作業ロボットの動かし方をより細かく制限できるように
💬 In one line
作業ロボット(Actions)が誰に動かされるのか、どんな時に動くのかを、リポジトリ全体ではなく個別のロボット(ワークフロー)ごとに制限できるようになりました。
✨ Highlights
-
ロボットごとに別のルールを作れる
同じ倉庫の中でも、本番公開用のロボットだけ厳しく制限して、テスト用は自由にするなど、場面に合わせた使い分けができます。
-
ルールが本当に効いてるか見える化
実際に制限する前に、「このルールを入れたら何個のロボット実行が止まるのか」を確認できるので、失敗を減らせます。
-
外部からのコード実行に自動でガード
外からもらったコードが暴走して、大切な鍵を盗まれるのを防ぐルールが自動で付きます。
🛠️ What it means for your work
チーム開発で「このロボットは〇〇さんだけが動かせる」「このロボットはこういう時だけ動く」という細かいルール作りが、倉庫全体ではなく個別のロボットで できるようになります。例えば本番公開用のロボットだけ厳しく制限しながら、テスト用は誰でも動かせるという使い分けが簡単になります。
⚠️ Watch out for
9月17日現在、公開されている倉庫は自動的に「外からもらったコードを使う時は動かない」というルールが入ります。11月2日からは制限が本気になるので、それまでに自分たちのロボットが大丈夫かチェックしておきましょう。
🔗 Original
This page is an AI summary of the official release notes. The full original text is not reproduced here.
Read the GitHub https://github.blog/changelog/2026-09-17-workflow-execution-protections-in-github-actions-generally-available release notes →🔗 Related hubs and releases in the same category
🔔 Get the next one
Get plain-Japanese write-ups of new GitHub releases without opening the site (twice a day). No email address required.
What is RSS: New items arrive automatically wherever you already read (a reader such as Feedly, Slack, n8n). Copy the URL above and paste it in — no sign-up, no cost.
The headline and summary are an AI's Japanese rendering of each company's official announcement. They can diverge from the original. For the exact wording, follow the link to the official page. Terms of Use