2026/09/28週

OpenSSF Scorecard を導入

「OSS ライブラリのメンテナンス具合を調べるツールが欲しいな（作ろうかな）」と考え、類似 OSS を調査したら OpenSSF Scorecard に辿り着いた。OpenSSF Scorecard は、OSS の開発・配布過程にあるセキュリティ上の弱点を自動点検し、保守体制の一部を可視化する。雑に説明すれば、OSS の状態をスコア化する。

成熟したライブラリや単独開発ではスコアが低くなりがちだが、GitHub Actions に余計な権限を与えていないかをチェックできる利点がある。GitHub Actions の Runner 上で任意コマンドを実行する類の脆弱性を見かける機会が増えたので、対策をしておきたかった（参考：相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策）。一先ず、Go 製の主要 OSS に OpenSSF Scorecard を導入した。導入済み OSS は、README 上部のバッジにスコアが表示されている。

ついでに、OpenSSF criticality score を計測した。gup が 0.4 を超えているので、Claude for Open Source Program の申込条件を満たしていることに気づいた。計測方法によっては 0.4 を下回る説があるが……調べてから再挑戦する。

Measured with criticality_score v2.0.4 (default scorer, deps.dev disabled) on 2026-09-28.

ピンボール・パチンコゲームを作ったが、ポシャった

私は大学生の時からゲームを作りたいと考えており、そろそろライフワークとして開発の練習をすべきかと唐突に考えた。ゲーム開発の定番アドバイスには、「まずは一本完成させろ」というものがある。その言葉に従って、小さい2 D ゲームを ebitengine と ComfyUI（画像生成ツール、ローカルで実行）で作ることにした。

題材には、ピンボールを選んだ。完成品は、とにかく面白くなかった。Windows のピンボールに熱中していた頃が嘘のようだ。そこで、過剰演出で人を楽しませるパチンコに変更した。これまた面白くなかった。面白くはないが、LLM を使えば容易に形にできるし、画像生成プロンプトでキャラがそこまでブレないことが分かった（好みのキャラが作れているか、と言われれば違うが）。画像から AI 臭さを抜く方法は、まだ調査中である。今回は、一旦ギラつかせた。

面白さを足すのには、ドメイン知識がいる。私はパチンコをしないので、何が面白いのかを理解できていなかったのが不味かった。途中で気づいたのは、当たりの穴に玉が入るかどうかをハラハラしながら見守るのが楽しいのだ。パチンコのシステムは、ユーザーに「惜しい」と思わせたり、「来るか来るか？」と手に汗握る演出や物理演算で期待を煽るべきだ。上げて下げる、みたいな手法も有効だろう。現実だと現金が溶けるが、私が作ったパチンコは金銭的に背負うものがないので真剣味に欠けやすかった。さらに、基本的に放置すれば玉が増えるので、全く感情が動かなかった。

物理演算が雑で変な場所に玉が飛んだり、どこに玉が入るとボーナスタイム（？）になるのかが分かりづらい見た目は、論外。作り込んでいくうちに「2 D より、3 D の方がやりやすいな」と真理に辿り着いて、途中でパチンコの開発を中止した。総括としては、初期ドラクエぐらいの RPG を作れそうだけど、ゲーム性をキチンと定義しないと、電気代とトークンの無駄になりそう。今、頭の中にあるのは、初期パラメータを決めたら勝手に世界が自動構築されるゲーム。SIMPLE シリーズ・THE 創造主。

作りたいゲームの言語化

一つ前のトピックでゲーム作りの話を書いたので、その続きを書く。まず、最近内省して自己理解したが、私はゲームを作りたいわけではない。大学生の頃からゲーム作りが一つの目標だった。それは何も取り柄がなく、ゲームばかりしていた学生だったから、身近だったゲームを作りたいという発想に至っただけだ。その証拠に、いつまで経ってもゲームが完成せず、作りたいゲームジャンルも思いつかない。これだけ OSS を作っているにもかかわらず、ゲームに関しては一向に先へ進まないのだ！ガハハ。

ここからも最近の気づきだが、自分で考えた独自世界をゲーム（or 何らかの媒体）に落とし込みたい欲求がある。自分が若い頃に見聞きしたファンタジーやクトゥルフのような内容を再解釈して、独自の世界に落とし込みたい。そもそも私は、世界のすべてを把握する行為が好きっぽい。攻略本やファンブックに書かれた隠し設定を読むのが好きだし、ムジュラの仮面や NIER、ソウルシリーズのような考えさせる世界観にハマりがちだ。

そうなってくると、まずはゲームを作るより独自の世界に関する設定を書き出して、そこにフィットするゲームを考えれば前に進む気がしている。逆パターンは、エンジニアリング視点で面白いシステムを考えて、そこに設定を当て込む案。この案が、一つ前のトピックで書いた初期パラメータを決めたら勝手に世界が自動構築されるゲーム。見るだけのシムシティ。

Ubuntu で DARK SOULS REMASTERED が快適に動く

2026年6月に X でも書いた話題だが、Linux で Steam を使えば、Windows 対応ゲームをプレイできる。Linux 対応と表記されていなくても、動作する。Steam（Valve）が開発した互換レイヤーである Proton が、この偉業を成し遂げている。Proton は、2020年代で最も感動したソフトウェアの一つかもしれない。

一昔前は、「Linux はゲームができないのが弱点」が定説だった。現在は、普通にプレイできてしまう。私の環境では、DARK SOULS REMASTERED が快適に動作し、FFⅦ REMAKE が稀にモタつくぐらい。

Steam で快適にプレイできることに気づいてからチマチマとゲームを買い足しているが、2 D ゲーであれば何も支障はない。問題は、積みがちなことと、任天堂ゲームがないことだ。任天堂に関しては、スーパードンキーコング2、星のカービィ（GB）を暇つぶしにプレイしている。吸い出し機を購入して PC 上のエミュでプレイする案もあるが、レトロゲーをプレイするには Nintendo Switch が快適すぎて、エミュ環境の構築を積極的に行う理由がない。

現在の作業環境は、NucBox EVO-X2 であり、以下の構成だ。最近は、円安と半導体不足によって、同じ PC の性能落ち版（RAM が64 GB と控えめ）が37万する。2025年11月に、RAM 128 GB 版（私の PC）を買った時は29万程度だった。EVO-X2 はメモリ交換できないのが欠点だが、RAM を VRAM に回せるのが利点だ。

           `.:/ossyyyysso/:.                nao@EVO-X2
        .:oyyyyyyyyyyyyyyyyyyo:`            ----------
      -oyyyyyyyodMMyyyyyyyysyyyyo-          OS: Kubuntu 26.04.1 LTS (Resolute Raccoon) x86_64
    -syyyyyyyyyydMMyoyyyydmMMyyyyys-        Host: NucBox_EVO-X2 (Version 1.0)
   oyyysdMysyyyydMMMMMMMMMMMMMyyyyyyyo      Kernel: Linux 7.0.0-34-generic
 `oyyyydMMMMysyysoooooodMMMMyyyyyyyyyo`     Uptime: 3 hours, 9 mins
 oyyyyyydMMMMyyyyyyyyyyyysdMMysssssyyyo     Packages: 3719 (dpkg), 32 (snap)
-yyyyyyyydMysyyyyyyyyyyyyyysdMMMMMysyyy-    Shell: bash 5.3.9
oyyyysoodMyyyyyyyyyyyyyyyyyyydMMMMysyyyo    Display (LG ULTRAWIDE): 2560x1080 in 29", 60 Hz [External]
yyysdMMMMMyyyyyyyyyyyyyyyyyyysosyyyyyyyy    DE: KDE Plasma 6.6.6
yyysdMMMMMyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy    WM: KWin (Wayland)
oyyyyysosdyyyyyyyyyyyyyyyyyyydMMMMysyyyo    WM Theme: Breeze
-yyyyyyyydMysyyyyyyyyyyyyyysdMMMMMysyyy-    Theme: Breeze (Light) [Qt], Yaru [GTK2/3]
 oyyyyyydMMMysyyyyyyyyyyysdMMyoyyyoyyyo     Icons: breeze [Qt], breeze [GTK2/3/4]
 `oyyyydMMMysyyyoooooodMMMMyoyyyyyyyyo      Font: Noto Sans (10pt) [Qt], Noto Sans (10pt) [GTK2/3/4]
   oyyysyyoyyyysdMMMMMMMMMMMyyyyyyyyo       Cursor: breeze (24px)
    -syyyyyyyyydMMMysyyydMMMysyyyys-        Terminal: ghostty 1.3.1
      -oyyyyyyydMMyyyyyyysosyyyyo-          Terminal Font: JetBrainsMono Nerd Font (12pt)
        ./oyyyyyyyyyyyyyyyyyyo/.            CPU: AMD RYZEN AI MAX+ 395 (32) @ 5.19 GHz
           `.:/oosyyyysso/:.`               GPU: AMD Radeon 8060S Graphics [Integrated]
                                            Memory: 20.50 GiB / 61.43 GiB (33%)
                                            Swap: 120.00 KiB / 8.00 GiB (0%)
                                            Disk (/): 1.41 TiB / 1.79 TiB (79%) - ext4
                                            Disk (/media/nao/2nd): 808.67 GiB / 1.83 TiB (43%) - ext4

次の PC は、ローカル LLM できることが前提になると想定している。趣味で、Claude や Codex を契約し続けるのが厳しい。Claude for Open Sourceに申請して1ヶ月、まだ返事がない（記事）でも書いたが、LLM 代金が年間20万を超えるのだ。サブスク代としては異常だ。あと、Weekly Limit にすぐ達するのが開発者体験として許容できない。私が寝ている間も働き続けて欲しい。

そう考えると、「従来の PC 予算（20〜30万） + ローカル LLM 用の予算（数十万。気持ち次第） ≒ 50〜70万」ぐらいは現実的なレンジになる。体感的には、今は時期が悪いオジサンにならざるを得ないので、買い替えは早くても2028年か。最近は PC が壊れる前に買い替えているから、贅沢しているなと思う。昔は、HDD が断末魔の異音を数十秒鳴らして事切れるまで使っていたのに。

ローカル LLM（ollama）を導入したが、実用的ではない

一つ前のトピックでローカル LLM の話題を出したが、試していなかった。結論としては、自分の PC 環境（RYZEN AI MAX+ 395、Radeon 8060S、RAM 128GB。RAM 64GB 分を GPU 用に割り当て）では厳しかった。Ollama で Ryzen AI MAX+ 395 の Radeon 8060S を ROCm（Radeon Open Compute、AMD GPU 向けの計算基盤）経由で利用した。Ollama 自体はローカル LLM を動かすサーバーで、モデルを保存・読込して、GPU を使って推論結果を回答する。チャットとコード相談は Ollama の対話画面を使い、ファイルを読み書きする用途では OpenCode から Ollama に接続した。

用途と速度の良い塩梅を目指すために、モデルを使い分けている。Compaction を抑えるために、128K（131,072トークン）を扱えるようにした。その代わり、メモリ使用量が増える。正直、以下のモデルでは、どの用途でも自分が求める品質には届かなかった。

• 通常チャット：Qwen3 8B
• ファイル編集：gpt-oss 20B
• コード相談：Qwen3-Coder 30B

ローカル LLM を動かすには PC が貧弱なので、かなり受け答えが遅い。試した感じでは、Claude が登場する前の LLM という感じだ。突破力がないし、融通の利かない受け答えやタスク実行をする。実装をまるっと任せられるレベルではない。性能向上を求めて Qwen3.5 35B（性能良いモデル）を試したが、音信不通になり、指示を無視し始めた。モデル交換で回答品質を上げたいが、ハードスペック不足でそれができない現状。

最適なモデルを探すのがそれなりに面倒なので、軽量モデルの登場か、PC 買い替え時期を待つことにする。次は RAM 容量が128 GB では足りないかもしれない。

Tetris クローンを作り、出来が良かったので別ゲーに差し替えている

LLM を用いたゲーム開発勉強の一環として、テトリスを題材としたゲームを開発していた。

開発自体は直ぐ終わり、問題は画像生成との戦い（放置プレイ）だった。3日間 GPU を酷使し続けても画像生成が終わらなかった。あと数日かかりそう。ロゴを作る頃には、「GitHub で公開すると、権利者から怒られるのでは？」と感じるぐらいの完成度にはなったので、今はゲーム部分を差し替えている最中。つまり、公開時は Tetris ではなくなっている。供養のために、画像を残す。

上図のギャル -> 銀髪 -> 緑 -> 大正ロマンの順で作った。緑（上記画像の左から2番目）を作った時に嫁の反応が良かった。没になったのは、青髪ワンピース、黒髪スカジャン、王女、地雷系。没にした理由は、生成が安定しなかったか、キャラ被りか、キャラが弱かったか。世間的な人気は、銀髪が一番人気で、大正ロマンが最下位の予想をしている。ちなみに、隠しキャラが一人いるが、R-15ぐらいの見た目をしているので割愛。

ゲーム部分は普通に出来がよく、テストプレイで一時間ぐらい余裕で遊べた。如何にテトリスが完成されているパズルゲームかを思い知らされた。音楽はキャラごとに異なり、クラシックをドラムンベースアレンジした。プレイ状況に応じて画面右下の画像が代わり、一定のスコアに達すると一枚絵が手に入る仕様だった。ギャラリーモードも完備していた。

画像生成は、開発当初にかなり服装がブレた。その煽りを受けているのが最初に作り始めたギャルだ。画像を見て貰えれば分かるが、服のデザイン、色、塗りがかなりブレている。途中でその事実に気づき、現在では8枚画像を生成する毎に、人相、画像の見切れ、服のデザイン、色味、塗りなどをチェックする工程を追加し、合格が1〜4枚という状態で画像生成している。画像1枚の生成が40〜60秒程度かかる。なお、この画像生成を10倍速にできる GPU の値段が100万ぐらいで泣いた。