Gemini 4 Carbonで全記事・Astro・Swift・RAMDiskを監査｜隠れバグ根治とArgon分担

普段のブログ運営や個人開発で、エラーも出ずサクサク動いているシステムを見ると「もう完成域に入ったな」と安心してしまうものです。当ラボ（公開 710記事 規模：AI国家構想 383本 ＋ 検証録 327本）の Astro 7 基盤、Pure Rust 製 CLI ツール、自作 macOS SwiftUI アプリ 6 本、そして 16GB RAMDisk 自動化環境も、『Gemini 4 Argon（アルゴン）』 と二人三脚で構築し、日常運用では何ひとつ不自由なく稼働していました。

ところが 2026 年 11 月 10 日に一般開放された最上位モデル 『Gemini 4 Carbon（カーボン）』 に対し、「ファイルは書き換えず（Read-only）、Argon が見落としがちな重箱の隅を徹底監査して」と全 4 領域を丸ごと投げたところ、まさかの大量ダメ出し（並行ロック競合・無差別 CORS 脆弱性・冬眠プロセスの画面ロスト・macOS TCC 権限拒否による 1.53 GB 未退避・記事を跨ぐ法改正数値ズレ 108 本分など） を食らい、半日で一気通貫の根治とビルド約 108 倍 高速化まで完遂することになりました。

本記事では、「動いているのに潜んでいた時限爆弾」の生々しい実例と修復結果、4 大監査セッションの実測トークン内訳、そして読者がそのまま自分のコードや環境を Carbon に監査させられるコピペ用プロンプトまで包み隠さず公開します。

• Gemini 4 CarbonとArgonで同じ記事を作らせた実測比較｜時間・料金2.55倍差と生記事公開 : 同じ 3 行プロンプトで 1 本の記事をゼロから書かせた結果、なぜ「執筆の主力は Argon」と言い切れるのかを無編集の生記事 2 本つきで実証しています。

• Gemini 4 Carbon一般開放とAntigravity「/swarm」｜Argonとの使い分けと料金2倍対策 : 2026 年 11 月 10 日解禁の公式ベンチマーク 3 冠と、12 月からの標準単価 2 倍を見据えた Google AI Ultra 20x 前提の運用設計を解説しています。

• GEMINI.mdが500KBで勝手に切れる罠｜VS Code差分上限の真因とRust検問防衛 : エディタ拡張の 500 KiB 差分プレビュー上限でルール末尾がサイレント切断された事件と、Pure Rust gemini-gate による機械検問の仕組みをまとめています。

• VS Code・Antigravity用チャット履歴拡張機能を自作｜SQLite全文検索で過去ログ即発見 : 今回の監査でローカル HTTP セキュリティと XSS 防御が劇的に強化された自作拡張機能『Convo Mail』の設計録です。

• Macの暴走アプリを止めるSwiftUI自作ツール2選｜CoreMonitorとMacChiller開発録 : 今回の Swift 監査で「冬眠させると Top 10 から消えて解凍できなくなる罠」が見つかり根治した自作プロセス管理ツールの開発記録です。

• RAMDiskのAI会話ログ肥大化を自動解決！直近3日残してSSDへ退避するRust運用術 : 今回の環境監査で「macOS TCC 拒否による 1.53 GB 滞留」と lsof 引数ミスが判明し完全復旧した 16GB RAMDisk 自動退避システムの解説です。

• 普段の AI コーディングで 「エラーなく動いているから問題ない」と思っている既存コードや環境 に、どれほど隠れたエッジケースが潜んでいるか実例を知りたい方

• 解禁された 『Gemini 4 Carbon』と既存の『Gemini 4 Argon』を、執筆・開発・監査・環境構築のどこでどう使い分けるのが一番賢いか 結論を知りたい方

• 他社 AI にありがちな「正常なコードまでイチャモンをつけて壊す過剰修正」を防ぎつつ、本物のバグだけを Carbon に洗い出させる監査プロンプト を使いたい方

• macOS サンドボックスの WAL -shm 罠回避オープン ： SQLite の WAL モード DB をいきなり READONLY で開くと共有メモリ確保エラーで落ちる罠を、一度 READWRITE で開いた直後に PRAGMA query_only = ON で封じる二段構えで回避していた核心設計。

• 外部クレートゼロの rustc 直コンパイル方式 ： 「Cargo ワークスペース化して serde や rusqlite を入れよう」という安易な一般論を自ら退け、サプライチェーン汚染リスクゼロと 0.5 秒 ビルド・4ms 起動を両立している心臓部として保護。

• Astro Content Layer の 1500ms フラッシュ待機バリア ： 一見すると「古い無駄なスリープ」に見える src/content.config.ts の 1.5 秒待機が、実は MutableDataStore の非同期デバウンス保存完了を保証してビルド時のデータ欠損を防ぐ安全弁であることを行単位で見抜いて維持。

• ① ローカル HTTP サーバーの無差別 CORS・CSRF と Stored XSS ： 127.0.0.1 限定バインドだから安全だと思い込み、Access-Control-Allow-Origin: * と Private Network Access 許可を返していたため、サーバー起動中に悪意ある外部 Web サイトをブラウザで開くだけで全チャット履歴の読み出しや POST リクエスト送信が可能になっていました。即座に Host ヘッダ検証（DNS Rebinding 遮断）・信頼 Origin（vscode-webview:// 等）限定・状態変更時の独自ヘッダ X-Convo-Mail-Request: 1 必須化・DOMParser ホワイトリストによる HTML 無害化 の多重防壁を実装しました。

• ② SQLite FFI の即時未定義動作（UB）と日本語境界パニック ： Rust の sqlite_ffi.rs で C マクロの SQLITE_TRANSIENT（-1）を渡す際、関数ポインタ型へ -1isize（奇数番地 0xFFFF...FFFF）を mem::transmute していたため、Rust コンパイラの型不変条件違反（即時 UB）が常時成立していました。さらに .rs や JSON 内に '\あ' のような未知の日本語エスケープや、ケルビン記号 'K'（3 バイト文字だが to_lowercase() で 1 バイトの 'k' に縮む文字）、末尾日本語の ZIP ファイル（Search-Console-データ-コピー.zip）が来た瞬間にバイトスライス境界違反で即パニックする穴をすべて解消し、2 大バイナリに二重コピーされていた約 1,550 行の code_outline.rs も単一ソースへ統合しました。

• ③ sync --force 時のロック欠落と Split-Brain ： 最も破壊的な全件再構築モード（--force）のときほど排他ロックを外しており、さらにホスト側（_local_db/locks）とサンドボックス側（/tmp）で別々のファイルをロックしていたため並行実行時に一瞬「検索結果 0 件」が見える競合がありました。これも全 13 箇所の BEGIN IMMEDIATE; トランザクション化と単一カーネル flock ロック へ完全統一しました。

• ④ 限定公開（unlisted: true）の 15 経路漏洩と JSON-LD エスケープ漏れ ： 先日の A/B テスト記事で作った「URL を知る人だけ読める限定公開機能（unlisted: true）」は、実はトップページ・カテゴリ・タグ・RSS・llms.txt 等 計 15 経路に除外フィルタが入っておらず、既存の生記事 2 本にたまたま別の hidden: true が併記されていたおかげで隠れていただけでした。共通判定関数 isPublicListedPost() を新設して全経路を一元化し、あわせて記事レイアウト等の JSON-LD 6 箇所で </script> を含む文字列が来ると <head> が破壊される穴も safeJsonLd()（< の \u003c 変換）で完全に塞ぎました。

• ⑤ 手動ライト切替時の「白背景×白文字」消失と OS テーマ追従の復活 ： global.css の :root[data-theme="light"] に抜けていた --box-text: #000000; を 1 行補い、TableOfContents.astro のメディアクエリにもライト除外ガードを追加。さらに初回訪問時に無条件で localStorage.setItem を書き込んでいたせいで「昼間に開いた読者が夜になってもダークモードへ自動追従しなくなる」問題も、手動トグル時のみ保存する正しい挙動へ修正しました。

• GlucoseTracker v2 の平文パスワード残存と無限肥大ログ ： ブログ記事では「認証情報の平文保存は厳禁」と解説していたにもかかわらず、初期プロトタイプ時代の @AppStorage（~/Library/Preferences/ の平文 .plist）に Dexcom パスワードが残っており、エラーログも SSD 上へ上限なく追記される構造になっていました。即座に CryptoKit の AES.GCM（256bit）暗号化保存と、RAMDisk 上での 64KB ローテーションログ へ移行し、起動直後に 5 分待たされる初動ラグも解消しました。

• CoreMonitor の Apple Silicon 時間スケール未変換 ： CPU 累積時間を取得する proc_pidinfo は、Intel Mac ではそのままナノ秒（1:1）ですが、Apple Silicon（M シリーズ）では mach_timebase_info の比率が 125:3（約 41.6 倍差） になります。次世代 Mac へ移行した瞬間に CPU 使用率が 40 倍狂うバグを今のうちに修正しました。

• AppVersionChecker の Sparkle 2 フィード逆順誤判定 ： 更新履歴 XML が「古い順」に並んでいるアプリで先頭要素（firstMatch）だけを拾って「旧バージョンが最新」と誤判定していた正規表現を、全アイテム比較へ改めました。

• 起動 .command 4 本の常駐メモリゼロ化と 0.05 秒 直接起動 ： デスクトップアイコンから起動する際、毎回 swift run を呼んでいたせいで裏に SwiftPM プロセスが居座り、さらに他の作業中ターミナルウィンドウまで巻き込んで最小化していました。Finder のカスタムアイコン（com.apple.ResourceFork）を 1 ビットも壊さずインプレース更新し、2 回目以降は RAMDisk 上のビルド済みバイナリを 0.05 秒 で直接起動してシェルを即終了する方式 へ統一しました。

• ① macOS Desktop TCC 保護による自動退避の拒絶（1.53 GB 滞留） ： 5 分おきに走るバックグラウンド同期用 LaunchAgent（com.example.ramdisk.brainsync.plist）が標準の /bin/bash を親プロセスとして起動していたため、~/Desktop 配下のプロジェクト内にある退避プログラム（archive-cold-brain）に触れようとした瞬間に macOS の TCC（デスクトップフォルダ保護）に弾かれていました。さらに sync_brain.sh 側で終了コードを見ずに「1 時間クールダウン済みスタンプ」を更新していたせいでエラーが隠蔽され、3 日超の古い会話 179 件（計 1,525.4 MB ＝ 約 1.53 GB）が RAMDisk 上に溜まり続けていた のです。

• ② /usr/sbin/lsof にディレクトリ自体を渡していた引数罠 ： 退避プログラム（cold_archive.rs）の中で「今エディタが開いている稼働中の会話を退避対象から守る」ために lsof <ディレクトリパス> を呼んでいましたが、+d や +D オプション無しでディレクトリを渡すと「ディレクトリ inode そのもの」を開いているプロセスしか返らず、中身の .db やログを開いているプロセスを 1 件も拾えていませんでした（常に 「稼働中 0 件」と誤判定）。これを +d / +D 走査へ直した瞬間、稼働中の 27 会話を正確に検出・保護 できるようになりました。

• ③ ログイン直後のリストア逆流レースと .zshrc 無ガード変数 ： Mac 再起動直後に create_ramdisk.sh がバックアップから RAMDisk へデータを戻している最中に 5 分周期の同期タイマーが割り込むと、まだ空のフォルダを SSD バックアップ側へ上書き逆流させかねない競合がありました。これも共通ロックとリストア完了フラグ（.ramdisk_ready）で完全に封鎖し、.zshrc にマウント確認なしで直書きされていた TMPDIR 等も .ramdisk_env のマウント確認ガード内へ一元化しました。

• ① AI 国家構想（計 69 記事）のフェーズ数値・合憲シーケンス同期 ： 執筆時期の違いによって微妙に表現が揺れていた医療・介護総歳出（現行約 61 兆円 ➔ AI 国家移行後約 30 兆円）、第 1〜第 3 段階の合憲移行シーケンス（12 記事）、65〜69 歳既受給者の移行保障枠、および行政再審査における人間裁量ゼロ化（客観センサー再計測＋多系統 AI 合議 0 秒再演算）を全該当記事で 1 ビットの矛盾もなく統一し、主要ピラー記事にフロー図解と対比図解を新設しました。

• ② マネー・税制・社会保険の検証録（計 13 記事）の令和 8 年度確定法令同期 ： 2026 年（令和 8 年度）から 2027 年にかけて段階施行される所得税基礎控除（最大 104 万円）・給与所得控除（最低 74 万円）・配偶者および特定親族特別控除の境界額、令和 8 年度国民年金保険料（月額 17,920 円）、2026 年 10 月からのインボイス 70% 控除と週 20 時間社会保険の賃金要件撤廃、2026 年 12 月の iDeCo 70 歳未満 拡大まで、記事間で 1 円・1 ヶ月の食い違いも残らないよう全検算式を同期しました。

• ③ 医科学・光学・登山・旧移行記事（計 26 記事）の安全境界と途中切断修復 ： 血糖値・糖新生の解説記事群に「SGLT2 阻害薬（正常血糖ケトアシドーシス：eDKA リスク）や GLP-1 受容体作動薬を処方中の方・妊娠授乳中の方は必ず事前に主治医へ相談すること」および睡眠中のセンサー圧迫（コンプレッション・ロー）注意点を明記し、自作 Web 計算機への直結導線を追加。さらにサングラス記事の JIS T 7333 夜間運転透過率基準（75% 以上）、雪山ホワイトアウト時の最優先行動、旧記事 6 本 7 箇所に残っていた文末 … の途中切れまで完膚なきまでに修復しました。

今回はファイルの書き換えは一切行わず（Read-only）、シニアシステムアーキテクト兼セキュリティ監査役として、私のプロジェクトの [ここに監査対象（例：全コード・設定スクリプト・公開記事など）を入力] を深層監査し、レポートを出力してください。
参考記事: https://lab.chihouzakki.com/blog/review/gemini-4-carbon-full-site-audit-argon-routing-real-bugs/

【絶対守るべき前提（既存の強み保護・減点ロールプレイ禁止）】
- 表面的なコードの好みや、記事の熱量・ユーモア・具体例を削って要約調にするような提案は一切不要です。
- 「通常実行や単体確認では素通りするが、並行競合・クロスオリジン・文字境界・OS権限・テーマ切替・時間経過・最新法令とのズレなどで顕在化する本物のリスク」だけに絞って洗い出してください。

【出力フォーマット（引き際ブレーキ付き・編集は合意後）】
1. 🔥 最優先で直すべき「深層バグ・脆弱性・論理矛盾 トップ5」（ファイルパス・行番号・再現条件・具体的な修正方針）
2. 🔧 余裕があれば整理すべき「中長期リファクタリング・高速化候補」
3. 🛡️ 「今は絶対に触らなくていい領域（既存の設計が精巧・堅牢で、安易にいじると退行バグや魅力低下を招く箇所）」の明示

• 「動いているシステム」にも時限爆弾は潜んでいる ： 総読込 1.42 億トークン（延べ 23 サブエージェント）の Carbon 深層監査により、ローカル HTTP の CORS/CSRF 穴、Rust FFI の未定義動作、unlisted の 15 経路漏れ、手動ライト時の白文字消失、Swift MacChiller の冬眠ロスト、macOS TCC 拒否による RAMDisk 1.53 GB 滞留、公開記事 108 本の微細ズレを一網打尽に根治し、Git 履歴解決も 約 108 倍 高速化 できた。

• Carbon 監査の鍵は「Read-only ＋ 引き際ブレーキ」 ： 最初から書き換えさせず、「壊してはいけない堅牢な設計」を同時に仕分けさせることで、Argon が生み出した一次データの熱量や精巧な回避コードを 1 ビットも損なわずに急所だけを外科手術できる。

• 最終ルーティングは「執筆＝Argon、監査・開発・環境＝Carbon」 ： 熱量ある長文執筆と軽快な日常巡航（約 8 割）は高コスパな 『Gemini 4 Argon』 に任せ、節目ごとの深層監査・難解なプログラム開発・OS 環境整備（約 2 割）には最強の検問眼を持つ 『Gemini 4 Carbon』 をチャット単位で固定投入する二刀流がベストプラクティス。