#ci/cd のAIニュース

モジュラープロンプトでスケーラブルな AI エージェントを構築

Google Developers AI は、モノリス型システムプロンプトによるボトルネック解消のため、指示を再利用可能なテンプレートに分割し、トランスパイラーで静的検証を行う手法を発表した。

Vercel CLI、チーム別リンク処理を高速化

Vercel は CLI のプロジェクトリンク機能を改善し、チーム特定後に検索範囲を限定することで処理速度と予測可能性を高めた。

Amazon Nova Act を用いたエージェント型 QA 自動化によるソフトウェアデリバリーの加速 – 第 2 部

AWS は、テストを回帰スイートに整理し CI/CD パイプラインに統合することで、デプロイを自動ゲートする生産品質保証ワークフローについて解説した。

GitHub Actions で uvx をキャッシュ効率よく利用する方法

Simon Willison は、GitHub Actions ワークフローで uvx ツールを効率的に使用するための新しいレシピを発表した。この手法では、環境変数 UV_EXCLUDE_NEWER に日付を設定し、それをキャッシュキーの一部として活用することで、依存関係の更新を制御しながらキャッシュの再利用性を高めることに成功している。

Endform が Vercel マーケットプレイスに登場

Vercel はテスト実行ツール「Endform」をマーケットプレイスに追加した。Endform は並列処理で Playwright テストを実行し、各テストを独立した環境で動作させることで、最長テストの時間内で全テストを完了させる機能を提供する。

デプロイメントポリシーで、どのソースからデプロイを作成できるかを設定可能に

Vercel は「Deployment Policies」機能を公開し、チームやプロジェクトレベルで環境ごとにルールを設定できるようになった。これにより、特定のメカニズム、組織、リポジトリからのデプロイ作成を制限・許可する柔軟な管理が可能となる。

プロジェクトレベルのアクティビティログが閲覧可能に

Vercel がプロジェクト設定画面に独自の活動ログ機能を追加し、チーム設定から離れずに各プロジェクトごとのユーザーイベントを確認できるようになった。

Vercel CLI でフラグセグメントを管理可能に

Vercel は新コマンド「vercel flags segments」を追加し、開発者が Vercel CLI からフラグのターゲティング用セグメントを直接管理・スクリプト化できるようになった。

Vercel CLI でデプロイ前のドライランが可能に

Vercel は CLI の新機能として、デプロイ実行前にフレームワーク設定や対象ファイルを確認する「dry-run」モードを追加した。これにより、JSON 形式で詳細なマニフェストを取得し、自動化や事前検証が可能になった。

GitHub、プルリクエストのコードカバレッジマージ保護機能を追加

GitHub が新機能として、テストカバレッジが設定した閾値を下回った場合にプルリクエストのマージをブロックするブランチルールセットを提供し始めた。これにより開発チームはマージ時の品質ゲートを実現できる。

Dependabot、.npmrc の自動推論を廃止

GitHub が提供する依存関係管理ツール「Dependabot」が、npm プライベートレジストリの設定ファイルである .npmrc を自動的に推測する機能を停止し、代わりに設定ファイルでの明示的なスコープ定義を推奨した。

Sourcegraph、エージェント型バッチ変更の公開ベータ版をリリース

ソースコード管理プラットフォーム「Sourcegraph」が、開発者の作業を自動化する機能である「Agentic Batch Changes」の公開ベータ版を提供開始したと発表した。

「技術に興味がない」と言い切って入社した私が、ゲーム開発者のためのSREとして駆け抜けた1年間

信頼できないトリガーに対する GitHub Actions キャッシュの読み取り専用化

GitHub が、リポジトリへの書き込み権限なしでトリガー可能なワークフローイベントに対し、デフォルトブランチのキャッシュトークンを読み取り専用に切り替えた。これにより、外部コードによるキャッシュ汚染を防ぎ、権限昇格リスクを低減する。

サンドボックス、最終使用日に基づいて有効期限が設定されるように変更

Vercel は、サンドボックスのスナップショットの有効期限を作成日から最終使用日に切り替えました。これにより、未使用スナップショットは保持ポリシーに従って自動的に削除され、ストレージ管理が改善されます。

GitHub ホストランナーの利用制御を強化

GitHub が、組織管理者に対してホストランナー（特に macOS）の使用権限制限や並行実行数の管理機能を追加し、セキュリティとリソース制御を強化した。

GitHub Actions でステップの並列実行が可能に

GitHub が提供するワークフロー機能において、従来の順次実行から背景処理を用いた並列実行へ変更され、各ステップが独立してログを保持しながら同時に実行できるようになった。

Red Hat Enterprise Linux のランナーイメージが公開プレビューに

GitHub は Red Hat と提携し、大規模ランナーで RHEL 9 および 10 イメージの公開プレビューを開始した。企業はこれらのイメージを基に、必要なツールや依存関係を組み込んだカスタムイメージを作成できる。

Pro チームが最大 500 の並列ビルドを実行可能に

Vercel は Pro チームおよび Enterprise ユーザー向けに、並列ビルドの上限を従来の 12 から最大 500 に引き上げました。これにより大規模リポジトリを持つチームはキュー待ち時間を解消し、より迅速なリリースが可能になります。

GitHub ホストレジストリへの自動 Dependabot アクセス機能の追加

GitHub が、Dependabot にプライベートパッケージレジストリからの読み取り権限を付与する機能をリリースした。これにより、個人用アクセストークンなしで、リポジトリが管理アクションアクセスを通じて許可されたパッケージから依存関係を更新できるようになる。

Git リポジトリあたりのプロジェクト数制限の引き上げ

Vercel が、1 つの Git リポジトリに配置できるプロジェクト数の上限を引き上げた。これにより、大規模なリポジトリでの管理が容易になる。

GitHub Actions：カスタムイメージからさらにカスタムイメージを構築可能に

GitHub は、ホスト型ランナー用のカスタムイメージ機能を更新し、他のカスタムイメージを基盤として新たなイメージを構築できる機能を追加した。これにより、共通ツールを含むベースイメージを共有し、各チームが独自依存関係を上層に重ねる階層的なワークフローが可能となり、重複の削減とビルド速度の向上を実現する。

GitHub Actions ワークフローのトリガーを制御する機能を公開プレビューへ

GitHub が企業向けに、ワークフロー実行保護機能を公開プレビューとして提供開始。管理者が誰がトリガーできるか、どのイベントを実行可能かを許可リストで定義し、セキュリティを強化した。

CLI のデプロイ制限が撤廃されました

Vercel が CLI ツールのデプロイに関する制限を撤廃し、開発者がより柔軟にアプリケーションを公開できるようになりました。

GitHub Actions：セルフホストランナーのバージョン強制適用スケジュールについて

GitHub は、信頼性と可用性を高めるため、github.com およびデータ居住性を備えた GitHub Enterprise Cloud におけるセルフホストランナーのバージョン要件の強制適用を再開すると発表した。

Vercel Drop の紹介：ブラウザ上でファイルをドラッグするだけでデプロイ可能に

Vercel は、Git や CLI を不要とする新機能「Vercel Drop」を発表した。ユーザーはブラウザでファイルやフォルダをドラッグするだけで、フレームワークを検知し数秒で本番環境へ公開できる。

GitHub Enterprise Server 3.21 が一般提供開始

GitHub はエンタープライズサーバーのバージョン 3.21 を一般提供し、組織のカスタムプロパティやプロジェクトの階層ビュー機能を強化した。

承認された場合、ボット作成のプルリクエストでもワークフローを実行可能に

GitHub がセキュリティ対策として、github-actions[bot] によって作成されたプルリクエストに対し、ユーザーの承認があれば CI/CD ワークフローの実行を許可する機能を導入した。これにより、生成コードが自動的に機密情報へのアクセス権を持つワークフローを実行するリスクを防ぐ。

GitHub Actions の新しいランナーイメージがパブリックプレビューに登場

GitHub が GitHub Actions 向けに Ubuntu 26.04 ベースの新しいホスト型ランナーイメージを公開し、一般提供前にユーザーが最新プラットフォームでワークフローをテストできる環境を提供した。

Pub/Sub を駆使するマイクロサービスにおける PR 単位の検証環境導入の取り組み

メルカリ・メルペイの Santa チームが、ポイント還元システムの QA プロセス課題に対し、Pub/Sub Pull 型サブスクリプションを基盤とする非同期処理環境で、PR（プルリクエスト）単位での検証環境を導入した事例を紹介している。

Comfy、4社がコードレビューを争う仕組み

Comfyの担当者が、AIエージェントが起草した大量のコードを人間が審査する体制で、4つの競合他社のAIラボが同様のコードレビュープロセスを巡って競争している状況を説明している。

GitHub の CI を Hugging Face Jobs へ移行する方法

Hugging Face は、開発者が GitHub Actions から自社の Hugging Face Jobs プラットフォームへ継続的インテグレーション環境を移行するための手順と利点を解説したガイドを発表しました。

GitHub のエージェント計画に関する Kyle Daigle とのインタビュー

Microsoft の Satya Nadella 氏と共同で AI Engineer World's Fair に参加し、Kyle Daigle が GitHub のエージェント戦略や Copilot の稼働率について質問に答えた。

リポジトリ内の全プロジェクトの Git 設定を編集可能に

Vercel は、モノレポで多数のプロジェクトを展開するユーザー向けに、各プロジェクトの Git 設定（コミットステータスやリポジトリディスパッチイベントなど）を一括で管理・適用できる機能を追加した。これにより、個別の設定画面へのアクセスが不要となり、効率的な運用が可能になった。

Elastic Build Machines がメモリ不足ビルドから保護へ

Vercel は、ビルドのメモリ使用量を監視し、メモリ不足による失敗を防ぐため自動的にマシンをアップグレードする機能を Elastic Build Machines に導入した。これにより、高速だがメモリ集約的なビルドでもダウングレードされなくなる。

デプロイメント一覧の再設計

Vercel は、より多くのデプロイメントを一度に表示できる高密度レイアウトへデプロイメント一覧を再設計しました。環境がステータスと共にグループ化され、ブランチやコミットの確認が容易になりました。また、モバイル環境での使い勝手も向上しています。

GitHub コード品質：リポジトリ有効化 API の公開

GitHub が、個々のリポジトリに対してコード品質機能をプログラムで有効・無効にしたり、分析言語やランナータイプを設定したりするための新 API を公開した。

GitHub、プルリクエストでのコードカバレッジ計測がパブリックプレビュー開始

GitHub が全ユーザー向けに、プルリクエスト画面でコードカバレッジの集計値を表示する機能を公開した。これにより、レビュー担当者は外部ツールを使わずにテストの完全性を評価し、より迅速かつ確度の高いマージ判断が可能になる。

マイクロフロントエンドのルーティングが Vercel のエイリアスおよびブランチドメインに適用されるように更新

Vercel がマイクロフロントエンドのルーティング機能を、vc alias およびブランチ割り当てドメインにも段階的に適用するアップデートを開始した。これにより、エイリアス設定でソースデプロイメントの完全なルーティング構成が継承され、ブランチドメインも全プロジェクト間で正しくルーティングされるようになった。

SIerの経験は大規模サービス運用でどう生きるのか。LINEのSRE Opsで見えたキャリアの広げ方

npm の段階的公開機能とインストール時の制御オプションが利用可能に

npm はバージョン 11.15.0 で、サプライチェーンセキュリティを強化する新機能をリリースした。具体的には、パッケージの公開を段階的に実施できる「段階的公開」機能が一般提供され、ファイルやリモートソースからのインストールを制御する新しいフラグが追加された。

Dependabot とコードスキャンの OIDC サポート拡大

GitHub が、組織レベルで設定されたプライベートレジストリ（Cloudsmith および Google Artifact Registry）に対して、OpenID Connect 認証をサポートする機能を拡張しました。これにより、組織管理者はクラウド ID プロバイダーから動的に短期有効な認証情報を取得できるようになります。

GitHub で統合コミットステータスが利用可能に

Vercel は、モノレポにおいてプルリクエストごとに単一の統合コミットステータスを設定できる機能を GitHub に提供し、多数のプロジェクトを持つチームがブランチ保護ルールを一元管理できるようにした。

Vercel CLI でネイティブな curl 構文が利用可能に

Vercel は CLI の新機能として、curl の標準的な構文（フル URL やホスト名、--url フラグ）を直接使用できるようにしました。これにより、認証情報を自動で取得してデプロイメント保護を回避できるようになり、開発者は最新バージョンに更新するだけで利用可能です。

GitHub Actions：Arm64 イメージの移行と管理権限移管について

GitHub は、GitHub Actions のホストランナー用 Arm64 イメージの維持管理を、従来担当していた Arm 社から自社へ引き継ぐことを発表した。Windows 11 Arm イメージを含む移行はユーザーの手続き不要で進行中である。