS dependencyのownership、query leakage、廃止時の委任解除までinventory化する必要があります。

読むべき人
DNS、telecom、VoIP、infrastructure security、asset managementの担当者
HN
668 points / 83 comments
MCPの次期重点を5領域へ整理。event push、HTTP統一、agent identity、result contract、progressive discoveryを優先
MCPAgent IdentityHTTPTool Discovery

MCP roadmap、stateless HTTP・agent identity・段階的tool発見へ

これは何?Model Context Protocolは、AI applicationが外部tool、data source、workflowを共通のrequest・response形式で接続するopen protocolです。

2026-07-28 specificationでprotocol-level sessionとinitialization handshakeを廃止し、server/discover、cacheable list、Multi Round-Trip Requestsを導入した流れを受け、次期roadmapが5領域を提示しました。server-initiated event、HTTP transport統一、DPoP・workload identity federationによるagent identity、tool result contract整理、progressive discovery、SDK conformanceを優先します。roadmapは実装済み保証ではなく、該当SEPへmaintainer reviewを集中する方針です。

なぜ重要か

agent workloadが長時間化しtool catalogが増えると、polling、credential delegation、model context costが同時にbottleneckになります。client・server実装者はroadmapを採用済み機能と誤認せず、SEPとspec version単位で互換性を追う必要があります。

読むべき人
AI agent platform、MCP client・server、identity、enterprise architecture、SDK maintainer
HN
226 points / 137 comments
AT Protocolに非公開repositoryと直接syncを追加。alphaは暗号化なし・breaking change前提でtest data専用
AT ProtocolBlueskyAccess ControlFederation

AT Protocol Spaces、非公開data用のalphaを公開

これは何?AT ProtocolはBlueskyなどが使う、portable identity、user repository、global syncを備えた分散social application protocolです。

SpacesはDIDをauthorityとして参加者とapplicationのaccessを制御し、各userのPDSにspace別permissioned repositoryを置く新primitiveです。public dataのrelay broadcastと異なり、applicationがPDSから直接同期し、一人用設定から大規模community・購読contentまでを想定します。alphaはaccess controlであって暗号化ではなく、security review前、breaking change前提、hosted PDSも破棄予定のためproductionと機密dataは対象外です。

なぜ重要か

private flagだけでなくrepository、authority、sync経路を分けるため、portable identityを保ちながら公開範囲を変えられます。一方、access権を持つ主体には平文で見えるため、confidentiality要件とmembership運用は別設計が必要です。

読むべき人
federated social、protocol design、PDS実装、privacy、community platformの担当者
HN
151 points / 20 comments
一部SDKでmergeの約8割を一人が担当。少数maintainerとpublic API安定性gateの組合せを遅延要因として分析
OpenTelemetryObservabilityOpen SourceMaintenance

OpenTelemetry、少数maintainerと安定性gateの衝突を集計

これは何?OpenTelemetryはapplicationのtrace、metric、logをvendor-neutralに収集・転送するAPI、language SDK、protocol、collectorのopen-source projectです。

24か月のGitHub activity集計で、C++はmergeの86.1%、Kotlinは79.7%、Rubyは78.7%がtop merger一人へ集中し、Prometheusの14.4%やEnvoyの35.8%よりbenchが薄いと報告しました。semantic conventionだけが遅延源ではなく、public API安定化の追加approvalを少人数で処理する構造がfeature到達を遅らせると分析します。著者は集計scriptの限界を明記し、experimentalとstableの間に12か月維持するtime-bound betaを提案しています。

なぜ重要か

observabilityはproductionの広いsurfaceへ入るため、SDKごとの維持能力とstability levelが運用riskになります。導入側はOpenTelemetry全体を一つの成熟度で評価せず、使用language・instrumentation・collector component単位でownershipとrelease statusを確認すべきです。

読むべき人
observability、platform engineering、OpenTelemetry user、open-source maintainer、technical leadership
HN
230 points / 117 comments