GitHub Changelog サマリー - 2026/05/25
概要: 今回の更新では、GitHubとnpmにおける新機能や改善が多数発表されました。GitHub CopilotはEclipseでのオープンソース化やWebでのモデル更新、VS Codeでの自動モデル選択機能が追加され、コードレビューのフィードバック適用が容易になりました。また、DependabotのPython 3.9サポート終了や、OIDCサポートの拡充、GitHub Advanced Securityのトライアル開始手順の簡略化が行われています。さらに、npmの公開管理やインストール時の制御機能が強化されました。
対象ブログ一覧
1. GitHub Blog Changelog
GitHub Changelog
Title: Staged publishing and new install-time controls for npm
Date: 2026年05月22日
Summary: 2026年5月22日に、npmのサプライチェーンセキュリティを強化するための2つの更新が発表されました。1つ目は「段階的公開」で、パッケージのバージョンが即座に利用可能になるのではなく、事前に作成されたtarballがステージキューにアップロードされ、メンテナーが承認するまでインストール可能になりません。2つ目は新しいインストールソースフラグで、既存の–allow-gitフラグに加えて、–allow-file、–allow-remote、–allow-directoryが追加されました。これらの機能はnpm CLI 11.15.0以降で利用可能です。
URL: https://github.blog/changelog/2026-05-22-staged-publishing-and-new-install-time-controls-for-npm
Title: GitHub Copilot for Eclipse is open source
Date: 2026年05月21日
Summary: GitHub Copilot for Eclipseがオープンソース化され、MITライセンスの下でGitHubにコードが公開されました。これにより、コミュニティはEclipse内でのAI駆動の開発者体験の構築方法を探求し、学び、貢献することができます。オープンソース化の主な目的は、コミュニティ主導のイノベーションと透明性の向上です。Eclipseのオープンなエコシステムの精神に基づき、AIツールも同様に開発されるべきだと考えています。
URL: https://github.blog/changelog/2026-05-21-github-copilot-for-eclipse-is-open-source
Title: Issue fields are now in public preview for all organizations
Date: 2026年05月21日
Summary: GitHubは、すべての組織向けに「Issue fields」のパブリックプレビューを開始しました。これにより、組織レベルで定義したメタデータがすべてのリポジトリのイシューに自動的に表示されます。フィールドは4種類（シングルセレクト、テキスト、数値、日付）をサポートし、特定のイシュータイプに固定することが可能です。フィールド値での検索やフィルタリング、プロジェクトビューでの列追加、タイムラインでの変更追跡、RESTやGraphQL API、Webhookイベントを通じた自動化が可能です。3月の初期プレビュー以来、1,000以上の組織がこの機能を採用しています。
Title: Copilot usage metrics reports now use GitHub-owned download URLs
Date: 2026年05月20日
Summary: Copilotの使用状況レポートのダウンロードURLが、Azure Front DoorドメインからGitHub所有のカスタムドメインに移行しました。この変更により、URLの安定性が向上し、企業顧客にとってファイアウォールやプロキシの許可リスト管理が容易になります。新しいドメインはcopilot-reports.github.comで、以前のAzureドメインパターンから変更されています。
Title: Updates to available models in Copilot on web
Date: 2026年05月20日
Summary: GitHubのCopilot Chatでは、ウェブ上での一貫した高品質な応答を提供するために、利用可能なモデルの選択を更新しました。これにより、GeminiモデルやGPT-5.2 Codex、GPT-5.4 nanoなどのいくつかのモデルが削除されましたが、OpenAIやClaudeのモデルは引き続き利用可能です。今後、ウェブチャットでは新しいモデルの展開が限定されます。
URL: https://github.blog/changelog/2026-05-20-updates-to-available-models-in-copilot-on-web
Title: Auto model selection now routes based on your task in VS Code
Date: 2026年05月20日
Summary: GitHub Copilotの自動モデル選択機能が、VS Codeでのタスクに基づいて最適なモデルを選択するようになりました。利用状況やモデルの健全性を考慮し、信頼性が高く効率的な体験を提供します。この機能は、リアルタイムのモデルの可用性や信頼性を評価し、タスクの複雑さや必要なツールの調整などを考慮して最適なモデルを選びます。ユーザーは使用されたモデルを確認でき、いつでも特定のモデルに切り替えることが可能です。また、管理者が設定したポリシーを尊重し、複数のモデルへのアクセスを提供します。
Title: Semantic issue search in Copilot Chat
Date: 2026年05月20日
Summary: GitHub Copilot Chatに新たに追加された機能として、自然言語を用いて問題を素早く検索、グループ化、分析できる「セマンティック問題検索」が登場しました。この機能は、クエリの意図を理解し、異なる表現でも意味的に関連する問題を表示します。具体的なタイトルやキーワードを覚えていなくても、自然言語でリポジトリ内の問題を見つけたり、特定のプラットフォームや環境に関連する問題を素早くフィルタリングするのに役立ちます。
URL: https://github.blog/changelog/2026-05-20-semantic-issue-search-in-copilot-chat
Title: Easily apply Copilot code review feedback with Copilot cloud agent
Date: 2026年05月19日
Summary: GitHubのCopilotコードレビュー機能が改善され、フィードバックをより簡単に適用できるようになりました。「Implement suggestion」ボタンが「Fix with Copilot」に改名され、UIダイアログを通じて提案の適用方法をより詳細に制御できるようになりました。また、「Implement all suggestions」ボタンが「Fix batch with Copilot」に置き換えられ、特定のフィードバックをまとめて処理できるようになりました。これにより、レビューからコード変更への移行がよりスムーズになります。
Title: Upcoming deprecation of Python 3.9 for Dependabot
Date: 2026年05月19日
Summary: 2026年6月23日より、DependabotはPython 3.9のサポートを終了します。Python 3.9を使用し続けると、Dependabotが依存関係の更新プルリクエストを作成しない可能性があります。影響を受ける場合は、サポートされているPythonのバージョンに更新してください。2026年5月時点での最新サポートバージョンはPython 3.14です。
URL: https://github.blog/changelog/2026-05-19-upcoming-deprecation-of-python-3-9-for-dependabot
Title: Gemini 3.5 Flash is generally available for GitHub Copilot
Date: 2026年05月19日
Summary: Gemini 3.5 Flash は、Google の最新の Flash-tier モデルで、GitHub Copilot で利用可能になりました。このモデルは、高速な応答時間と高いキャッシュ効率を持ち、迅速な反復的コーディングに適しています。Copilot Pro、Pro+、Business、Enterprise のユーザーが利用可能で、Visual Studio Code の特定バージョンで選択できます。価格は変更される可能性があります。
URL: https://github.blog/changelog/2026-05-19-gemini-3-5-flash-is-generally-available-for-github-copilot
Title: Expanded OIDC support for Dependabot and code scanning
Date: 2026年05月19日
Summary: Dependabotとコードスキャンが、組織レベルで設定されたプライベートレジストリに対してOpenID Connect（OIDC）認証をサポートするようになりました。これにより、CloudsmithとGoogle Artifact Registryの2つの新しいレジストリが追加されました。組織管理者は、クラウドアイデンティティプロバイダーから短期間の資格情報を動的に取得するためのOIDCベースの認証を設定できます。この機能はGitHub.comで利用可能で、GitHub Enterprise Server 3.22にも搭載されます。
URL: https://github.blog/changelog/2026-05-19-expanded-oidc-support-for-dependabot-and-code-scanning
Title: Start a GitHub Advanced Security trial from a risk assessment
Date: 2026年05月19日
Summary: 2026年5月19日の改善として、対象となるエンタープライズ管理者は、Secret ProtectionやCode Securityのリスク評価から直接GitHub Advanced Securityのトライアルを開始できるようになりました。自己サービスのトライアルが利用できない場合でも、リスク評価からこれらの機能を直接有効化するか、GitHubに問い合わせることが可能です。
Title: Removal of code_scanning_upload field from rate_limit API endpoint
Date: 2026年05月19日
Summary: 2026年5月19日より、GitHubのrate limit REST APIエンドポイントからcode_scanning_uploadフィールドが削除されました。このフィールドは、実際にはcore制限プールと統合されている別のレート制限カテゴリを表示していたため、削除されました。コードスキャンのアップロードに関するレート制限は、引き続き標準のcoreレート制限によって管理されます。この変更により影響を受ける統合がある場合は、スクリプトやツールを更新してcode_scanning_uploadの参照を削除し、coreレート制限の値を使用してください。