30秒サマリー
コードスキャンの警告を「直すべき一覧」からプルリクエストへ移せるようになると、次に問われるのは修正の速さではなく、誰が範囲と費用を決めるかです。GitHub Copilotは警告を修正へ割り当てる機能を一般提供し、同時に一部モデルの提供終了予定も示しました。小さな警告から、修正結果を読む人と利用量を確認する人を分けずに試すのが安全です。
今日の一本
警告を渡す前に、修正の境界を決める
Agentic autofix for code scanning alerts general availability（GitHub Changelog、2026年10月15日公開）によると、GitHub Advanced Securityのコードスキャン警告は、リポジトリの既定ブランチでCopilotへ割り当てられるようになりました。個別の警告に加え、一覧またはセキュリティキャンペーンから最大25件を選び、1本のプルリクエストで修正を依頼できます。REST APIでは、コードスキャン警告の担当者に copilot-swe-agent[bot] を設定します。
使うには、Enterprise管理者がAdvanced Securityポリシーの「Agentic autofix」を有効化し、組織またはリポジトリ管理者がCode Security設定でオンにします。利用量はCode Security予算のAI CreditsとGitHub Actions minutesへ計上されます。つまり、自動修正の導入は機能の有効化だけでなく、誰が警告を選び、誰が生成された差分を承認し、どの予算で実行するかを決める作業です。
併せてGitHubは、Claude Opus 4.8、Claude Opus 5、GPT-5.6 Terraを2026年11月16日にCopilot全体で廃止すると案内しました。候補の代替はClaude Opus 5.5、GPT-6.1 SolまたはGPT-6 Lunaです。組織でモデルを明示的に許可・禁止している場合は、自動的に使えるとは限りません。
ここからは編集部の整理です。まずは依頼対象を一件に絞り、既存テストとレビュー担当を固定してください。最大25件を一度に渡す前に、生成された変更が警告の原因へだけ触れ、CI時間とAI Creditsの増加を説明できるかを確認すると、修正の成否と運用コストを分けて判断できます。
今日の5分アクション
既存リポジトリのコードスキャン警告が一件あれば、それを対象にします。なければ直近のセキュリティ関連Issueか、静的解析で検出されそうな既知の警告を仮の対象にし、依頼前の承認条件だけを決めます。
コピペ用プロンプト
あなたはコードスキャン警告をCopilotなどのコーディングエージェントへ割り当てる前のレビュー担当です。
[対象リポジトリ] のコードスキャン警告を1件選んでください。警告が見当たらなければ、直近のセキュリティ関連Issueを仮の対象にして構いません。
制約:
- 所要時間は5分以内
- ファイル、GitHub設定、外部サービスは変更しない
- 秘密情報・アクセストークン・個人情報を表示しない
- 事実と、確認が必要な仮定を分ける
出力:
1. 対象の警告またはIssueと、変更を許可するファイル範囲
2. 人がレビューする完成条件を3つ（テスト、差分、再発防止など）
3. 実行前に確認する利用枠を2つ（AI Credits、CI時間など）
4. モデルやポリシーが未設定なら、その確認先と次の一手
参照元
- Agentic autofix for code scanning alerts general availability — GitHub Changelog、2026年10月15日公開。割り当て可能な警告、最大25件の一括依頼、必要なポリシー、AI CreditsとActions minutesの課金を説明。
- Upcoming deprecation of selected GitHub Copilot models in mid-November — GitHub Changelog、2026年10月15日公開。2026年11月16日の対象モデルと代替候補を掲載。