CopilotコーディングエージェントのActionsワークフロー承認を任意でスキップ可能に
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHubが、Copilotコーディングエージェントによるプルリクエストや変更の承認プロセスを任意でスキップできる機能を導入した。これにより、セキュリティ保護と開発効率のバランスを取ることが可能になる。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
Copilotコーディングエージェントがプルリクエストを作成したり変更をプッシュしたりすると、Copilotはオープンソースプロジェクトにおける外部コントリビューターのように扱われます。そのため、人間が「ワークフローを承認して実行」ボタンで承認するまで、GitHub Actionsワークフローは実行されません。
この仕組みは、GitHub Actionsワークフローが設定に応じてトークン、シークレット、またはリポジトリ権限にアクセスできる可能性があることから、セキュリティリスクからユーザーを保護するのに役立ちます。一方で、Copilotによる作業の検証やテストの成否を確認するまでのフィードバックループが遅延するという側面もあります。
リスクはあるものの、より迅速に開発を進めたい場合には、特定のリポジトリでGitHub Actionsワークフローを自動実行したいと考えることもあるでしょう。
このようなニーズに対応するため、リポジトリ管理者が人間の承認をスキップし、ワークフローを即座に実行できる新しいリポジトリ設定を追加しました。デフォルトの動作は従来と変わらず、ワークフローの実行には人間の承認が必要です。
詳細については、GitHub Docsの「GitHub Copilotコーディングエージェントの設定を構成する」をご覧ください。
この投稿「CopilotコーディングエージェントのActionsワークフローで承認を任意にスキップ可能に」は、The GitHub Blogで最初に公開されました。
原文を表示
When Copilot coding agent opens a pull request or pushes changes, Copilot is treated like an outside contributor in an open source project. GitHub Actions workflows do not run until approved by a human with the Approve and run workflows button.
This helps protect you from security risks, given that GitHub Actions workflows may have access to tokens, secrets, or repository permissions, depending on your configuration. However, it slows down the feedback loop for validating Copilot’s work and finding out if tests pass.
In some repositories, you may want GitHub Actions workflows to run automatically so you can iterate more quickly, despite the risks.
We’ve added a new repository setting to allow repository administrators to skip the human approval so workflows run immediately. By default, as before, we’ll require approval from a human before workflows run.
To learn more, see “Configuring settings for GitHub Copilot coding agent” in the GitHub Docs.
The post Optionally skip approval for Copilot coding agent Actions workflows appeared first on The GitHub Blog.
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み