Cursor OriginとGitHubの違いを詳しく見る。単位はPull Requestではなくchange - Qiita
前編ではOriginが何か、どうセットアップするかを書きました。後編は、載せてみて引っかかったところです。いちばん大きいのはPull Requestの内部モデルで、単位がchange（版付きの差分）になっていること。あとはremote名の罠、Settingsの中身、CIとレビューの組み立て。実際にリファクタリングのchangeを1本流した記録と、この方向性を自分がどう見ているかも残します。 前編はこちら: https://qiita.com/Kinopee/items/639d401573c09ab24667 確認した時点のCLIは 2026.08.15-22-58-04-922a05a です。確認の直後、2026年8月17日にOriginは初期ベータとして正式リリースされ、公式ドキュメントも公開されました。変化が速い時期なので、細部は手元でも確かめてください。 違いはGitではなく、差分
「純粋リファクタリング」をAIに証明させて自動マージする - Nature Engineering Blog
ご無沙汰です。CTOの大塚(@maaash)です。 「純粋リファクタリング」をAIに証明させて自動マージする AIエージェントを使うことになってコーディングのスピードが上がり、その前後のプロセスにかける時間が増えている話は 最近のAIの使い方 - 2026年1月編 で書きました。今日はその後ろ側、レビューをどう高速化するか、という話です。 GitHub のPRに /review_refactoring とコメントするとCIが動いてAIがレビューし、合格したら自動マージまで走る。 そんな仕組みを社内で回しはじめて、しばらくしたら効果がはっきり出てきました。 これはどこかイベントで話したいなあ、と思っていたところ、 ちょうどよくファインディさん主催の プロダクト開発、AIに丸ごと任せられるのか？Meet up！ AI時代のレビュー、どこまでどう任す？ があったので、LTしてきました。 その時の
aws-actions/configure-aws-credentials で AWS 認証情報の環境変数へのエクスポートを抑止する - kakakakakku blog
はじめに 普段よく GitHub Actions で aws-actions/configure-aws-credentials を使っているけど「output-credentials」と「output-env-credentials」というオプションがあることは知らなかった💡 aws-actions/configure-aws-credentials はデフォルト設定だと認証情報を GitHub Actions ジョブ全体の環境変数としてエクスポートするため，認証情報が不要なステップでも AWS_ACCESS_KEY_ID・AWS_SECRET_ACCESS_KEY などが参照できてしまう．GitHub Actions のセキュリティ向上施策として試してみた ＼( 'ω')／ github.com オプション概要 まずは GitHub リポジトリの README にある説明を確認する．
テックブログはじめました & 継続的な循環的複雑度と認知的複雑度の計測をしているという話題 - タイムリープ テックブログ
こんにちは。タイムリープ株式会社でソフトウェアエンジニアをやっております id:moznion です。 タイムリープ株式会社は遠隔接客サービス RURA (https://timeleap-rura.com/) を提供しているテクノロジースタートアップです。 このサービスは主としてブラウザで動作するReactアプリで構築されており、通信のバックボーンにはWebRTCを利用しています。 バックエンドのサーバーサイドコンポーネントはGoで作られていて、GraphQLとgRPCのServer-Streaming RPCを用いて通信することでサービスを実現しています。 さて色々なことがあり、このたび我々タイムリープ株式会社はテックブログを開始する運びとなりました。よろしくお願いいたします。 タイムリープのアプリケーションは7年間程度開発運用されており、その間何度かの改修を経て、現在はビジネス規模の
GitHub Commit Status を活用した柔軟な Approve 数管理 | CyberAgent Developers Blog
目次 この記事で学べること 想定読者 はじめに GitHub の Branch Protection Rules より柔軟な制御をしたいとき、ありませんか？ Commit Status を使った approve 数制御の仕組み approval-rules の紹介と使い方 まとめ 参考リンク この記事で学べること GitHub の Branch Protection だけでは実現できない、条件付き approve 数制御の考え方 Commit Status を活用した柔軟なマージ制御の仕組み Custom GitHub Action approval-rules の導入方法と設定例 想定読者 GitHub でのコードレビュー運用を改善したいエンジニア Branch Protection の approve 数設定に不便さを感じている人 自動生成 PR やドキュメント PR のレビューフロー
GitHub Agentic Workflowsが登場した
GitHub Agentic Workflowsが面白そうなのでClaude Code君に解説してもらった。 MarkdownでGitHub actionのworkflow書けるの、すごくいいね。 以下、 Claude Codeによる要約。 GitHub Agentic Workflowsとは GitHub Actionsの上でAIコーディングエージェントを動かして、リポジトリまわりの雑務を自動化する仕組みです。Copilot CLI、Claude Code、OpenAI Codexといったエージェントに対応しています。2026年2月にテクニカルプレビューとして公開されました。 何が新しいのか 従来のGitHub ActionsではYAMLでビルドやテスト、デプロイを定義していました。Agentic Workflowsでは、やってほしいことをMarkdownに自然言語で書くだけでAIエージ
YAMLを数行変えただけでGithub Actionsの料金を70%削減できて実行時間まで減った話
結論: Blacksmithのrunnerを使うといいよ！ サードパーティであるBlacksmith製のrunnerを利用した所、1分あたりの単価が半額になった上に、実行時間も減り、結果コストも約70%削減できました。 今回の結果は、正確には、Github Actions用yamlの各Jobのrunnerを変更（runs-onを修正）する前に、導入に向けての調査や、Blacksmith自体への登録という作業をしたことにより実現しております。 はじめに ご無沙汰しております。 去年に引き続き、あらためて自己紹介なのですが、株式会社カウンターワークスにて、テックリード的存在として、リーシングのDXを実現するクラウド管理システム「ショップカウンター エンタープライズ」を開発しておりますshimです。 11月上旬から、これめっちゃ良かったから導入記事を書こう！と思っていたら、気がついたら12月にな
OpenCI ランナー 🇯🇵 - 国産のオープンソースなサードパーティ GitHubランナー
OpenCI ランナーを使えば、GitHub Actionsのコストを大幅に下げ、CI/CDの処理速度を向上させることができます。
BlacksmithでCIが速い・うまい・安い！ - ベースマキナ エンジニアブログ
こんにちは、ほとけです。 ベースマキナは、GitHub ActionsのランナーをBlacksmithに置き換えました。結論から言うと、Blacksmithは心の底からお勧めできるサービスです。ほとんどノーコストでCIの速度向上・コストカットが実現できました。 Blacksmithとは Blacksmithは「GitHub Actionsの代替ランナーを提供する」というかなりピンポイントな課題を解決するサービスです。セールスポイントはその価格と実行速度です。GitHubの公式と同一のコア・メモリー数のランナーが半額、しかもハードウェア性能は公称で2倍、キャッシュのダウンロード速度は4倍です。つまり、同レベルのランナーに置き換えるだけでコストカット・速度向上が見込めるわけです。 そんな夢のような話があるのかと思うかもしれませんが、真実です。そして、畳みかけるようですが、驚くべきことに公式ラン
The Monsters in Your Build Cache - GitHub Actions Cache Poisoning | Adnan Khan - Security Research
Start typing to search posts... Search across titles, content, and tags Introduction UPDATE 01/23/25 - Some of the techniques in this blog post no longer apply, however the core technique is still valid: Cache poisoning allows workflow lateral movement. The big change is that you can no longer write to the cache after the workflow job finishes, these means you have to get creative by performing th
tj-actions のインシデントレポートを読んだ
先日起きた tj-actions や reviewdog のセキュリティインシデントのレポートを読みました。 その内容を個人的な検証結果や感想を挟みつつかいつまんで書きたいと思います。 詳細は原文を読んでください。 なお、侵害された repository 及び tag は全て修正され、盗まれた Personal Access Token (PAT) も revoke されているはずです。 攻撃の流れ tj-actions/changed-files が侵害されるまでに複数の PAT の流出及びリポジトリの侵害が連鎖的に起こっています。 つまり tj-actions/changed-files が直接的にいきなり侵害されたというより、複数のリポジトリをいわば踏み台のようにして侵害したという感じでしょうか。 攻撃者は PAT が盗まれたりした GitHub Account とは別に複数の Gi
5 GitHub Actions every maintainer needs to know
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
GitHub の管理を GitHub Actions から Terraform でやってみた
クラウドエースの北野です。 GitHub リポジトリ, Team などのリソースを GitHub Actions から Terraform を使って管理する方法を紹介します。 概要 本記事では、以下の GitHub リポジトリ、Team と Team のアクセス権限を設定する Terraform コードを GitHub Actions から実行する方法を紹介します。 resource "github_repository" "main" { name = <Repository Name> visibility = "private" } resource "github_team" "main" { name = <Team Name> create_default_maintainer = true privacy = "closed" } resource "github_team_
GitHub Actions のワナ仕様
はじめに GitHub Actions (GHA)、便利ですよね。 便利なんですが、たまに「え、そんな仕様だっけ？」みたいなワナに遭遇します。そして毎回忘れてワナにハマってしまいます。 今後そんなワナにハマって時間を無駄にしないよう、ワナ仕様について網羅していきます。 対象読者 GitHub Actions を使い倒したい方 割と大きめな規模の GitHub Actions を構成している方 初級編 run を複数行で書くときの記法 GHA というか YAML の記法です。いきなり GHA から外れてすみません 💦 が、よく忘れるので覚えておくと助かります。以下の 2 種類を覚えておけば、ほとんどの場合事足りると思います。 | は改行を改行として実行する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Megalodon: Mass GitHub Repo Backdooring via CI Workflows
Prevent redundant tip release workflow
GitHub trigger event options :: CircleCI Documentation
The Fastest Way to Run GitHub Actions | Blacksmith
Reproducibility vs. Provenance: Trusting the JavaScript Supply Chain
Using GitHub Actions with Google Cloud Deploy | Google Cloud Blog