Copilot使用状況メトリクスAPIがエージェントアプリのアクティビティに対応
ワンポイントCopilot使用状況APIがClaude/Codex等のエージェント活動も可視化
GitHubは、GitHub Copilotの使用状況メトリクスAPIを拡張し、エージェントアプリのアクティビティを取得できるようにしました。ClaudeやCodexといったパートナー製エージェントをGitHubワークフロー内で実行しているチームにとって、その利用状況を可視化しやすくなります。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: github解除
GitHub、エンタープライズ管理設定でMCPサーバーの許可リストを導入
ワンポイントエンタープライズ管理設定でMCPサーバーの許可・拒否リストが可能に
GitHubはCopilotクライアントが実行できるMCP(Model Context Protocol)サーバーを、エンタープライズ管理者が一元的に制御できる新機能を発表しました。新設された**allowedMcpServers**と**deniedMcpServers**というキーを使い、組織全体でMCPサーバーの利用可否を管理できます。セキュリティガバナンスを強化したい企業向けの機能です。
Docker Sandboxes、GitHub Actions上でAIエージェントを安全に実行
ワンポイントAIエージェントをDocker SandboxesでGitHub Actions上に隔離実行
Docker Blogは、GitHub Actions上でDocker Sandboxesを使いAIエージェントを隔離実行する事例を紹介しました。エージェントはTestcontainersを用いたテストの実行、コード修正、ドラフトプルリクエストの作成までを担えます。CI環境でのAI活用における安全性確保の一例として示されています。
GitHubが8月17日の障害について報告、信頼性向上に向けた取り組みを表明
ワンポイントGitHubが8月17日障害の経過と信頼性改善への取り組みを発表
GitHubは公式ブログで、8月17日に発生した障害に関する経過報告を公開しました。同社は今後の信頼性向上に向けた取り組みを進める方針を示しています。具体的な原因や対策の詳細は今後の続報が待たれます。
GitHubのSecret Scanning、Push Protectionの対象拡大と新パートナー追加でカバレッジ強化
ワンポイントPush Protectionの検知対象が拡大、新パートナーLovable Labsも追加
GitHubがSecret Scanningのカバレッジ更新を発表しました。Push Protectionでブロックされるシークレットの種類が増加し、新たなパートナーとしてLovable Labsが加わったほか、アラートのメタデータも充実しました。誤って機密情報をリポジトリにプッシュしてしまうリスクをさらに抑える内容です。
GitHub、Copilot影響度ダッシュボードに投資対効果(ROI)セクションを追加
ワンポイントCopilotのROIを支出とPR成果で可視化する新セクション追加
GitHubは「Copilot impact dashboard」に、Copilotへの支出とプルリクエストの成果を結びつける「Potential return on investment」セクションを新たに追加しました。これにより、Copilot導入の費用対効果を可視化しやすくなります。
GitHub Copilotのコードレビュー「Effort Levels」が一般提供開始
ワンポイントCopilotレビューの深さを選べる「Lite/Balanced」が正式GA
GitHub Copilotのコードレビュー機能に搭載されていた「Lite」と「Balanced」という2つのeffort level(レビューの深さ設定)が一般提供(GA)になりました。変更内容の複雑さやリスクに応じてレビューの粒度を調整できるようになります。GitHub Changelogで発表されました。
GitHub Copilot for JetBrainsにエンタープライズ管理設定機能が追加
ワンポイントJetBrains版CopilotがMCPアクセス等を管理者一括制御可能に
GitHub Copilot for JetBrainsに、企業向けの管理設定機能が新たに追加されました。プラグインガバナンスやMCPサーバーアクセス、OpenTelemetry、権限モードといった項目を管理者が一元的に制御できるようになります。組織全体でCopilotの利用ポリシーを統一したい企業にとって有用な機能追加です。
GitHub、Java向けCopilot SDKを発表 ― アノテーションと仮想スレッドでCopilotを操作
ワンポイントJavaコードからGitHub Copilotを直接操作できるSDKが登場
GitHubは「GitHub Copilot SDK for Java」を発表しました。エンタープライズのJava開発者が、使い慣れたJavaのコードからGitHub Copilotを操作できるようになります。アノテーションや仮想スレッドといったJavaらしい書き方に対応している点が特徴です。
GitHub、セキュリティインシデント時にトークン種別・ユーザー単位で認証情報を無効化できる機能を追加
ワンポイントトークン種別・ユーザー単位で認証情報を無効化できるように
GitHubは、セキュリティインシデント対応における既存のセルフサービス型認証情報失効機能を拡張し、トークンの種類やユーザー単位で認証情報の無効化・認可解除ができるようになったと発表しました。インシデント発生時の対応をより細かく制御できるようになります。
GitHub Copilot、MicrosoftのコーディングモデルMAI-Code-1.1-Flashを提供開始
ワンポイントCopilotの新モデルが画像理解に対応
GitHub Copilotで、Microsoftの小型コーディングモデル「MAI-Code-1.1-Flash」の提供が始まりました。前身のMAI-Code-1-Flashをベースに、画像を理解できるネイティブなビジョン対応が加わり、コーディング品質も向上しています。
GitHub Enterprise Server 3.22、リリース候補版が公開
ワンポイントGHES 3.22でCopilot CLIの管理者設定が可能に
GitHubは自社サーバー型製品「GitHub Enterprise Server（GHES）」の最新版3.22をリリース候補として公開しました。プラットフォーム全体に新機能が追加されるとされていますが、公式発表時点では詳細の多くが明らかにされていません。判明している目玉の一つは、管理者によるCopilot CLIの設定に関するものです。
GitHub Copilot for JetBrainsに記憶機能とOllama連携が追加、企業向け管理も強化
ワンポイントJetBrains版CopilotにOllama連携と記憶機能が追加
GitHub Copilot for JetBrainsのアップデートで、会話内容を保持する「Copilot memory」とローカルモデルを使う「Ollama」連携が追加されました。あわせて企業向けの管理機能強化、チャット操作性の改善、MCPサーバーの信頼性向上も行われています。
tech/ai news
Vercelが「AI SDK」向けに構築した自律型ソフトウェアファクトリー ai-sdk-factory
ワンポイントAI SDKのマージPRの25〜35%がエージェント作成に
Vercelは週2000万ダウンロードを超えるオープンソースのAI SDKで急増する issue・PR の滞留を解消するため、複数のエージェントが分業して issue 分析からバグ修正、バックポートまでを行う「ai-sdk-factory」を構築しました。人間のレビューを必ず介在させつつ、稼働4週間でマージされるPRの25〜35%を自動生成するまでに至っています。
GitHub、コード検索の大文字小文字正規化を1コアで45GiB/s超に高速化 決め手は「早期終了」の削除
ワンポイントcase-folding処理、早期終了を削除して1コア45GiB/s超に高速化
GitHubはコード検索におけるcase-folding(大文字小文字の正規化処理)を1コアあたり45GiB/s超という速度で実行できるよう最適化しました。直感に反して、最大の性能改善は早期終了の分岐を「追加」するのではなく「削除」することで得られたと、GitHub公式のBlueskyアカウントおよびエンジニアリングブログが明らかにしています。
GitHub、AIエージェントの作業を可視化する「Canvas」活用法を紹介
ワンポイントチャットで流れがちなエージェント作業を「Canvas」で可視化・制御
GitHub Blogは、チャットベースのやり取りではAIエージェントの作業内容が流れて見えなくなってしまう問題を指摘し、Canvas(キャンバス)を使ったエージェント型ワークフローの管理法を紹介する記事を公開しました。エージェントの作業を「見える化」「制御可能」「コスト効率的」にする工夫がテーマです。
AIコントリビューターは既にあなたのプロジェクトに来ている——AutoGPTメンテナが語る管理術
ワンポイントAI発のPRは既に来ている——AutoGPTメンテナが語る管理術
GitHub Blogは、AIエージェントによるコントリビューションが増える中で、AutoGPTのメンテナであるNicholas Tindle氏が実践するリポジトリ運用のガイドラインを紹介する記事を公開しました。AI発のプルリクエストを受け入れつつメンテナが主導権を保つための指示・ゲート・境界線が焦点です。
GitHub、オープンソース50プロジェクトのセキュリティ向上支援プログラム「Secure Open Source Fund」第4セッションの成果を公開
ワンポイントOSS50プロジェクトがAI×専門家連携でセキュリティ強化
GitHubは、オープンソースプロジェクトのセキュリティ強化を支援する「GitHub Secure Open Source Fund」のSession 4について、50のプロジェクトがAI支援ワークフローやメンテナーの専門知識、GitHubのセキュリティツール、専門家の助言、資金提供を組み合わせてセキュリティを改善した事例を紹介しました。原文は概要のみで詳細な個別事例までは踏み込んでいません。
tech/ai news
「コントリビューターはもうAIファースト」——GitHubブログが投げかける問い
ワンポイントコントリビューターはAI前提、メンテナー側の備えを問う記事タイトルが話題に
GitHub Blogが「Contributors are AI-first now. Is your project?」と題する記事を公開し、Hacker Newsで議論の的となっています。ただし本記事執筆時点で参照できたのはタイトルとHacker Newsのスレッド情報のみで、記事本文の詳細な内容は確認できていません。
GitHubの依存関係グラフ、npmjsやPyPIを参照してライセンス情報の精度を向上
ワンポイント依存関係グラフのライセンス情報がnpm/PyPI参照でより正確に
GitHubは依存関係グラフに表示するソフトウェアコンポーネントのライセンス情報について、npmjs.orgやPyPIといったパッケージレジストリを新たに参照する仕組みを導入しました。これにより表示されるライセンス情報の正確性と網羅性が向上します。