GitHub Copilotアプリ専用のアクセス管理ポリシーが追加
ワンポイントCopilotアプリだけを狙って権限を絞れる専用ポリシーが登場
GitHubは、GitHub Copilotアプリに対して専用のポリシーを新設し、エンタープライズおよびオーガニゼーション単位でのアクセス制御を可能にしました。これまでCopilotアプリへのアクセス管理は他の設定と紐づいていましたが、独立した設定項目として管理できるようになります。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
GitHub Copilotアプリとクラウドエージェントにもエンタープライズ管理設定が適用可能に
ワンポイントCopilotアプリとクラウドエージェントも企業の中央管理ポリシー対象に
GitHubは、エンタープライズ管理設定(enterprise managed settings)の適用範囲をGitHub Copilotアプリおよびクラウドエージェントにまで拡大しました。これにより、企業内でCopilotの利用を統制する既存の中央管理ポリシーが、これらの機能にも一貫して反映されるようになります。詳細な設定項目の内訳は原文では明示されていません。
GitHub、Copilotのユーザー単位モデルポリシー設定機能をパブリックプレビュー公開
ワンポイントCopilotのモデルポリシーがユーザーごとにきめ細かく設定可能に
GitHubは、Copilot BusinessまたはCopilot Enterpriseライセンスを持つGitHub Enterprise顧客向けに、ユーザー単位でモデル利用ポリシーを設定できる機能をパブリックプレビューとして公開しました。AI管理者がユーザーやチームごとに利用可能なAIモデルの基準を設定できるようになります。
GitHub、「Stacked PRs」機能をついに正式導入
ワンポイントGitHub本体でStacked PRs運用が公式に可能になった
GitHubは公式Blueskyアカウントで、Stacked PRs(積み重ね型プルリクエスト)がGitHub上で利用できるようになったと発表しました。「Stacked PRs, now on GitHub. Go forth and stack 🥞」という短い投稿のみで、具体的な操作方法や画面仕様は明らかにされていません。大きな変更を小さな単位に分割して段階的にレビューする開発フローが、GitHub本体でサポートされる点が今回のポイントです。
GitHub Actions、自リポジトリ内のアクション参照に新構文「$/」を追加
ワンポイントusesに「$/」で自リポジトリのアクションを参照可能に
GitHubは公式Changelogで、GitHub Actionsのuses:に同一リポジトリ内のアクションやリユーザブルワークフローを参照するための新しい構文「$/」を発表しました。従来必要だったリポジトリの所有者名やリポジトリ名の明記を省略できるようになります。
GitHubに「Stacked PRs」機能が登場、大きな変更を小さな単位でレビュー可能に
ワンポイント大きな変更を小さなPRの連なりで管理する「Stacked PRs」登場
GitHubは公式Blueskyアカウントで、大きな変更を小さなプルリクエストの連なりとして扱える「Stacked PRs」機能の提供を発表しました。レビューのしにくさが課題だった大規模な変更を、段階的にマージしやすくすることを目的としています。詳細はGitHub公式ドキュメントで案内されています。
GitHub Copilot in Visual Studio、2026年7月アップデートで新エージェント登場
ワンポイントCopilot SDKベースの新エージェントがVisual Studioに登場
GitHub Changelogによると、Visual Studio向けGitHub Copilotの2026年7月アップデートでは、Copilot SDKをベースにした新しいエージェントが追加されました。加えて.NETおよびAzureチームの専門知識が組み込まれ、Copilotを自分の作業スタイルに合わせて調整する手段も増えています。
GitHubの「Stacked Pull Requests」がパブリックプレビューに
ワンポイントGitHubの「Stacked Pull Requests」がパブリックプレビュー開始
GitHubが大きな変更を小さく分割してレビューしやすくする「Stacked Pull Requests(スタックPR)」をパブリックプレビューとして公開しました。変更を順序付けられた複数のPRに分割し、それぞれを変更の一つのレイヤーとして扱える機能です。現時点では原文の情報が限定的で、詳細な操作方法や対応範囲は今後の発表を待つ必要があります。
Copilot code review、Agent SkillsとMCP対応が正式リリースへ
ワンポイントCopilotのagent skills・MCP連携レビューが正式GAに
GitHubはCopilotのコードレビュー機能における「Agent skills」と「MCPサーバー」対応を正式に一般公開しました。これまでパブリックプレビューだった機能が、Copilot Pro、Pro+、Business、Enterpriseの全ユーザーに提供されます。GitHub公式ブログのChangelogで発表されました。
npmのbypass-2FAアクセストークン、機密操作の実行を制限へ
ワンポイントnpmの2FAバイパストークンで機密操作が不可に、要インタラクティブ2FA
GitHubは、2FAをバイパスできるnpmのgranular access tokens(GATs)について、アカウントや組織、パッケージ管理に関わる機密操作の実行を禁止しました。これらの操作には今後インタラクティブな2FA認証が必須となります。サプライチェーン攻撃につながりやすいセキュリティの隙を塞ぐ対応です。
GitHub Copilot、Gemini 2.5 ProとGemini 3 Flashを非推奨に
ワンポイントGemini 2.5 ProとGemini 3 FlashがCopilot全機能で非推奨に
GitHubは2026年7月31日付で、Gemini 2.5 ProとGemini 3 Flashの2モデルをGitHub Copilotの全機能から非推奨としました。対象はCopilot Chat、インライン編集、ask/agentモード、コード補完など主要な利用シーン全般に及びます。詳細はGitHub Changelogで公表されています。
GitHub Actions、不審なワークフローを承認待ちで保留する新機能を追加
ワンポイント不審なActionsワークフローは実行前に承認が必要に
GitHub Actionsに、悪意の疑いがあるワークフローの実行を自動的に保留し、承認を求める仕組みが導入されました。侵害されたGitHub認証情報を悪用してCI/CD認証情報を盗み出すサプライチェーン攻撃への対策として、パブリックリポジトリの保護を強化する狙いです。
Dependabot、OpenSSFのデータ取り込みで悪意あるパッケージ検知の対象エコシステムを拡大
ワンポイントDependabot、OpenSSFのマルウェア情報を取り込み検知範囲を拡大
GitHubは、GitHub Advisory DatabaseにOpenSSFのmalicious-packagesリポジトリ由来のマルウェア情報を取り込むようにしました。これによりDependabot alertsが検知できる悪意あるパッケージの範囲が広がります。詳細な対象エコシステムなどは原文に明記されていませんが、既存ユーザーは追加設定なしで恩恵を受けられる可能性があります。
GitHubがnpmとGitHub Actionsのサプライチェーン攻撃対策を強化
ワンポイントGitHubがnpmとActionsのサプライチェーン攻撃対策をまとめて公開
GitHubは公式ブログで、ここ数か月にわたりnpmとGitHub Actionsに対して実施してきたサプライチェーン攻撃対策の取り組みを紹介しました。攻撃手法そのものを無効化し、被害範囲を抑えることを目的とした一連の変更が行われたとしています。具体的な変更内容の詳細は原文記事本体で解説されています。
GitHub Copilot、xAIの新モデル「Grok 4.5」に対応 コンテキスト50万トークンで長時間コーディングに強み
ワンポイントCopilotに最大50万トークン対応のGrok 4.5が追加
GitHubはCopilotに、xAIの新しい推論モデル「Grok 4.5」を追加しました。最大50万トークンのコンテキストウィンドウとテキスト・画像入力への対応、推論強度の切り替えが特徴で、ターミナル操作を伴うエージェント型コーディングに強みを発揮するとしています。段階的に展開中で、企業プランでは管理者による有効化が必要です。
GitHub Copilotに「Grok 4.5」が追加、xAI製の最新推論モデルがエージェント型コーディングに対応
ワンポイントxAIの最新モデル「Grok 4.5」がGitHub Copilotに登場
GitHub Copilotにおいて、xAIの最新推論モデル「Grok 4.5」の提供が始まりました。高速な応答と複雑な多段階のワークフローを想定したエージェント型コーディング向けに設計されており、大きめのコンテキストウィンドウを備えている点が特徴です。
tech/ai news
TurborepoとVercel Remote Cache、OIDC認証に対応 長寿命PATからの移行を推奨
ワンポイントTurborepoのRemote CacheがOIDC対応、PATより安全な短命トークンへ
VercelはTurborepoとVercel Remote CacheでOpenID Connect(OIDC)による認証をサポートしました。GitHub ActionsなどのCI/CDワークフローからOIDCトークンを短期間有効なアクセストークンに交換できるようになり、長寿命のPersonal Access Tokenからの移行が推奨されています。設定はVercelの管理画面から簡単に行えます。
GitHub、「エージェント型開発の次なるフロンティア」到来を予告 詳細は今後発表か
ワンポイントGitHubがエージェント型開発の新リリースを予告、詳細は今後
GitHubの公式Blueskyアカウントが、エージェント型開発における新たなリリースを発表したことを予告する投稿を行いました。具体的な機能内容は本投稿では明かされておらず、開発者が「主導権を握ったまま」エージェントとの作業に集中できることを強調しています。
GitHub、AIエージェント生成のプルリクエストに潜む「見えないリスク」に警鐘
ワンポイントテストが通っても安全とは限らない、AI生成PRの見えない罠
GitHubの公式Blueskyアカウントが、AIエージェントが生成したプルリクエストに潜む危険性を指摘しました。テストが通り差分が綺麗に見えても、実際には隠れた問題があるとして、それを見抜くためのチェックリストの活用を呼びかけています。
GitHub、構造化されたIssueメタデータ「GitHub Issue Fields」を全ユーザー向けに一般提供開始
ワンポイントIssueにGitHub公式の型付きメタデータ機能が全ユーザーへGA
GitHubは、Issueに優先度や工数、期日などの型付きメタデータを付与できる「GitHub Issue Fields」を一般提供(GA)しました。複数リポジトリのIssueに統一的な情報を持たせられるようになり、各Issueを開かずに一覧から重要な情報を確認できます。