GitHub Copilot CLI、Actions内でGITHUB_TOKEN認証に対応——長期PATなしで自動化しやすく

結論から言うと、GitHub ActionsでCopilot CLIを使う自動化が少し安全で管理しやすくなりました。GitHubは2026年7月2日、ワークフロー内の組み込みGITHUB_TOKENでCopilot CLIを認証できるようにしたと発表しました。

これまでは個人アクセストークン、いわゆるPATを作って保存する運用が必要になりがちで、長期間有効な秘密情報を抱えるリスクがありました。新方式では、組織所有リポジトリでCopilot CLIを動かすと、消費したAIクレジットは組織に直接請求されます。

利用には「Allow use of Copilot CLI billed to the organization」ポリシーを有効にし、ワークフローにcopilot-requests: write権限を付ける必要があります。Copilot CLIも最近のバージョンが必要です。私たちに関係するのは、AIにCI上の調査や修正補助を任せる時、秘密情報を増やさずに始めやすくなる点です。

出典はGitHub公式Changelogで、ユーザー単位予算はこの請求方法では適用されないため、コストセンターやセッション上限で別途管理しましょう。