Skip to content

Evidence for AI operations

Enterprise AI Operations Dictionary

No English page yet. Showing the Japanese source.

Back to the entrance

Coding Agent運用大全

用語・参照用語・参照公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない

記事状態: 公開 · 最終確認: 未確認

要点

「GitHub Copilot cloud agentはtaskからrepository作業・PR作成へ接続でき、管理者有効化、repository opt-out、Actions minutes/AI credits等のgateを伴う。Code scanningは別の検出・SARIF/CodeQL層であり、agent生成コードの正しさ・安全性・license適合・merge可否を自動保証するものではない。」

現在の判断

GitHub Docsはcloud agentをissue/taskから作業させ、PRを作成・外部toolからinvokeし、enterprise/org ownerがPR lifecycle metricsを見られることを記載する。Business/Enterpriseではadmin policy enableが必要で、repository opt-out、Actions minutes、AI creditsもavailability/cost gateになる。Code scanningは脆弱性・error検出、CodeQLまたはSARIF結果を扱う補助層である。これらは運用接続点の証拠だが、agent patchの正しさ、secure-by-default、license compliance、rollback成功、全repositoryへの可用性を保証しない。

どこまで当てはまるか

coding / provider mapping / organization overlay / implementation / security / audit / cost

詳しく理解する

なぜ重要か

coding agentはrepository、branch、CI、secrets、dependency、PR、rollbackに作用するため、能力存在とenterpriseでの許可・監査・費用・品質を切り分ける必要がある。

対象範囲と前提

coding / provider mapping / organization overlay / implementation / security / audit / cost

検討ポイント

GitHub Copilot cloud agentの現行Docsが示すtask/PR/metrics/availability gateと、GitHub code scanningの補助的役割は何か。coding agent自体の正しさや安全性を確定できるか。

EVIDENCE TABLE

  • source class: official product documentation; exact title: About GitHub Copilot cloud agent; author/org: GitHub; canonical URL: https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-cloud-agent publication/update/access: current page accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: Copilot cloud agent current docs; supporting locator: lines 81-85（issue/task assignment、research/plan、custom agents）、86-99（PR lifecycle metrics、external invocation）、102-108（paid plan、admin enable、repository opt-out）、125-129（GitHub Actions minutes and AI credits）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit.
  • source class: official security product documentation; exact title: About code scanning; author/org: GitHub; canonical URL: https://docs.github.com/en/code-security/concepts/code-scanning/code-scanning publication/update/access: current page accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: GitHub code scanning/CodeQL current docs; supporting locator: page sections on finding vulnerabilities/errors, schedule/event triggers, SARIF/API, CodeQL and third-party tools; private repository license gate as stated on page; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: context / limit.

利用できる条件

paid Copilot plan、Business/Enterprise admin policy、repository opt-out、GitHub Actions/AI credits、branch permissions、secret/network restrictions、code scanning license、CI statusを確認する必要がある。実repositoryへのagent起動・PR作成・CI実行は未実施。

実装・運用

read-only repo discovery→isolated branch/worktree→tests/scanning→human review→protected merge→rollback/revertのcontrol plane設計候補。実装・安全性試験未実施。

確認・評価方法

fixture repository群で patch correctness、test pass、static alerts、dependency/license diff、secret exposure、PR review completeness、revert time、agent action traceを別scoreにする。merge率を品質scoreに代用しない。

セキュリティとプライバシー

SECURITY/PRIVACY: least privilege token、no production secrets、network egress allowlist、sandbox runner。AUDIT: issue/branch/commit/PR/CI/scanner/model/config/approver。COST: Actions minutes、AI credits、review/rollback工数。OPERABILITY: protected branch、required checks、kill switch、revert playbook。

確認できていること

  • GitHub Docsはcloud agentをissue/taskから作業させ、PRを作成・外部toolからinvokeし、enterprise/org ownerがPR lifecycle metricsを見られることを記載する。Business/Enterpriseではadmin policy enableが必要で、repository opt-out、Actions minutes、AI creditsもavailability/cost gateになる。Code scanningは脆弱性・error検出、CodeQLまたはSARIF結果を扱う補助層である。これらは運用接続点の証拠だが、agent patchの正しさ、secure-by-default、license compliance、rollback成功、全repositoryへの可用性を保証しない。

よくある失敗・反証

  • PRが作成・mergeされたことはコード品質の証明ではない。code scanningのalertは検出範囲とrule/configに依存し、未検出を安全の証拠にできない。branch protection、required review、CI、secret scanning、dependency pinning、license/OSS policy、runner networkは別設定。pageの機能・料金・モデル選択はPRODUCT_VOLATILE。

  • agentがPRを出したこと・CIが通ったこと・scannerが無alertであることを、総合的な安全・品質保証へ変換しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

    ---

実務での使い方

  • paid Copilot plan、Business/Enterprise admin policy、repository opt-out、GitHub Actions/AI credits、branch permissions、secret/network restrictions、code scanning license、CI statusを確認する必要がある。実repositoryへのagent起動・PR作成・CI実行は未実施。

  • read-only repo discovery→isolated branch/worktree→tests/scanning→human review→protected merge→rollback/revertのcontrol plane設計候補。実装・安全性試験未実施。

  • fixture repository群で patch correctness、test pass、static alerts、dependency/license diff、secret exposure、PR review completeness、revert time、agent action traceを別scoreにする。merge率を品質scoreに代用しない。

  • SECURITY/PRIVACY: least privilege token、no production secrets、network egress allowlist、sandbox runner。AUDIT: issue/branch/commit/PR/CI/scanner/model/config/approver。COST: Actions minutes、AI credits、review/rollback工数。OPERABILITY: protected branch、required checks、kill switch、revert playbook。

  • 本文ではagent capability、repository/IAM gate、CI/review gate、scanner coverage、cost、rollbackを分離して記載する。次回はGitHub branch protection・secret scanning・dependency/OSS controlsの一次Docsと、isolated test repositoryのTEST_PROFILEを追加する。

まだ確認できていないこと

  • EA-116-UNKNOWN-01

    agentの実際のtool permission境界、model/version pinning、network/secret access default、failure/rollback rate、各plan/regionの差、code scanning false-negative/false-positive。

  • EA-116-UNKNOWN-CURRENTNESS

    外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

根拠資料

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
EA-116
最終確認日
—
提供元・モデル・プラン・利用環境
—
対象地域
—
元資料の全文と収録照合記録
WHY_THIS_MATTERS_TO_UPDATE

coding agentはrepository、branch、CI、secrets、dependency、PR、rollbackに作用するため、能力存在とenterpriseでの許可・監査・費用・品質を切り分ける必要がある。

SCOPE_ROUTING

coding / provider mapping / organization overlay / implementation / security / audit / cost

CLAIM_OR_RESEARCH_QUESTION

GitHub Copilot cloud agentの現行Docsが示すtask/PR/metrics/availability gateと、GitHub code scanningの補助的役割は何か。coding agent自体の正しさや安全性を確定できるか。

EVIDENCE TABLE
  • source class: official product documentation; exact title: About GitHub Copilot cloud agent; author/org: GitHub; canonical URL: https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-cloud-agent publication/update/access: current page accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: Copilot cloud agent current docs; supporting locator: lines 81-85（issue/task assignment、research/plan、custom agents）、86-99（PR lifecycle metrics、external invocation）、102-108（paid plan、admin enable、repository opt-out）、125-129（GitHub Actions minutes and AI credits）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit.
  • source class: official security product documentation; exact title: About code scanning; author/org: GitHub; canonical URL: https://docs.github.com/en/code-security/concepts/code-scanning/code-scanning publication/update/access: current page accessed 2026-09-13 JST; version/release/tag/commit/API revision/model ID: GitHub code scanning/CodeQL current docs; supporting locator: page sections on finding vulnerabilities/errors, schedule/event triggers, SARIF/API, CodeQL and third-party tools; private repository license gate as stated on page; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: context / limit.
FINDINGS

GitHub Docsはcloud agentをissue/taskから作業させ、PRを作成・外部toolからinvokeし、enterprise/org ownerがPR lifecycle metricsを見られることを記載する。Business/Enterpriseではadmin policy enableが必要で、repository opt-out、Actions minutes、AI creditsもavailability/cost gateになる。Code scanningは脆弱性・error検出、CodeQLまたはSARIF結果を扱う補助層である。これらは運用接続点の証拠だが、agent patchの正しさ、secure-by-default、license compliance、rollback成功、全repositoryへの可用性を保証しない。

LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE

PRが作成・mergeされたことはコード品質の証明ではない。code scanningのalertは検出範囲とrule/configに依存し、未検出を安全の証拠にできない。branch protection、required review、CI、secret scanning、dependency pinning、license/OSS policy、runner networkは別設定。pageの機能・料金・モデル選択はPRODUCT_VOLATILE。

AVAILABILITY_GATES

paid Copilot plan、Business/Enterprise admin policy、repository opt-out、GitHub Actions/AI credits、branch permissions、secret/network restrictions、code scanning license、CI statusを確認する必要がある。実repositoryへのagent起動・PR作成・CI実行は未実施。

IMPLEMENTATION_STATE

read-only repo discovery→isolated branch/worktree→tests/scanning→human review→protected merge→rollback/revertのcontrol plane設計候補。実装・安全性試験未実施。

BENCHMARK_OR_EVAL

fixture repository群で patch correctness、test pass、static alerts、dependency/license diff、secret exposure、PR review completeness、revert time、agent action traceを別scoreにする。merge率を品質scoreに代用しない。

SECURITY / PRIVACY / AUDIT / COST / OPERABILITY

SECURITY/PRIVACY: least privilege token、no production secrets、network egress allowlist、sandbox runner。AUDIT: issue/branch/commit/PR/CI/scanner/model/config/approver。COST: Actions minutes、AI credits、review/rollback工数。OPERABILITY: protected branch、required checks、kill switch、revert playbook。

SAFE_WORDING_FOR_FUTURE_BOOK

「GitHub Copilot cloud agentはtaskからrepository作業・PR作成へ接続でき、管理者有効化、repository opt-out、Actions minutes/AI credits等のgateを伴う。Code scanningは別の検出・SARIF/CodeQL層であり、agent生成コードの正しさ・安全性・license適合・merge可否を自動保証するものではない。」

UPDATE_WORK_HANDOFF

本文ではagent capability、repository/IAM gate、CI/review gate、scanner coverage、cost、rollbackを分離して記載する。次回はGitHub branch protection・secret scanning・dependency/OSS controlsの一次Docsと、isolated test repositoryのTEST_PROFILEを追加する。

OPEN_UNKNOWN

agentの実際のtool permission境界、model/version pinning、network/secret access default、failure/rollback rate、各plan/regionの差、code scanning false-negative/false-positive。

STOP_CONDITION

agentがPRを出したこと・CIが通ったこと・scannerが無alertであることを、総合的な安全・品質保証へ変換しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

  • EVD-EA-116-URL-EBC17186B3D4研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    source class: official product documentation; exact title: About GitHub Copilot cloud agent; author/org: GitHub; canonical URL:

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-116-URL-EBC17186B3D4
    検証箇所
    EVIDENCE TABLE · - source class: official product documentation; exact title: About GitHub Copilot cloud agent; author/org: GitHub; canonical URL: https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-cloud-agent
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-116-URL-408ACEE9ECE3研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    source class: official security product documentation; exact title: About code scanning; author/org: GitHub; canonical URL:

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-116-URL-408ACEE9ECE3
    検証箇所
    EVIDENCE TABLE · - source class: official security product documentation; exact title: About code scanning; author/org: GitHub; canonical URL: https://docs.github.com/en/code-security/concepts/code-scanning/code-scanning
    適用範囲
    EVIDENCE TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EA-116-R11-RESEARCH研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET

    EA-116 監査済みresearch / canonical revision binding

    裏付ける内容
    GitHub Docsはcloud agentをissue/taskから作業させ、PRを作成・外部toolからinvokeし、enterprise/org ownerがPR lifecycle metricsを見られることを記載する。Business/Enterpriseではadmin policy enableが必要で、repository opt-out、Actions minutes、AI creditsもavailability/cost gateになる。Code scanningは脆弱性・error検出、CodeQLまたはSARIF結果を扱う補助層である。これらは運用接続点の証拠だが、agent patchの正しさ、secure-by-default、license compliance、rollback成功、全repositoryへの可用性を保証しない。
    確認日
    —
    出典・実験ID
    COMM-040-EA0116
    検証箇所
    COMM-040-EA0116 · EA-116-R5-LEGACY-MIGRATION-20261008-R1 · content/staging/EA-116.md
    適用範囲
    監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。
    出典・来歴
    AUDIT_PASS_CANONICAL_BINDING
    限界
    canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。
  • EA-116-R11-WEB-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK

    EA-116 Web body identity / canonical readback

    裏付ける内容
    canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。
    確認日
    —
    出典・実験ID
    WEBBODY-EA0116-R8-983B86A1
    検証箇所
    WEBBODY-EA0116-R8-983B86A1 · content/staging/EA-116.md · EA-116-R5-LEGACY-MIGRATION-20261008-R1
    適用範囲
    R9/R10 canonical readback後のProduction生成時body identity。
    出典・来歴
    CANONICAL_READBACK_BODY_HASH_MATCH
    限界
    body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。
出典ID
COMM-040-EA0116, SRC-EA-116-URL-EBC17186B3D4, SRC-EA-116-URL-408ACEE9ECE3, WEBBODY-EA0116-R8-983B86A1
追跡中のUNKNOWN ID
EA-116-UNKNOWN-01, EA-116-UNKNOWN-CURRENTNESS
再確認のきっかけ
canonical revision/publication state change · body artifact hash change · source currentness change · new contradiction or implementation readback

機械検査: 通過 — Automated validation does not guarantee accuracy or authorize execution.

    同じ記事IDの機械可読データです。