GitHub Changelog サマリー - 2026/10/05
- すべて26
- プレビュー5
- 一般提供7
- 終了・非推奨4
- 更新10
概要: GitHubはCopilotのコードレビューやデスクトップ操作、動的ワークフロー、新モデル対応などAI機能を拡充。脆弱性報告・アドバイザリのAPIや機密コメントを強化し、Actionsの保持・runner刷新、CI改善、コードスキャンの効率化も実施。さらに認証やAPI、Dependabot、npm権限、非同期マージ、ダッシュボード、アクセシビリティなど、開発・管理基盤も幅広く更新した。
対象ブログ一覧
1. GitHub Blog Changelog
GitHub Changelog
1 更新2026年10月02日
Stateless GitHub App installation tokens rolled out
Summary: GitHub App のインストールトークンがステートレス形式に移行し、発行・検証の高速化と API の信頼性向上が期待できます。新しいトークンは「ghs_」で始まり約520文字に。権限、リポジトリ範囲、有効期限（1時間）や API は従来どおりです。
URL: https://github.blog/changelog/2026-10-02-stateless-github-app-installation-tokens-rolled-out
2 一般提供2026年10月02日
Copilot code review: API support and new default effort level
Summary: GitHub CopilotのコードレビューをREST・GraphQL APIから依頼できるようになり、リクエストごとにレビューの労力度を指定できます。標準の労力度は「Balanced」に変更されました。Copilot Pro、Pro+、Max、Business、Enterpriseで一般提供されています。
3 終了・非推奨2026年10月02日
Selected models in GitHub Copilot deprecated
Summary: GitHub Copilotでは、Gemini 3.5／3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7が2026年10月2日付で廃止されました。代替モデルへの切り替えが必要です。Copilot Enterpriseでは、管理者がモデルポリシーで代替モデルを有効にしてください。
URL: https://github.blog/changelog/2026-10-02-selected-models-in-github-copilot-deprecated
4 一般提供2026年10月02日
New fields for SecurityAdvisory GraphQL API
Summary: GitHub Security Advisory GraphQL APIに、CVE IDや関連ソースコード、GitHub・NVDの確認・公開日時など5項目が追加されました。severityと撤回済みかどうかの絞り込みも可能になり、REST APIへの切り替えや取得後の手動フィルタリングを減らせます。
URL: https://github.blog/changelog/2026-10-02-new-fields-for-securityadvisory-graphql-api
5 一般提供2026年10月02日
Confidential comments on repository security advisories
Summary: リポジトリのセキュリティアドバイザリで、書き込み権限を持つ人だけに見える非公開コメントを投稿できるようになりました。コメントは履歴に記録され、報告者や書き込み権限のない招待者には表示・通知されません。
URL: https://github.blog/changelog/2026-10-02-confidential-comments-on-repository-security-advisories
6 プレビュー2026年10月02日
Repository security advisory comments API in public preview
Summary: リポジトリのセキュリティアドバイザリに関するコメントを、REST APIで一覧取得・個別取得・追加・編集できる機能がパブリックプレビューで公開。コメント数も取得でき、非機密コメントの議論状況を確認できます。
URL: https://github.blog/changelog/2026-10-02-repository-security-advisory-comments-api-in-public-preview
7 一般提供2026年10月01日
Rate limits for private vulnerability reports
Summary: 非公開の脆弱性報告に、アカウントごとの日次送信上限が導入されました。上限到達時は後日の再試行を案内し、既存報告へのコメントは対象外です。管理者はリポジトリ全体の上限設定や、信頼できる報告者の除外リストを設定できます。
URL: https://github.blog/changelog/2026-10-01-rate-limits-for-private-vulnerability-reports
8 更新2026年10月01日
Structured forms for private vulnerability reports
Summary: 非公開の脆弱性報告で、概要・詳細・再現手順（150文字以上）・影響の4項目を必須とする構造化フォームが利用可能に。回答はアドバイザリの説明にまとめられ、従来どおり確認・編集できる。リポジトリや組織・アカウント単位でフォームをカスタマイズでき、入力の最低文字数も指定可能。
URL: https://github.blog/changelog/2026-10-01-structured-forms-for-private-vulnerability-reports
9 プレビュー2026年10月01日
GitHub Copilot can now interact with desktop apps with computer use
Summary: GitHub Copilotのデスクトップ操作機能が、CLIとmacOS・Windowsアプリでパブリックプレビュー開始。画面の読み取りやクリック、入力などで、APIのないGUIアプリの作業も自動化できます。操作前に承認を求め、許可したアプリは確認・リセット可能です。
URL: https://github.blog/changelog/2026-10-01-github-copilot-can-now-interact-with-desktop-apps
10 終了・非推奨2026年10月01日
GitHub Actions: macOS 14 runner image retirement
Summary: GitHub ActionsのmacOS 14ランナーは2026年11月2日に廃止予定です。10月5日から30日にかけて複数回の一時停止期間があり、対象ラベル（macos-14、-large、-xlarge）のジョブは失敗する可能性があります。待ち時間も長くなる場合があるため、ワークフローのランナー指定を変更してください。
URL: https://github.blog/changelog/2026-10-01-github-actions-macos-14-runner-image-retirement
11 プレビュー2026年10月01日
GitHub Copilot in VS Code, September 2026 releases
Summary: 2026年9月のVS Code向けCopilot更新では、自動化やエージェントによるマージ、セッション管理を改善。ワークスペースやDev Containers、各種アプリでの柔軟性とGitHub連携も強化し、対象ユーザーはHydraFusionをプレビュー利用できます。
URL: https://github.blog/changelog/2026-10-01-github-copilot-in-vs-code-september-2026-releases
12 更新2026年10月01日
Accessibility statements highlighted on repository overview
Summary: リポジトリのルート、.github、docsにあるACCESSIBILITY.mdが概要ページで目立つようになりました。公開リポジトリでは、Community Standardsページからアクセシビリティ声明を追加・提案できます。GitHub.comの全プランで利用でき、Enterprise Server 3.24にも対応予定です。
URL: https://github.blog/changelog/2026-10-01-accessibility-statements-highlighted-on-repository-overview
13 更新2026年10月01日
Actions retention now covers checks, runs, and statuses
Summary: GitHub Actionsの保持設定が拡張され、チェック、ワークフロー実行、ステータスもアーティファクトやログと同じ期間で自動削除されるようになりました。組織・企業の上限が適用され、公開リポジトリは最大90日です。削除済みデータは設定変更で復元できません。
URL: https://github.blog/changelog/2026-10-01-actions-retention-now-covers-checks-runs-and-statuses
14 更新2026年10月01日
Scheduled code scanning skips inactive repositories
Summary: コードスキャンのデフォルト設定とGitHub Code Qualityの週次スキャンは、プッシュやプルリクエストによる解析が行われてから開始されるようになりました。設定有効化時の初回検証や検出言語の変更によるスキャンは活動と見なされず、休眠リポジトリで不要な定期スキャンが実行されるのを防ぎます。初回検証と検出結果の表示は従来どおり行われます。
URL: https://github.blog/changelog/2026-10-01-scheduled-code-scanning-skips-inactive-repositories
15 終了・非推奨2026年10月01日
Code coverage uploads no longer fail CI for new branches
Summary: GitHub Code Qualityのコードカバレッジアップロードは、未PRのブランチへのpush時に失敗せず、アップロードをスキップして理由を通知するようになりました。デフォルトブランチや対応するPRイベントでのアップロードは従来どおりです。
URL: https://github.blog/changelog/2026-10-01-code-coverage-uploads-no-longer-fail-ci-for-new-branches
16 更新2026年10月01日
Dynamic workflows in Copilot CLI and the Copilot app
Summary: Copilot CLI、Copilotアプリ、Copilot SDKで動的ワークフローが利用可能に。コードで処理手順やエージェントの連携、逐次・並列実行を定義でき、複雑なマルチエージェント作業の信頼性と可観測性を高めます。
URL: https://github.blog/changelog/2026-10-01-dynamic-workflows-in-copilot-cli-and-the-copilot-app
17 更新2026年10月01日
New dashboard experience now the default
Summary: 新しいダッシュボードが全ユーザーの標準表示になりました。エージェントセッション、Issue、プルリクエストを一か所で確認・絞り込みでき、作業の開始も可能です。更新情報は専用のFeedタブに分離され、希望すれば以前の表示に戻せます。
URL: https://github.blog/changelog/2026-10-01-new-dashboard-experience-now-the-default
18 一般提供2026年10月01日
GitHub async merge API generally available
Summary: GitHubの非同期マージAPIが一般提供開始。個別・スタック型PRのマージやマージキューへの追加に対応し、PUTで依頼後、GETで状態を確認できます。複雑な処理中も自動化を待たせず、プログラムからのマージに推奨されるAPIです。
URL: https://github.blog/changelog/2026-10-01-github-async-merge-api-generally-available
19 終了・非推奨2026年10月01日
Actions Runner Controller release 0.15.0
Summary: Actions Runner Controller 0.15.0では、アップグレード時の中断を抑えるリソースのインプレース更新、終了処理の信頼性向上、消失したスケールセットの再登録に対応。パッチ要求によるAPI負荷軽減や、Runner状態集約のメトリクスへの移行も含みます。
URL: https://github.blog/changelog/2026-10-01-actions-runner-controller-release-0-15-0
20 更新2026年09月30日
Opt-in dist-tag permissions for npm trusted publishing
Summary: npmのTrusted Publishingで、OIDCの短期認証情報を使ったdist-tag管理が可能に。権限は設定ごとのオプトイン方式で、既定では無効。直接公開の権限とは独立しており、ステージング専用設定にも付与できます。
URL: https://github.blog/changelog/2026-09-30-opt-in-dist-tag-permissions-for-npm-trusted-publishing
21 更新2026年09月30日
GitHub Advanced Security trials for GitHub Team
Summary: GitHub Teamの顧客は、組織の概要、ライセンスページ、リスク評価完了ページからGitHub Advanced Securityをセルフサービスで試用できます。GitHub Code SecurityとSecret Protectionを評価できます。
URL: https://github.blog/changelog/2026-09-30-github-advanced-security-trials-for-github-team
22 プレビュー2026年09月30日
HydraFusion in VS Code and the GitHub Copilot app
Summary: HydraFusionの研究プレビューがVS CodeとGitHub Copilotアプリでも利用可能に。単一モデルではなく、推論・コード生成・デバッグ・ツール利用の能力を基に、品質と効率に応じて単独実行、品質判定後の段階的なモデル切り替え、モデルによる批評などのワークフローを選択します。
URL: https://github.blog/changelog/2026-09-30-hydrafusion-in-vs-code-and-the-github-copilot-app
23 更新2026年09月30日
X25519-only TLS ends for GHE.com on October 7
Summary: 2026年10月7日以降、GHE.comは鍵交換でX25519のみを提示するTLSクライアントからの接続を受け付けません。通常は対応不要ですが、設定を確認し、P-256（必要に応じてP-384）を有効にしてください。未対応のままではHTTPS接続できなくなります。
URL: https://github.blog/changelog/2026-09-30-x25519-only-tls-ends-for-ghe-com-on-september-15
24 一般提供2026年09月29日
Repository custom runner settings for Dependabot
Summary: Dependabotのバージョン・セキュリティ更新で、リポジトリ単位に実行 runner の種類、ラベル、runner グループを設定できるようになりました。非公開・内部リポジトリが対象で、プライベートレジストリや専用環境に適した runner を指定できます。
URL: https://github.blog/changelog/2026-09-29-repository-custom-runner-settings-for-dependabot
25 プレビュー2026年09月29日
Bring business context with external custom properties
Summary: 外部カスタムプロパティがパブリックプレビューとして利用可能に。CMDBや社内ポータルなどを情報源として、リポジトリの所有者、サービス階層、ライフサイクル、コンプライアンス状況をGitHubに取り込み、元システムで管理・同期できます。
URL: https://github.blog/changelog/2026-09-29-bring-business-context-with-external-custom-properties
26 一般提供2026年09月29日
GPT-6.1 Sol in GitHub Copilot
Summary: GPT-6.1 SolがGitHub Copilotで一般提供され、Pro+、Max、Business、Enterpriseユーザーが利用可能になりました。複数段階のコーディングやターミナル作業に強く、従来モデルより少ないトークンと手順でタスクを完了します。料金は従量課金です。
URL: https://github.blog/changelog/2026-09-29-gpt-6-1-sol-in-github-copilot