新しい「見張り役トークン」で自動発行をより安全に
💬 In one line
作業ロボット（Actions）が使うトークンに、新しい権限の種類ができました。
荷物を「仮置きステージ」に置く権限だけを与えることで、勝手に発行されるのを防げます。
✨ Highlights
-
「見張り役だけ」の権限が選べるように
これまでは、自動で荷物を発行する権限を与える時に、すべての権限をセットであげるしかありませんでした。これからは、「仮置きステージに置く権限だけ」という制限した権限が選べます。
-
人間がチェックしてから正式公開
作業ロボットが勝手に発行するのではなく、人間がチェックして「OK」を出したときだけ正式に発行されるようになります。より安心です。
🛠️ What it means for your work
自動で荷物を発行する設定をしている場合、新しい「見張り役だけ」の権限に切り替えることをお勧めします。今のところは選択式なので、すぐに変えなくても大丈夫ですが、来年の1月までには移行しておくと安心です。
⚠️ Watch out for
この新しい権限を使うには、新しめのバージョンの作業ソフト（npm CLI 11.15.0以上）と実行環境（Node.js 22.14.0以上）が必要です。
🔗 Original
This page is an AI summary of the official release notes. The full original text is not reproduced here.
Read the GitHub https://github.blog/changelog/2026-09-18-stage-only-npm-tokens-for-safer-automation release notes →🔗 Related hubs and releases in the same category
🔔 Get the next one
Get plain-Japanese write-ups of new GitHub releases without opening the site (twice a day). No email address required.
What is RSS: New items arrive automatically wherever you already read (a reader such as Feedly, Slack, n8n). Copy the URL above and paste it in — no sign-up, no cost.
The headline and summary are an AI's Japanese rendering of each company's official announcement. They can diverge from the original. For the exact wording, follow the link to the official page. Terms of Use