OxideAV、公開へ

今週の目玉は OxideAV — Pure-Rust の メディアトランスコード／ストリーミングフレームワーク。週の頭までは ワークスペースのモノレポだったが、17日にフォーマット単位で45以上の クレートに切り出し、それぞれを OxideAV/ organization 配下の独立した リポジトリとして公開した。同日には release-plz 経由で最初の v0.0.3 / v0.0.4 を出し、以降リリースサイクルはずっと回っている。

対応範囲はあえて広めに取っている：

• 映像 — H.264、H.265、AV1、VP8、VP9、MPEG-1/2、MPEG-4 ASP、H.263、 Theora、ProRes、MJPEG。
• 音声 — AAC、MP1/2/3、Opus、Vorbis、FLAC、CELT、Speex、GSM、 G.722 / G.723.1 / G.728 / G.729。
• 画像 — PNG/APNG、GIF、WebP、JPEG、AVIF（スケルトン）、JPEG 2000 （スケルトン）、JPEG XL（スケルトン）。
• コンテナ — MP4/MOV、Matroska/WebM、Ogg、AVI、IFF。単純なフォーマット （WAV、生 PCM、slin）はひとつのクレートに同居。
• トラッカー — MOD、S3M（仕様上デコードのみ）。
• 字幕 — PGS、DVB、VobSub、ASS/SSA。
• 基盤 — oxideav-core（Packet / Frame / Timestamp）、oxideav-codec と oxideav-container（トレイト＋レジストリ）、oxideav-pixfmt（色空間変換、 量子化、ディザ）、oxideav-job（パイプライン化されたマルチスレッド ランタイムで走る JSON 駆動のトランスコードグラフ）。

原則は C 依存をツリーのどこにも入れない こと。ffmpeg も libav も 使わず、直接・間接を問わず *-sys 系のクレートも引かない。各コーデックは 仕様から実装している。CLI（oxideav-cli）と、SDL2+TUI のリファレンス プレイヤー（oxideplay）も同梱。

まだ初期段階で、バージョンは全体的に v0.0.x、カバレッジも均一ではない。 デコードのみのもの、エンコーダがこれから乗るもの、コーデック ID の予約 だけで動作は拒否するスケルトンのままのもの、と幅がある。目指している のは、C のバイナリを 1 GB 引き込まずに実パイプラインへ差し込める フレームワーク。

今週いちばん押したのは H.264。134 コミットで 4:2:2 / 4:4:4 の CABAC デコード、MBAFF の P/B スライスデータ、SI/SP プライマリスライス デコード、separate_colour_plane_flag=1 の対応を片付け、さらに CAVLC の P スライスエンコーダ第一弾（P_L0_16x16 + P_Skip、整数動き推定）を 着地させた。AAC はショートブロック発射のステートマシン化と、 チャンネル単位の TNS 解析が入った。どちらもやることはまだたくさんある。

libwallet：Swap API

KarpelesLab/libwallet は 0.3.14 と 0.3.15 を出荷。目玉はマルチチェーンの Swap API — Solana 側は Jupiter Ultra と dFlow、EVM 側は 1inch を、プロバイダを抽象化した ひとつのインターフェースで扱えるようにした。ERC-20 の事前承認が必要な ケースを検出して UI に伝える仕組みも入っている。Solana の優先手数料は 正しく ComputeBudget 命令経由で流すようになり、表示残高はようやく rent-exempt 分を二重計上せず除外するようになった。

他にも今週

• goavif — Pure-Go の AVIF コーデック。OxideAV と同じ週に公開。cgo 禁止ルールも同じ。
• goro / goro-rs — Go 版の PHP と、その Rust 版の平行移植。どちらも継続的にコミット。
• strtotime — PHP の strtotime() を Go に移植。タイムゾーン対応の自然言語日時パース、 RFC 2822、ISO 8601、相対日付。4月13日の一日で仕上げた。

来週

引き続き OxideAV 全体の作業を進める。

というわけで、もう一度始める。今度は自分のドメインで、規模は小さく。 短い投稿。ひとつのエントリにひとつの話題。更新頻度は決めない。

扱うテーマは流れていくと思うが、だいたいこんな形を想定している：

• オープンソース — 作っているもの、壊しているもの。主に Joseon / KLB まわり。小さな道具、設計判断、 たまの事後検証。
• 日常 — 技術以外で書き留めておきたいこと。読む価値がないものは 書かない。
• 自分のためのメモ — 多くの開発者ブログが存在する、地味だが 正直な理由。今月中に三回調べ直したようなことは、たぶんここに書くべき。

しばらく更新がなかったら、たぶん書くより作るほうに回っている。 それはそれで問題ない。

goro：CI のギャップを詰める

KarpelesLab/goro は Pure Go で書いている PHP の再実装で、PHP 本家のテストスイートをそのまま 回している。今週はおおむね 256 件の失敗から ~199 件まで に縮小。 82 コミットの内容は、$arr[] .= … 合成代入の二重追加バグ、readonly プロパティのエラーメッセージを本家と一字一句合わせる修正、4桁を 超える年を拒否する DateTime シリアライズ、createFromFormat の null バイト処理、EXPECTF 正規表現のマルチバイト UTF-8 対応、 テストランナーで SKIPIF → skipTest を正しく拾う修正、など。

大半は派手な新機能ではなく、エラーメッセージや端のケースの挙動を 本家に合わせる地味な作業。ただ、実際の PHP コードが goro 上で 「特に何も気付かず動く」ところまで持っていくには、この種の 詰めが効く。並行して進めている Rust 版 goro-rs にも同じ週に35コミット入った。

litertlm-ios：棚上げ

litertlm-ios は 6日に着手して10日には棚上げした。狙いは iPhone で Google の LiteRT-LM を Metal GPU 経由で動かすこと。ビルドは通り、動作もし、 LiteRTLM.xcframework が生成できる状態まで行った。ただ、Google の LiteRT-LM 向け GPU アクセラレータはクローズドソースで、オープン ソース側の経路を作るには LiteRT-LM のアクセラレータプラグイン インターフェースを TFLite の Metal デリゲートにブリッジするしかない。 これは迂回策であって、プロダクションの土台にはならない。

リポジトリの README に詳しいポストモーテムと、今の時点で代わりに使うべきランタイムの 比較表（MLX Swift、SwiftLM、llama.cpp、MLC-LLM）を書いた。Google が 本物の LiteRT-LM GPU 経路をオープンソース化する日が来れば （上流の issue がある）、ビルドまわりの資産はそのまま拾える。それまでは、 得たものを書き残して先へ進むほうがいい。

新しい Go ライブラリを二つ

anyhash — 60種類の ハッシュアルゴリズムをインポートではなく名前で選ぶ Go の ハッシュライブラリ。sha256.New() のかわりに New("sha256")。 大文字小文字・ハイフン無視のマッチング、計算途中の状態を複製する Clone()、Sum() 後もそのまま書き続けられる設計、HMAC と HKDF、 そして PHP 互換の状態シリアライズ — PHP 側で開始したハッシュを Go 側で完了させる、あるいはその逆ができる。外部依存ゼロ、 Go 標準ライブラリのみで実装。

pktkit — ゼロコピーの L2/L3 パケット処理ライブラリ。Frame と Packet は型付きヘッダ アクセサを持つ []byte のエイリアスで、ラッパーのアロケーションも ホットパスでのコピーも無い。仮想ネットワークトポロジ — デバイス、 ハブ、アダプタ、トンネル — を組むための基盤で、IPv4 も IPv6 も 全体で対応。今週は API 面を詰める9コミット。（リポジトリ自体は 4月4日作成で、今週が実質初週。）

他にも今週

• strtotime — 17コミット。PHP 互換の日時パーサを仕上げに向けて温めている最中。
• libwallet — 12コミット。マルチチェーン対応モバイルウォレットの地道な前進。
• aipencil — 構造化 JSON のシーン記述から SVG / PNG を生成する CLI の 初期作業。AI システムに、サイズや座標ではなく内容と関係性を 宣言させることで、決定的で安価な画像出力の道を与えるのが狙い。
• smokenrg — Nero の NRG ファイルから音声を取り出す sed.free.fr の古い ユーティリティをミラー。純粋に保存目的。無料ホスティングは 永遠ではない。

goro のための Pure-Go ライブラリ

• gopcre2 — PCRE2 を Pure Go で実装、cgo 無し。後方参照、先読み／後読み、アトミック グループ、再帰パターン、Unicode プロパティ。Go 標準の regexp は線形時間保証のために RE2 を使い、この種の機能をあえて外して いる — だが PHP の preg_* はそれらに依存しているので、goro にも必要になる。
• gobzip2 — Pure Go の bzip2 実装（圧縮も）。標準の compress/bzip2 は解凍専用。 goro では PHP の bzcompress を動かす必要があるので、両方向を bzip2 1.0.8 のリファレンスから実装した。
• gomailparse — ストリーミング MIME パーサ。io.Reader から一度だけ読み、 ヘッダとバイトオフセットだけを保持して、本文は一切バッファ しない。goro のメール処理面を支える部品で、巨大なメッセージを インデックスするときも効率を保つ設計。
• gotz — Go で IANA タイムゾーンデータに生でアクセスするパッケージ：遷移点、 ゾーンタイプ、POSIX TZ ルール、tzdata 同梱。標準の time の抽象の下に意図的に置いている。goro の日時／タイムゾーン まわりが PHP の挙動に合わせるには、下位データに直接触る必要が あるため。

こちらも今週着手

• pktkit — ゼロコピーの L2/L3 パケット処理。Frame と Packet は型付きヘッダアクセサを 持つ []byte のエイリアスで、ラッパーのアロケーションも ホットパスでのコピーも無い。4月4日に作成、週末までに35コミットで IPv4 + IPv6 のプリミティブを一通り敷いた。goro とは別系統だが、 「Pure Go、cgo 無し」のルールは同じ。
• aipencil — 構造化 JSON のシーン記述から SVG / PNG を生成する CLI。狙いは、 AI システムに、サイズや座標ではなく内容と関係性を宣言させる ことで、決定的で安価な画像出力の道を与えること。同じ入力から 常に同じ画像、GPU 不要。4月2日作成で、今週が最初の本格稼働の 週（18コミット）。

サンドボックスとネットワーク

話題の距離感より近い関係にある2つ。

bnpm — 「Bubble NPM」。 Linux namespace の中でパッケージマネージャのコマンドを サンドボックスする。マウント名前空間と pivot_root で、 プロジェクトディレクトリ（読み書き）と読み込み専用のシステム パスだけに可視性を制限。ビルド／テストコマンドはネットワーク 名前空間が空でネット完全遮断、インストールコマンドは ユーザースペースの TAP プロキシ経由で、許可したレジストリだけに DNS と IP でフィルタをかけて通す。root 不要、非特権のユーザー 名前空間で動く。狙いは、悪意ある install スクリプトが物理的に プロジェクトツリーの外に到達できない状態を作ること。

slirp — Go 版の ユーザーモード NAT / IP スタック。今週28コミット。オリジナルの SLIRP と同じ発想で、root も CAP_NET_ADMIN も TUN デバイスも 無しで、プロセスに TCP/IP 接続性を与える。VM のネットワーキング、 コンテナ、プロトコルテスト、ユーザースペースで完結するスタックが 欲しい場面に使う。

PHP in Go、PHP in Rust

goro が128コミット、 並行して進めている Rust 版 goro-rs が50コミット。どちらも PHP 本家のテストスイートを通す方向への 地道な前進。

他にも今週

• libwallet — 13コミット。マルチチェーン対応モバイルウォレットの着実な前進。
• unixshells/mobile — 13コミット。iOS / Android 向けの SSH / Mosh / SFTP クライアント。
• teamclaude — 11コミット。クォータベースで自動ローテーションするマルチ アカウント Claude プロキシ。
• squashfs — 8コミット。Pure Go の SquashFS（読み書き両対応）。

teamclaude

teamclaude — 24日に 着手、52コミット。マルチアカウントの Claude プロキシで、クォータ 基準で自動ローテーションする。Claude Code と Anthropic API の間に 透過的に入り、複数の Claude Max（あるいは API キー）アカウントを 管理して、セッション（5時間）または週次（7日）のクォータが上限 （既定98%）に近づくと次のアカウントへ切り替える。429 は retry-after で自動リトライし、恒常的なエラーなら次へフェイル オーバー。要は、クォータの壁に当たって作業が止まる代わりに、 手を止めずに続けられるということ。

暗号系を2本

blindsig — Go の ブラインド署名ライブラリに7コミット。ブラインド署名は、署名者に メッセージの中身を知らせずに署名させ、あとでトークンを提示 するときに署名者がどのセッションで作ったトークンか追跡できない 仕組み。匿名クレデンシャル、プライバシー配慮の証明書、投票などに 使える。5つの方式を同梱していて、仮定、耐量子性、検証コストの 違うものから脅威モデルに合わせて選べる。

lnp22 — 5コミットで 着手。LNP22 の格子ベース NIZK 証明系 （Lyubashevsky, Nguyen, Plançon、CRYPTO 2022）の自己完結な Go 実装。 多項式環上の線形関係を満たす短ベクトルの知識を証明する — ポスト 量子系での範囲証明や証明合成の素材になる。外部の暗号依存は golang.org/x/crypto/sha3 だけ。

PHP ランタイム、継続

goro に249コミット、 goro-rs に67コミット。 ゆっくりと、しかし確実に、両方向から同じ失敗テスト標的に向かって 収束している。

他にも今週

• tss-lib — Binance のしきい値署名ライブラリのフォークに18コミット。
• chiefsplitter — 新しい Solana プログラムに16コミット。任意の PDA を作ってそこに SOL／トークンを送ると、設定したパーセンテージで分配する。 ホワイトリスト外のトークンは Jupiter / Raydium 経由で自動 スワップするオプション付き。
• bfe001 — このサイトの 継続作業に15コミット。
• libwallet — マルチチェーン対応モバイルウォレットに14コミット。
• cterm — 11コミット。
• secp256k1 — decred 由来の secp256k1 抽出に10コミット。
• chiefstaker-sdk — chiefstaker のクライアント SDK に8コミット。
• massalib、 bech32m、 ethrpc — 小さな 集中作業。

goro ↔ goro-rs

goro に281コミット、 goro-rs に275コミット。 1週間しか経っていない Rust 側が、コミット速度で Go 側に追いついて きている。どちらも同じ PHP テストスイートの標的に向かって、 別々の言語で粛々と。

mpcegosign（プロトタイプ — 採用せず）

mpcegosign — 新規プロトタイプに13コミット。EGo の ego sign は普段、SGX enclave の署名を単一の RSA-3072 秘密鍵に依存する。これを t-of-n のしきい値 RSA に置き換える、という発想を形にしたもの。 n 名のうち t 名が揃えば署名でき単独では署名できない、鍵生成は グループチャット経由でインタラクティブに行える（シェアは X25519 ECDH + AES-256-GCM で保護）、MRENCLAVE の計算は ego-oesign に委譲して互換を保つ。

動くものは出来上がったが、形にしてみた結果、これを実運用で 使う方向にはしなかった。リポジトリはコンセプトのリファレンス 実装として残すが、本番のツールチェーンには組み込まない。

他にも今週

• cterm — 20コミット。
• strtotime — 6コミット。PHP 互換の日時パーサに育っていく作業の初期。
• AzusaOS/azusa-opensource-recipes — Azusa のパッケージビルドレシピに5コミット。

goro-rs：PHP を Rust でも、なんとなく

goro に187コミット、 14日に新設した goro-rs には最初の2日間で75コミット。標的は同じ — PHP 8.5 を実装して 本家テストスイートを通す — を、今度は Rust で。goro は完成に 近づいているところで、goro-rs は同じ課題を別言語で解き直す ための作業。深い戦略があってのことではなく「なんとなく」。 どちらも最終的には同じテストを通すはずだ、というだけ。

psql、専用の org へ

psql はもともと一つの リポジトリだった。今週それを専用の portablesql/ org に移した のは、ドライバ層を別リポに切り出せるようにするためだ — psql-sqlite、 psql-pgsql、 psql-mysql、 共有の psql-test にコアと全ドライバを一緒に回す統合テスト。単一リポのままでは ドライバを分けて育てられないからこその移動だ。この再編の上に コアへ23コミット。

bfe001.net

静かなマイルストーン：このサイトのリポジトリ bfe001 が13日に初 コミット。週末までに45コミットで、Amiga ハードウェアのセクション、 メモリマップレイアウト、多言語の配管、初期の年表を入れた。 公開に堪える状態までにはもう少し時間がかかるが、骨組みは入った。

他にも今週

• cterm — 48コミット。 すでに日常使いしているので、落ちてくる修正は実際に使って出る 種類のもの。
• algoc — 14コミット。
• chiefstaker — 8コミット。
• hbclient — sentinel ハートビート DNS プロトコルの Go クライアントに 2コミット。

portablesql/psql

portablesql/psql — Go の SQL ライブラリに20コミット。オブジェクトバインディング、クエリ ビルダ、フック、関連、ベクトルカラムのサポート。売りは「GORM の 方向性で、しかしモダンな Go（ジェネリクス、1.23 のイテレータ）に 寄せて軽い」。差し替え可能なドライバ層で MySQL / PostgreSQL / CockroachDB / SQLite を狙う。

fes-analysis：「耐量子」暗号を検証する

fes-analysis — 7日に着手。Portalz PTY LTD 社が「量子脆弱な AES に代わる」と 主張する "Fractal Encryption Standard"（FES）の独立セキュリティ 分析。フラクタルを名に冠しながら、実体は Mandelbrot 集合の反復を PRNG としてキーストリームを生成し、平文と XOR するだけのストリーム 暗号。当然ながら結論は「AES より弱い」 — 宣伝文句の真逆。短い レポートで構造と具体的な攻撃経路をまとめた。

他にも今週

• algoc — DSL と対象 言語の広がりに11コミット。
• jwt — 外部依存ゼロの Go JWT ライブラリに11コミット。
• cterm — 地道な磨きに 10コミット。
• ldcache — ld.so.cache まわりに7コミット。
• lambda — 6コミット。

書くに足ることが一つ： chiefburner を 2月26日に着手。もうひとつの Solana プログラムで、焼却と削除を 一つの命令に統一し、remaining-accounts で一括処理できる。 chiefstaker と対になる、同じオンチェーンツールキットの一員。

他は、cterm に2コミット、 wgnet に2コミット。以上。

週によっては、仕事が GitHub の外 — 設計、読み物、思考 — に出て、 痕跡を残さないこともある。

wgnet

vpdotnet/wgnet — WireGuard プロトコルをシンプルなインターフェースの後ろに隠す Go ライブラリ。 14コミット。UDP パケットを渡すと復号されたネットワークパケットが 返ってくる、その逆もやる。暗号（X25519、ChaCha20-Poly1305）、 ハンドシェイク、セッション状態、再鍵、リプレイ防止はすべて内部で 処理する。データソースは呼び出し側の自由 — TUN デバイスでも、 ユーザースペースの NAT でも、テストハーネスでも — 転送層には 不可知。

chiefstaker

先週の重い押し込みに続いて、今週は22コミットで chiefstaker の 端のケースを固める作業 — プールのライフサイクル、報酬請求の 計算、既にステーク中のポジションに対するパラメータ変更の扱い、 など。

その他

outscript に7コミット。 cterm に7コミット。

オンチェーンのコードはすぐ冗長になる。どの命令にもアカウント 検証、rent 計算、オーバーフロー判定、厳密なサイズ制約が必要。 今週の大半はそれ — コアのステーキングフローと SOL 報酬の 分配ロジック、指数ウェイトカーブを、あとから読む人がリバース エンジニアリングしなくて済むだけのテストカバレッジと一緒に 仕上げる作業。

他は：cterm に10コミット （磨きと修正）、integration-docs と replvar にそれぞれ 1コミット。

chiefstaker、着床

chiefstaker — 8日に 作成した新しい Solana プログラム。誰でもプールを作って Token 2022 トークンをステークし、時間加重の SOL 報酬を受け取れる。ステークの ウェイトは指数カーブで伸びる — weight = stake_amount × (1 − e^(−age / tau))。 ポジションを長く置くほど報酬を取り分けられる仕組みで、tau は プール単位で設定できる。プール作成はパーミッションレスで、 作成者が自由にパラメータを決める。

今週は6コミットだけだが、プログラムの骨格は入った。本番の詰めは 次週。

cterm

cterm に37コミット。 週70〜120コミットで3週間回してきたプロジェクトが落ち着いてくる ときの自然な巡航速度。新しいサブシステムを足すより、既存の角を 取る作業が多い。

他にも今週

• swiftrest — 3コミット。
• x11anywhere — 2コミット。
• vpdotnet/vpnetd-sgx — VP.NET の SGX enclave コードに1コミット。

他は静か。outscript に 4コミット、AzusaOS/azusa-opensource-recipes に1コミット。

これが cterm 重視の最後の週になるとは約束できない。

ターミナルエミュレータを仕上げるには、長いチェックリストを一つずつ 消していくしかない。レンダリングパイプライン、入力処理の癖、 プラットフォームごとのクリップボード API、スクロールバック、 検索、設定、タブ、分割、ウィンドウ復帰、アクセシビリティ連携、 キーボードレイアウトの端のケース。外から見るとほとんどが見えない 仕事。狙いは、Claude を日常使いするとき — そして普通のシェルを 使うときも — 標準のターミナルよりほんの少しだけ楽になる状態に することだ。

他は薄く： Shells-com/linux-scripts （5コミット）、 AzusaOS/azusa-opensource-recipes （1）、rest（1）。 個別に書くほどのものではない。

cterm

cterm — 13日に立ち上げ、 5日で74コミット入った新しいターミナルエミュレータ。Claude ユーザー向けのターミナルとして作っている。Pure Rust で、UI は プラットフォーム固有（macOS は AppKit + CoreGraphics、Linux は GTK4、Windows は Win32）。VT100/ANSI エンジンは自前で、24bit カラー、ワイド／結合／絵文字の正しい扱い、正規表現で検索できる スクロールバック。日々ターミナルで AI コーディング支援を使う ときに、細かいところで楽になる機能を積み重ねていく。今週は 主に土台 — VT エンジン、バッファ管理、プラットフォームごとの シェル。

他にも今週

• Shells-com/shells-go — Go 版 Shells クライアントの保守に17コミット。
• static-opus — Go から libopus を静的リンクするラッパーに6コミット。
• tpl — Go のテンプレート エンジンに4コミット。
• Shells-com/spice — Pure Go の Spice プロトコル実装に4コミット。
• goclip — Go の クリップボードヘルパに4コミット。

algoc

algoc — リポジトリ初週 として26コミット。狙いは単純に言うと「一部のアルゴリズムを クロスプラットフォームに使えるようにする」こと。アルゴリズムを DSL で一度書いて、複数のターゲット言語に実装を出す。まだ早期で、 この種のプロジェクトは時間がかかる — DSL、型システム、各言語の バックエンドが一緒に育っていかないと、全体として信頼に堪える 状態にならない。要観察、ただしまだ依存するには早い。

他にも今週

• squashfs — Pure Go の読み書き実装に4コミット。
• goro — PHP-in-Go に 小さく3コミット。
• swiftrest、 qemuctl、 pobj に軽めの作業。

echeck — 42コミット。 X.509 証明書に埋め込まれた Intel SGX クオート（OID 1.3.6.1.4.1.311.105.1）を取り出して検証するツールとライブラリ。 チェーン・オブ・トラストの完全検証まで行う。C ライブラリ（CLI 付き）と Go ライブラリの両方を提供。

KLB スタックの Swift 移植。 今週新しく2本： swiftrest （async/await と Swift actors で書いた REST クライアント。OAuth2 と Ed25519 の API キー署名、チャンクドアップロード対応）と、 swiftbottle （Bottle 安全メッセージ コンテナの Swift 実装。AES-256-GCM の多受信者暗号、Ed25519 / ECDSA / RSA の複数署名、CBOR と JSON、gobottle や pybottle と相互運用可能）。

qemuctl — QEMU プロセスを管理するための Go ライブラリを12月29日に新規作成。

klbfw、 atonline-flutter、 gobottle にも小さな 手入れ。