📦 GitHub コードを預けて、みんなで直す場所 Stage-only npm tokens for safer automation 🏷️ ふつうの更新公開日 2026/9/19

新しい「見張り役トークン」で自動発行をより安全に

💬 一言でいうと

作業ロボット（Actions）が使うトークンに、新しい権限の種類ができました。

荷物を「仮置きステージ」に置く権限だけを与えることで、勝手に発行されるのを防げます。

「見張り役だけ」の権限が選べるように

これまでは、自動で荷物を発行する権限を与える時に、すべての権限をセットであげるしかありませんでした。これからは、「仮置きステージに置く権限だけ」という制限した権限が選べます。
人間がチェックしてから正式公開

作業ロボットが勝手に発行するのではなく、人間がチェックして「OK」を出したときだけ正式に発行されるようになります。より安心です。

自動で荷物を発行する設定をしている場合、新しい「見張り役だけ」の権限に切り替えることをお勧めします。今のところは選択式なので、すぐに変えなくても大丈夫ですが、来年の1月までには移行しておくと安心です。

この新しい権限を使うには、新しめのバージョンの作業ソフト（npm CLI 11.15.0以上）と実行環境（Node.js 22.14.0以上）が必要です。

このページは公式のリリースノートを AI が要約したものです。原文の全文は掲載していません。

GitHub の新しい更新のやさしい日本語版を、サイトを開かなくても受け取れます（1日2回更新）。メールアドレスの登録は要りません。

RSS とは: 新着だけが自分の読む場所（Feedly などの購読アプリ・Slack・n8n）に自動で届く仕組みです。上の URL をコピーして貼るだけで、登録も費用もかかりません。

見出しと要約は AI が各社の公式発表を日本語に要約したものです。原文の意味と食い違うことがあります。正確な内容は各社の公式ページ（元記事リンク）をご確認ください。利用規約