毎日見る
株式会社Mainichi Miru Inc. お問い合わせ
仕事・AI活用 発展

GitHub Copilot CLIの「このリポジトリでは許可」を放置しない。保存済み権限を戻す

GitHub Copilot CLIは、ファイルの読み取りや検索などの読み取り専用操作を自動で許可する一方、ファイル編集、破壊的なシェルコマンド、URLアクセスなどは明示的な許可を求めます。作業中に「このリポジトリでは今後確認しない」などを選ぶと、許可は既定でpermissions-config.jsonに保存され、リポジトリのルートまたは作業フォルダに適用されます。URLの恒久許可はsettings.jsonに保存され、全セッションに適用されます。GitHubは、すべてを許可する--allow-allや--yoloを隔離環境以外で使わないよう強く勧めています。AIに任せる作業の終了時に、残った許可をリセットする運用を扱う記事です。

  • GitHub Copilot CLIでコード作成や調査をする人
  • AIエージェントにシェル実行・ファイル編集・URLアクセスを許可する開発者
  • GitHub Copilot
  • Copilot CLI
  • AIエージェント
  • 権限管理
  • シェル操作
  • 開発環境
確認レベル 4 Copilot CLIの許可は、作業後に保存先と適用範囲まで戻す
危険度ではなく、必要な確認の程度を表しています。

確認を省いた権限は作業後にリセットし、リポジトリ単位と全セッションのURL許可を分けて見直しましょう。

Step 1

身近な事例を知る

急ぎの開発でCopilot CLIの確認を省いたが、そのリポジトリで後から何が許可されたか心配

AIに繰り返し同じ確認をさせないため、シェル操作やファイル編集を『このリポジトリでは常に許可』にしました。作業は終わりましたが、次のセッションでも同じ権限が残るのか、どこまで戻すべきかを知りたい状況です。

Step 2

あなたならどうする？

Copilot CLIで一時的に広い権限を与えた作業の後、適切な対応は？
Step 3

確認ポイント

優先して確認

書込み・シェル・URLの許可

編集、破壊的コマンド、URLアクセスは明示的許可が必要な操作です。何を許可したかを確認します。

優先して確認

リポジトリ単位の保存

作業場所で許可したツール・パスは、既定でpermissions-config.jsonに保存され、リポジトリルートまたは作業フォルダに適用されます。

優先して確認

全セッションに効くURL許可

URLを恒久許可すると、allowedUrlsとしてsettings.jsonに保存され、場所に限られず適用されます。

優先して確認

全許可オプション

--allow-allや--yoloはすべてのツール・パス・URLを許可します。GitHubは隔離環境以外での常用を勧めていません。

Step 4

現時点での見立て

確度は高めAIエージェントの許可は、作業を速くする設定ではなく、実行できる範囲を決める設定である

Copilot CLIでは、一部の許可がファイルに保存され、次の作業にも適用されます。書込みやシェル操作を安全に使うには、必要な作業にだけ限定して許可し、終了時に/reset-allowed-toolsと保存済み設定を確認する運用が重要です。

Step 5

安全な対処方法

安心につながる行動

  • 危険性のある操作は、必要な時だけ一回限りで許可するCopilot CLIは編集、破壊的シェル操作、URLアクセスに明示承認を求めます。
  • 作業後に/reset-allowed-toolsで対話中の許可を戻すこのコマンドは、対話中に許可したツールと保存済みの場所単位の許可をリセットします。
  • permissions-config.jsonとsettings.jsonの対象を分けて確認するリポジトリ・作業場所の許可と、全セッションに効くURL許可は保存先と適用範囲が異なります。
  • 広い許可が必要な作業は、可能なら隔離環境で行うGitHubは全許可オプションを隔離環境以外で使わないよう案内しています。

避けたい行動

  • 『このリポジトリでは常に許可』を、内容を確認せず選ぶ許可はリポジトリまたは作業フォルダに保存され、後のセッションにも影響します。
  • --allow-allや--yoloを通常の開発環境で常用する全ツール・パス・URLが許可され、意図しない操作の範囲が広がります。
  • URLの恒久許可をリポジトリだけに効く設定だと考える恒久URL許可はsettings.jsonに保存され、全セッションに適用されます。
Step 6

AIの前向きな活用

最小限の許可で、Copilot CLIを定型作業の補助に使う

読み取り中心の調査や、対象ファイルを限定した編集に絞れば、Copilot CLIの支援を活かしながら、アカウントで実行できる範囲を必要以上に広げずに済みます。

  • 読み取り専用の調査から始める
  • 書込み許可は対象ファイルを限定する
  • pushは自分で最終実行する
  • 作業終了時に許可をリセットする
誠のアイコン

誠主任からひとこと

AIに『この場所ではずっと許可』を渡す時、私は未来の自分にも同じ鍵を渡していると考えます。急ぐ作業ほど設定が残りやすいので、終わりに一度リセットする手順を、テストやコミットと同じくらい自然な作業にしたいです。

今回、覚えておきたいこと

Copilot CLIの保存済み権限は、作業後にリセットして適用範囲を確認する。

情報源

関連記事

Copilotの記憶はオフと削除を別々に確認する

Copilotの「記憶」をオフにしても、保存済みの内容は消えない。削除まで確認する

仕事・AI活用 標準

Microsoftは、Microsoft 365 Copilot ChatのCopilot Memoryについて、会話から役割、よく行う作業、好みなどの重要な情報を記憶として保存し、以後の回答の文脈に使うと案内しています。Saved memoriesは既定でオンですが、オフにしても既に保存された記憶は自動的に削除されません。保存済みの記憶は、Copilot Chatの設定から個別に削除するか、Delete all memoriesでまとめて削除できます。Microsoftは、記憶を削除した後に『What do you know about me?』と尋ねて変更を確認する方法も案内しています。会話履歴を消す操作とは別に、異動や役割変更の時に記憶そのものを見直す記事です。

確認レベル 4 Copilotの記憶は、今後の保存を止める操作と既存分の削除を分ける
  • Microsoft 365 Copilot Chatで仕事の好みや役割を記憶させる人
  • 異動・退職・担当変更に合わせてAIの記憶を整理したい人
  • Microsoft 365 Copilot
  • Copilot Memory
  • Saved memories
記事を見る

LinkedInの生成AI学習設定は未来分とフィードバックを分けて確認する

LinkedInのプロフィールや投稿を生成AI学習に使わせない。設定オフの効く範囲

仕事・AI活用 はじめて

LinkedInは、コンテンツ生成に使う生成AIモデルの学習・改善について、会員のデータ利用を「Data for Generative AI Improvement」設定で制御できると案内しています。この設定は既定でオンで、オフにすると以後、LinkedInとその関連会社が提供したデータ・コンテンツをコンテンツ生成AIモデルの学習に使わないとされています。ただし、過去に済んだ学習には遡及せず、投稿やメッセージの提案以外のパーソナライズ・安全対策モデルには適用されません。さらに、オフにしていても、評価ボタンや自由記述で送るフィードバック内の情報は学習に使われ得ます。職歴を公開するか、AI機能を使うかの二択ではなく、設定とフィードバックを分けて管理する記事です。

確認レベル 4 LinkedInのAI学習設定は、対象モデル・将来分・フィードバックを分けて読む
  • LinkedInに職歴・実績・投稿を載せている人
  • 仕事用プロフィールの情報を生成AI学習に使う範囲を自分で決めたい人
  • LinkedIn
  • 生成AI
  • AI学習
記事を見る

Slack AIは一時回答と保存される要約を分けて扱う

Slack AIの回答は閉じれば消える。でもワークフロー要約をCanvasへ残すと保持設定が効く

仕事・AI活用 標準

Slackは、通常の会話要約とAI検索の回答を、画面を閉じる・別の場所へ移動するなどで消えていく一時的なAI応答として案内しています。一方、Recapの履歴は90日間保存されます。また、ワークフローの「Summarize public channels」で作ったチャンネル要約は一時回答ではなく、後続の手順により会話へのメッセージやCanvasとして保存できます。この場合、AI要約を含むメッセージやCanvasは組織のデータ保持設定に従います。Slack AIは通常の検索で見えない内容をAI検索で表示しないとされますが、回答が示す引用元は必ず開いて確認する必要があります。『AI回答を閉じた』ことと、『要約を保存していない』ことを混同しない運用を扱います。

確認レベル 3 Slack AIは一時回答・Recap・保存された要約で保持の扱いが異なる
  • Slack AIの検索や要約をチームで使う人
  • SlackのAI出力がどこに残るかを運用で決めたい管理者・チームリーダー
  • Slack AI
  • Slack
  • Canvas
記事を見る