#github actions のAIニュース

高性能エージェント開発向け MCP サーバー 5 選

KDnuggets が、高性能なエージェント開発に役立つ MCP（モデル・コンテキスト・プロトコル）サーバーを 5 つ紹介した。

GitHub Changelog の引用に関する記事

Simon Willison が、GitHub の公式 Changelog に記載された Dependabot の新機能（パッケージ更新のデフォルト冷却期間）について言及している。

GitHub Actions で uvx をキャッシュ効率よく利用する方法

Simon Willison は、GitHub Actions ワークフローで uvx ツールを効率的に使用するための新しいレシピを発表した。この手法では、環境変数 UV_EXCLUDE_NEWER に日付を設定し、それをキャッシュキーの一部として活用することで、依存関係の更新を制御しながらキャッシュの再利用性を高めることに成功している。

GitHub Copilot CLI、GitHub Actions で個人用アクセストークンが不要に

GitHub が GitHub Copilot CLI の新機能を発表し、GitHub Actions 内で組み込みの GITHUB_TOKEN を使用可能にした。これにより、組織所有のリポジトリで AI クレジットを直接請求でき、長期の有効期限を持つ個人用アクセストークンの管理リスクが解消された。

Secret scanning に Asana、IBM、MessageBird の検証子を追加

GitHub が Secret scanning（機密情報スキャン）機能に新機能を追加し、Asana、IBM、MessageBird 各社のシークレットについて有効性チェックを実行可能にした。これにより、漏洩した認証情報が現在も有効かどうかを判定できるようになった。

企業向けシークレットスキャンの公開監視機能

GitHub は、GitHub Secret Protection を持つ企業に対し、シークレット漏洩を即座に検知する「公開監視」機能を無償で公開プレビューとして提供開始した。

今週、GitHub のプロジェクト管理者が有効化すべきセキュリティ設定 6 つ

GitHub セキュリティラボは、セキュリティエンジニアではない多くの管理者向けに、自動化や拡張性を損なわず脆弱性を防ぐため、今週中に有効化するべき 6 つのセキュリティ設定を推奨している。

GitHub、プルリクエストのコードカバレッジマージ保護機能を追加

GitHub が新機能として、テストカバレッジが設定した閾値を下回った場合にプルリクエストのマージをブロックするブランチルールセットを提供し始めた。これにより開発チームはマージ時の品質ゲートを実現できる。

Dependabot、.npmrc の自動推論を廃止

GitHub が提供する依存関係管理ツール「Dependabot」が、npm プライベートレジストリの設定ファイルである .npmrc を自動的に推測する機能を停止し、代わりに設定ファイルでの明示的なスコープ定義を推奨した。

「技術に興味がない」と言い切って入社した私が、ゲーム開発者のためのSREとして駆け抜けた1年間

信頼できないトリガーに対する GitHub Actions キャッシュの読み取り専用化

GitHub が、リポジトリへの書き込み権限なしでトリガー可能なワークフローイベントに対し、デフォルトブランチのキャッシュトークンを読み取り専用に切り替えた。これにより、外部コードによるキャッシュ汚染を防ぎ、権限昇格リスクを低減する。

GitHub ホストランナーの利用制御を強化

GitHub が、組織管理者に対してホストランナー（特に macOS）の使用権限制限や並行実行数の管理機能を追加し、セキュリティとリソース制御を強化した。

GitHub Actions でステップの並列実行が可能に

GitHub が提供するワークフロー機能において、従来の順次実行から背景処理を用いた並列実行へ変更され、各ステップが独立してログを保持しながら同時に実行できるようになった。

Red Hat Enterprise Linux のランナーイメージが公開プレビューに

GitHub は Red Hat と提携し、大規模ランナーで RHEL 9 および 10 イメージの公開プレビューを開始した。企業はこれらのイメージを基に、必要なツールや依存関係を組み込んだカスタムイメージを作成できる。

ブラウザ互換性データベースをSQLite化

Simon Willison氏が、MozillaのMDNが提供する包括的なブラウザ互換性情報データを基に、SQLiteデータベース形式に変換するプロジェクト「simonw/browser-compat-db」を開始した。

GitHub ホストレジストリへの自動 Dependabot アクセス機能の追加

GitHub が、Dependabot にプライベートパッケージレジストリからの読み取り権限を付与する機能をリリースした。これにより、個人用アクセストークンなしで、リポジトリが管理アクションアクセスを通じて許可されたパッケージから依存関係を更新できるようになる。

Dependabot の Python 3.9 サポート終了と新バージョン対応

GitHub が提供する依存関係管理ツール「Dependabot」は、サポート期限が切れた Python 3.9 の利用を廃止しました。引き続き Python 3.9 を使用すると更新用プルリクエストが作成されなくなるリスクがあるため、2026 年 5 月時点で最新となる Python 3.14 へのアップグレードが必要です。

Claude Managed Agents を利用して Linear/GitHub Issue で PR 作成からレビューループまで回す方法

GitHub Actions：カスタムイメージからさらにカスタムイメージを構築可能に

GitHub は、ホスト型ランナー用のカスタムイメージ機能を更新し、他のカスタムイメージを基盤として新たなイメージを構築できる機能を追加した。これにより、共通ツールを含むベースイメージを共有し、各チームが独自依存関係を上層に重ねる階層的なワークフローが可能となり、重複の削減とビルド速度の向上を実現する。

GitHub Actions の checkout における pull_request_target イベントのデフォルト設定をより安全に

GitHub が、フォークされたプルリクエストから未レビューのコードをチェックアウトする際に権限が不正に利用される「pwn request」と呼ばれる脆弱性に対処するため、pull_request_target イベントの checkout デフォルト設定を強化した。

GitHub Actions ワークフローのトリガーを制御する機能を公開プレビューへ

GitHub が企業向けに、ワークフロー実行保護機能を公開プレビューとして提供開始。管理者が誰がトリガーできるか、どのイベントを実行可能かを許可リストで定義し、セキュリティを強化した。

Copilot コードレビュー：新設定と制御機能の追加

GitHub が Copilot コードレビューに組織ランナー制御、コンテンツ除外サポート、リポジトリ固有指示の文字制限撤廃を追加し、チームが要件に合わせて柔軟に調整可能になった。

GitHub Actions：セルフホストランナーのバージョン強制適用スケジュールについて

GitHub は、信頼性と可用性を高めるため、github.com およびデータ居住性を備えた GitHub Enterprise Cloud におけるセルフホストランナーのバージョン要件の強制適用を再開すると発表した。

承認された場合、ボット作成のプルリクエストでもワークフローを実行可能に

GitHub がセキュリティ対策として、github-actions[bot] によって作成されたプルリクエストに対し、ユーザーの承認があれば CI/CD ワークフローの実行を許可する機能を導入した。これにより、生成コードが自動的に機密情報へのアクセス権を持つワークフローを実行するリスクを防ぐ。

GitHub Actions の新しいランナーイメージがパブリックプレビューに登場

GitHub が GitHub Actions 向けに Ubuntu 26.04 ベースの新しいホスト型ランナーイメージを公開し、一般提供前にユーザーが最新プラットフォームでワークフローをテストできる環境を提供した。

GitHub エージェント型ワークフローが一般公開プレビューへ

GitHub が、コーディングエージェントを活用して課題の選別や CI 失敗分析などを自動化する「エージェント型ワークフロー」機能を一般公開プレビューとして開始した。自然言語で記述した定義を標準アクションに変換し、既存のランナーやポリシー制約を再利用可能にする。

Go、C/C++、CodeQL CLI の増分分析機能の追加

GitHub が CodeQL スキャンに増分分析機能を導入し、C/C++ および Go プログラミング言語でのプルリクエストスキャンが高速化された。これにより、15,000 以上のリポジトリで非増分スキャンの所要時間が短縮される。

非アクティブなリポジトリの定期コードスキャン機能

GitHub が、6 ヶ月以上更新がないリポジトリに対して、30 日ごとに自動的にセキュリティスキャンを実行する機能を追加した。これにより、開発が終了したコードベースを含む全リポジトリで継続的なセキュリティカバレッジを維持できる。

CodeQL 2.25.6 が Swift 6.3.2 のサポートを追加し C# カバレッジを改善

GitHub はセキュリティスキャンエンジン「CodeQL」のバージョン 2.25.6 をリリースしました。この更新により、Swift 6.3.2 の解析が追加され、C# 14 と .NET 10 の完全サポートが完了し、複数言語での機密データ検出も強化されました。

GitHub Actions の失敗時に Copilot で修正する機能が Pro、Pro+、Max プランに追加

GitHub は、Copilot Pro、Pro+、Max ユーザー向けに、Actions ジョブの失敗時にワンクリックで Cloud Agent が原因調査と修正を自動実行し、ブランチへプッシュしてレビュー依頼する機能を新設した。

Copilot Pro、Pro+、Max ユーザー向けに Agent タスク REST API が公開

GitHub は Copilot Pro、Pro+、Max のユーザーに対し、クラウドエージェントのタスクをプログラムで開始・追跡できる「Agent tasks REST API」をパブリックプレビューとして提供を開始した。これにより、カスタム自動化への統合が容易になる。

予算および使用量管理 API が一般提供開始

GitHub は、プログラムによる予算の作成・更新・削除や使用量の追跡、コストセンターデータの取得を可能にする拡張された請求 API の一般提供を開始した。

GitHub Enterprise Cloud で「Enterprise Teams」が一般提供開始

GitHub が、企業アカウントで一度ユーザーグループを定義し、関連する全組織のロールに割り当てられる新機能「Enterprise Teams」を一般提供した。これにより、各組織ごとにチームを再作成・調整する必要がなくなる。

GitHub のエージェント計画に関する Kyle Daigle とのインタビュー

Microsoft の Satya Nadella 氏と共同で AI Engineer World's Fair に参加し、Kyle Daigle が GitHub のエージェント戦略や Copilot の稼働率について質問に答えた。

リポジトリ内の全プロジェクトの Git 設定を編集可能に

Vercel は、モノレポで多数のプロジェクトを展開するユーザー向けに、各プロジェクトの Git 設定（コミットステータスやリポジトリディスパッチイベントなど）を一括で管理・適用できる機能を追加した。これにより、個別の設定画面へのアクセスが不要となり、効率的な運用が可能になった。

CodeQL 2.25.5 が GitHub Actions のクエリ精度を向上

GitHub はセキュリティ分析エンジン「CodeQL」のバージョン 2.25.5 をリリースし、C/C++ や Java/Kotlin、そして GitHub Actions に関するクエリの精度を改善しました。特に新機能として、パス注入の読み取りを検出する新しいシンク種別が追加されました。

GitHub コード品質：リポジトリ有効化 API の公開

GitHub が、個々のリポジトリに対してコード品質機能をプログラムで有効・無効にしたり、分析言語やランナータイプを設定したりするための新 API を公開した。

シークレットスキャン承認リクエストのソート順とバイパスステータスによるフィルタリング機能の追加

GitHub は、デレゲートワークフローにおけるシークレットスキャンの承認リクエスト管理を改善し、UI での昇降順選択と REST API へのバイパス状態フィルタ機能を導入した。

GitHub、プルリクエストでのコードカバレッジ計測がパブリックプレビュー開始

GitHub が全ユーザー向けに、プルリクエスト画面でコードカバレッジの集計値を表示する機能を公開した。これにより、レビュー担当者は外部ツールを使わずにテストの完全性を評価し、より迅速かつ確度の高いマージ判断が可能になる。

GitHub、全組織向けにイシューフィールドをパブリックプレビューへ提供開始

GitHub が全組織および GitHub Enterprise Cloud のデータ居住地域対応環境において、優先度や工数などの型付きメタデータを定義する「イシューフィールド」機能をパブリックプレビューとして利用可能にした。これにより、組織レベルで設定したフィールドがすべてのリポジトリのイシューに自動的に表示され、検索やフィルタリングが可能になる。

Copilot クラウドエージェントでコードレビューフィードバックを簡単に適用可能に

GitHub Copilot が、コードレビューのフィードバックをクラウドエージェント経由で容易に適用する機能を強化しました。これにより、UI ダイアログを通じて修正の適用方法を制御できるようになり、複数のフィードバックを一括処理してプルリクエストへ反映することが可能になりました。

Dependabot の Python 3.9 サポート終了に関する予告

GitHub が運営する依存関係管理ツール「Dependabot」は、2026 年 6 月 23 日に Python バージョン 3.9 のサポートを終了すると発表しました。これにより、Python 3.9 を使用し続けるユーザーは、依存関係の更新プルリクエストが作成されなくなるリスクがあります。

Dependabot とコードスキャンの OIDC サポート拡大

GitHub が、組織レベルで設定されたプライベートレジストリ（Cloudsmith および Google Artifact Registry）に対して、OpenID Connect 認証をサポートする機能を拡張しました。これにより、組織管理者はクラウド ID プロバイダーから動的に短期有効な認証情報を取得できるようになります。

レート制限 API エンドポイントから code_scanning_upload フィールドが削除されました

GitHub は 2026 年 5 月 19 日、コードスキャンアップロードのレート制限に関する混乱を避けるため、REST API のレスポンスから該当フィールドを削除しました。

Copilot クラウドエージェントによる GitHub Actions の失敗をワンクリックで修正

GitHub は、Copilot Business および Enterprise ユーザー向けに、Copilot クラウドエージェントがワークフロー実行ログから失敗の原因を調査し、ブランチへ修正をプッシュする機能を追加した。これにより、ユーザーはワンクリックで単純だが時間のかかる作業を自動化できる。