Show original
Enjoyed this article?
Support 株式会社Arstruct

AI translation
When developing late at night, you ask an AI to "just fix one more thing and publish it." If the screen works as expected, you want to move on immediately. However, a screen that appears normal and the safety of the backend are separate deliverables. First, let me separate and read the reported facts. In the attached case studies, regarding Claude Code, "Desktop app wo…
Enjoyed this article?
Support 株式会社Arstruct
Late-night development: asking AI to "just fix one more thing and publish." If the screen works as expected, you want to move forward immediately. However, a screen that appears normal and backend safety are separate deliverables.
In the attached case collection, Claude Code is recorded as "Desktop app worktree mechanism wiped gitignored directories from MAIN working tree (data loss; only .gitignore literal-path entries deleted)." The impact classification is "source workspace destruction," and the evidence level is "public issue/firsthand report (unverified independently)." The source material can be confirmed at #75490.
The basis is a public issue posted to the product's official GitHub repository. However, the existence of an issue does not mean vendor acknowledgment of facts or confirmation of root cause. Since reproducibility, environment, and impact scope may be unconfirmed, this article treats it as "reported content."
What can be said with certainty from this entry is that, in publicly available information, an incident classified as "source workspace destruction" has been reported and documented. I will not fabricate execution environments, additional damage, vendor judgment, or post-report fix status that are not in the attached file. The more limited the information, the more trustworthy it becomes to leave unclear parts unclear.
Words like "restore," "organize," and "rebuild" have clear targets for humans, but commands need a scope. Git cannot distinguish whether uncommitted changes or untracked files were created by AI or existed beforehand. The save point before execution and diff confirmation determine safety.
These are general verification methods derived from public cases. This does not mean all countermeasure gaps have been confirmed as the cause in this report. Verify whether the same conditions exist in your configuration and implement only what is necessary.
Terminal-level deletions and session loss like in this case are outside the scope of URL diagnostics. On the other hand, whether the service you restore and publish has other configuration defects remaining can be checked starting with Code Diagnostic Llama. URL only, about 1 minute, free, no GitHub integration or card registration required. Use it to layer verifications that protect different targets.
Before moving forward based only on "it works" or "processing finished" displays, verify the change scope, publication scope, and rollback method once. That brief pause becomes the process that lets you confidently continue using AI's speed.
Can you specifically explain the stop conditions and recovery points in your current environment to avoid producing the same result as "source file deletion reported in Issue #75490"?
#Git #DataLoss #AIAgent #PairCoding #CodeDiagnosticLlama
Automation of unauthorized access
深夜の開発で「あと一つだけ直して公開しよう」とAIに頼む。画面が期待どおり動けば、そのまま次へ進みたくなります。ただ、正常に見える画面と、裏側の安全性は別の成果物です。
添付事例集では、Claude Codeについて「Desktop app worktree mechanism wiped gitignored directories from MAIN working tree (data loss; only .gitignore literal-path entries deleted)」と記録されています。影響分類は「ソース・ワークスペース破壊」、根拠レベルは「公開Issue・当事者報告(未独立検証)」です。根拠資料は#75490で確認できます。
根拠は製品の公式GitHubリポジトリに投稿された公開Issueです。ただし、Issueの存在はベンダーによる事実認定や原因確定を意味しません。再現性、環境、影響範囲が未確認の可能性があるため、この記事でも「報告された内容」として扱います。
この記載から確実に言えるのは、公開情報上で「ソース・ワークスペース破壊」に分類される事象が報告・整理されていることです。添付ファイルにない実行環境、追加被害、ベンダーの判断、報告後の修正状況は創作しません。情報が限られている場合ほど、分からない部分を分からないまま残すことが信頼性につながります。
「元に戻す」「整理する」「作り直す」といった言葉は、人間には対象が明らかでも、コマンドには範囲が必要です。未コミット変更や未追跡ファイルは、AIが作ったものか以前からあったものかをGitが区別できません。実行前の保存地点と差分確認が安全性を左右します。
これらは、公開事例から導く一般的な確認方法です。今回の報告で、すべての対策不足が原因として確定したという意味ではありません。自分の構成に同じ条件があるかを確認し、必要なものだけを実装してください。
この事例のような端末内の削除やセッション消失は、URL診断の対象外です。一方、復旧して公開するサービスに別の設定不備が残っていないかは、Code診断ラクダで確認を始められます。URLだけ、約1分、無料で、GitHub連携とカード登録は不要です。守る対象の違う確認を重ねるために使います。
「動いた」「処理が終わった」という表示だけで次へ進む前に、変更範囲、公開範囲、戻し方を一度確認する。その短い停止が、AIの速さを安心して使い続けるための工程になります。
いまのあなたの環境で「ソース・ファイルの削除が報告されたIssue #75490」と同じ結果を起こさないための停止条件と復旧地点を、具体的に説明できますか?
#Git #データ消失 #AIエージェント #バイブコーディング #Code診断ラクダ
不正アクセスの自動化